Weekly Report: WordPress に複数の脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: Nessus にクロスサイトスクリプティングの脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: CubeCart にディレクトリトラバーサルの脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: Knowledge にクロスサイトリクエストフォージェリの脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: smalruby-editor に OS コマンドインジェクションの脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
グーグル、「Chrome 56」でHTTP接続への警告表示を開始
この変更は、ウェブサイトを運営する企業だけでなく、暗号化されていない接続で情報を収集している企業への働きかけになるだろう。  Chromeはこれまで、HTTPページに対して中立
2017.01.30 ZDNet Japan
グーグル、「Chrome 56」でHTTP接続への警告表示を開始
この変更は、ウェブサイトを運営する企業だけでなく、暗号化されていない接続で情報を収集している企業への働きかけになるだろう。  Chromeはこれまで、HTTPページに対して中立
2017.01.30 ZDNet Japan
OpenSSL に複数の脆弱性
OpenSSL は、次に挙げる脆弱性を修正したアップデートをリリースしました。 細工された(Truncated) パケットが、範囲外 (out-of-bounds) の読み込み
2017.01.27 JVN
「Heartbleed」脆弱性、多くのサイトやサーバでいまだに存在--Shodan Report
Heartbleed脆弱性(公式には「CVE-2014-0160」)は、普及しているオープンソースの暗号化ライブラリであるOpenSSLの古いバージョン(1.0.1から1.0.1
2017.01.26 ZDNet Japan
シマンテック、誤発行されたデジタル証明書の無効化を実施
Symantecは米国時間1月21日、誤発行された複数のデジタル証明書を無効にしたことを認めた。証明書の無効化措置は、同社にとって今回が初めてではない。  SSLMateのAn
2017.01.24 ZDNet Japan