Weekly Report: iOS 版 LINE に SSL サーバ証明書の検証不備の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
iOS 版 LINE における SSL サーバ証明書の検証不備の脆弱性
中間者攻撃 (man-in-the-middle attack) による暗号通信の盗聴などが行なわれる可能性があります。 開発者によると、LINE のテキストによるトークの内容、
2018.02.20 JVN
ビットコイン窃盗団、「Google AdWords」を悪用--3年で約53億円超の被害
Googleの広告出稿サービス「AdWords」を悪用して数千万ドル相当のビットコインを盗み出したサイバー犯罪組織を、研究者らが発見した。  Cisco Talosのサイバーセ
2018.02.19 ZDNet Japan
世界的に広がる「常時SSL」--暗号化で安全なネット利用、ただし課題も
Chromeブラウザでは、さらにサイト内検索のページの警告表示を強化したり、SSL化したページであっても使用しているSSLサーバ証明書の種類によって警告を表示したりする計画だ。ウ
2018.02.15 ZDNet Japan
Google Chromeの実験的ビルド「Canary」でSymantecの証明書が無効化される
Googleは昨年、Symantecやその傘下の認証局が不適切にSSL証明書を発行していたとして、同社の発行した証明書すべてを無効化する計画を明らかにしていた(過去記事)。この
2018.02.08 スラド
Weekly Report: 複数の Cisco 製品に脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Update https://w
2018.02.07 JPCERT/CC注意喚起
Weekly Report: Mozilla Firefox に任意のコードが実行可能な脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Update https://w
2018.02.07 JPCERT/CC注意喚起
Weekly Report: ARRAY(0x333d828)
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Update https://w
2018.02.07 JPCERT/CC注意喚起
Weekly Report: Spring Security および Spring Framework に認証回避の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Update https://w
2018.02.07 JPCERT/CC注意喚起
Weekly Report: WordPress 用プラグイン WP Retina 2x にクロスサイトスクリプティングの脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Update https://w
2018.02.07 JPCERT/CC注意喚起