「Java」に関する記事 (69 / 83ページ)

Oracle Java の脆弱性対策について(CVE-2016-3587等)

Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。 JRE には脆弱

2016.07.20 IPA

Datadogに不正アクセス--パスワードのリセットを推奨

Datadogは米国時間7月8日、同社のサーバに対する不正アクセスを検出したことを受け、顧客に対して認証情報をすぐに破棄、あるいは変更するよう推奨する電子メールを送信した。

2016.07.12 ZDNet Japan

2016年6月のIT総括

2016年6月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 「Apache Struts」バージョン1系列(Apache Struts 1)に新た

2016.07.07 日立 情報セキュリティブログ

暗号化型ランサムウェアの侵入方法とは

トレンドマイクロは7月1日、公式ブログで「暗号化型ランサムウェアの侵入方法およびその対策について」と題する記事を公開しました。ここ最近猛威を振るっている「暗号化型ランサムウェア」に

2016.07.04 トレンドマイクロ is702

暗号化型ランサムウェアの侵入方法およびその対策について

2016年の上半期、暗号化型ランサムウェアが暗躍したことは言うまでもありません。暗号化型ランサムウェアは、金銭目的である他の不正プログラム、例えば、オンライン銀行詐欺ツールと異なり

2016.07.01 トレンドマイクロ セキュリティブログ

「Apache Struts 2」に深刻な脆弱性、攻撃コードも公開

JavaのWebアプリケーションを作成するためのフレームワーク「Apache Struts」のバージョン2系列(Apache Struts 2)に、深刻な脆弱性(「S2-037

2016.06.28 日立 情報セキュリティブログ

Swaggerに深刻な脆弱性、NodeJS、PHP、Ruby、Javaなどのコードジェネレータに影響

「Swagger」の仕様に、NodeJS、PHP、Ruby、Javaのコードジェネレータツールに影響を及ぼす脆弱性が発見された。 　Rapid7によれば、この脆弱性は、これ

2016.06.24 ZDNet Japan

JScript で記述の暗号化型ランサムウェア「RAA」を確認。脅迫だけでなく情報窃取される恐れも

既に周知されているランサムウェアを利用していてはさらなる収益は見込めないと考えたサイバー犯罪者は、標的となるユーザ層を拡大して身代金の収益率を上げようと、様々な実用的新機能を取り入

2016.06.23 トレンドマイクロ セキュリティブログ

Spring Framework におけるディレクトリトラバーサルの脆弱性

Spring Framework は、ウェブアプリケーションを開発するための Java のフレームワークです。Spring Framework には、ディレクトリトラバーサルの脆弱

2016.06.21 JVN

Apache Struts において任意のコードを実行可能な脆弱性

Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。

2016.06.20 JVN