「Java」に関する記事 (62 / 86ページ)
Javaに関する新着記事一覧です。
注意喚起: Apache Struts 2 の脆弱性 (S2-045) に関する注意喚起 (公開)
各位
JPCERT-AT-2017-0009
2017.03.09
JPCERT/CC注意喚起
「Firefox 52」公開、非HTTPSページでの入力に警告 NPAPIプラグインは無効化
HTTPSで暗号化されていないページでユーザー名やパスワードを入力しようとすると、警告のポップアップが表示される。SliverlightやJavaなどのNPAPIプラグインは、Fl
2017.03.09
ITmedia NEWS セキュリティ
Apache Struts2 の脆弱性対策について(CVE-2017-5638)
Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。
2017.03.08
IPA
開発に使われたPCがウイルスに感染していたためにウイルスが混入したと見られるAndroidアプリ、多数見つかる
Google Playで公開されているAndroidアプリのセキュリティ問題についてはたびたび話題になっている。アプリ開発者が意図的にバックドアなどを組み込む例もあるが、最近では
2017.03.08
スラド
徹底解析：大規模な水飲み場型攻撃で利用された「RATANKBA」
徹底解析：大規模な水飲み場型攻撃で利用された「RATANKBA」
2017年2月初旬、いくつかの金融機関で利用するワークステーションがマルウェアに感染したと報告されました。マルウェ
2017.03.07
トレンドマイクロ セキュリティブログ
Windowsの未修正脆弱性に対するサードパーティのパッチが公開される
Microsoftが2月の月例更新を3月に延期する一方で、GoogleのProject ZeroがWindowsの未修正脆弱性を2月14日 (CVE-2017-0038)と23日
2017.03.04
スラド
グーグルのメール暗号化Chromeアプリケーション「E2EMail」がオープンソースに
Googleは、エンドツーエンドで暗号化メールをやりとりするための実験的なChromeアプリケーション「E2EMail」をオープンソースとして公開していると発表した。
政
2017.03.01
ZDNet Japan
Google Chromeの追加フォントダウンロードに見せかけた攻撃が確認される
Google Chromeで必要なフォントが見つからないなどと表示して、Windowsユーザーにマルウェアをインストールさせようとする攻撃が確認されている(NeoSmartのブログ
2017.02.25
スラド
痕跡を残さないサイバー犯罪集団「Lurk」の変遷：第2回 攻撃の拡大と組織の消滅
痕跡を残さないサイバー犯罪集団「Lurk」の変遷：第2回 攻撃の拡大と組織の消滅
前回、サイバー犯罪集団「Lurk（ラーク）」が利用する痕跡を残さない手法、2011年から2014年
2017.02.22
トレンドマイクロ セキュリティブログ
JavaScriptでASLRを無効化する攻撃「AnC」
あるAnonymous Coward 曰く、x86/ARM CPUの多くが行っているメモリ管理の仕組みを悪用し、アドレス空間配置のランダム化 (ASLR)をJavaScriptから
2017.02.19
スラド