重要: java 1.6.0 openjdk セキュリティ更新プログラム
更新された java 1.6.0 openjdk パッケージを修正複数のセキュリティ問題今後利用可能な Red Hat エンタープライズ Linux 5、6、および 7. Red
2015.11.18 RHEL Server(v.6-7) Errata
「Chrome」ブラウザにゼロデイ脆弱性--多くの「Android」ユーザーに影響する可能性
ある中国人研究者が、「Chrome」ブラウザを介して「Android」搭載のモバイルデバイスを乗っ取ることができる脆弱性を発見した。これによって、数百万人のユーザーがリスクに晒さ
2015.11.17 ZDNet Japan
Apache Commons Collections ライブラリのデシリアライズ処理に脆弱性
信頼できないデータのデシリアライズ (CWE-502) 2015年1月に開催された AppSec California 2015 において、Gabriel Lawrence 氏と
2015.11.16 JVN
Mobile Pwn2Own: Android版Chromeでリモートから任意のアプリをインストール可能な脆弱性
Android版のChromeブラウザで、特別に細工したWebページから任意のアプリをインストールさせることが可能になる脆弱性が発見された(Dragos Ruiu氏のGoogle+
2015.11.15 スラド
主要Javaアプリケーションサーバに影響するJavaライブラリの脆弱性を正しく理解する
広く Javaアプリケーションサーバに影響する Javaライブラリの脆弱性の存在が報道、公表されています。本件は多くの問題を内包し、複雑です。本記事では、その影響範囲と問題点を正し
2015.11.13 トレンドマイクロ セキュリティブログ
Apache Commonsライブラリに脆弱性、多くのアプリケーションに影響
あるAnonymous Coward 曰く、Javaの「Apache Commons」ライブラリに脆弱性が発見された。この脆弱性により、多くのアプリケーションに影響が発生するという
2015.11.10 スラド
Apache Struts におけるクロスサイトスクリプティングの脆弱性
Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。
2015.11.06 JVN
Apache Struts におけるクロスサイトスクリプティングの脆弱性
Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。
2015.11.06 JVN
広がりを見せる新たなフィッシング詐欺
本文はフォーティネット セキュリティ ブログの抄訳です。 執筆者:Tien Phan 2015年10月20日 先日フォーティネットの監視により、新たなフィッ
2015.11.02 フォーティネット セキュリティブログ
国内サイト改ざん多発、狙いはランサムウェア拡散
トレンドマイクロは10月30日、公式ブログで「ランサムウェア拡散を狙うWeb改ざん、国内サイト70件以上で被害を確認」と題する記事を公開しました。 記事によると10月29日以降、
2015.10.31 トレンドマイクロ is702