トピックセキュリティ - INTERNET Watch

Apache Struts 2脆弱性の一時的な回避策、パーサー用修正プラグイン公開
(2017/3/22)
GitHub Enterprise、SHA-1衝突を実行不能にするパッチを適用へ
SHA-1ハッシュが同一のファイルの格納を検出してブロック
(2017/3/21)
「Windows DVD プレイヤー」がクラッシュする不具合などを修正する更新プログラム「KB4015438」、Windows 10/Windows Server 2016向けに20日より公開
(2017/3/21)
Apache Struts 2の脆弱性、「Jakarta Stream Multi Part Request」でも影響
(2017/3/17)
写真からの指紋解析を防ぐ「BiometricJammer」に改良版、指先貼り付けパターンの見た目が改善
(2017/3/17)
新生活シーズンは総当たり攻撃にご用心?!　「攻撃遮断くん」の動作ログから解析
(2017/3/17)
営業秘密の漏えいを経験した企業が8.6％、まずは「情報区分」の徹底を～IPA調査
(2017/3/17)
またしてもマイクロソフトかたる偽メール「あなたのオフィスソフトの授権が間もなく終わってしまう可能性が……」
(2017/3/17)
侵入率は100％！　F-Secureが欧州で提供する「レッドチーミング演習」サービス
(2017/3/17)
流行りの銀行ウイルスに感染していないかワンクリックでチェックしてくれるサイト、日本サイバー犯罪対策センターが試験公開
(2017/3/16)
ランサムウェアで支払われた身代金、2016年は10億ドル～F-Secure調査
(2017/3/16)
IPAの脆弱性被害体験ソフト「安全なウェブサイト運営入門」に脆弱性、使用停止を
任意のOSコマンドを実行される可能性
(2017/3/16)
「お客様のLINEアカウントに異常ログイン……」LINEをかたる偽メールがまた出回る
(2017/3/16)
公衆無線LAN向けVPNアプリ「ノートンWiFiプライバシー」、WindowsとMac OSにも提供、シマンテックがパッケージ販売
(2017/3/15)
Google PlayかたるSMSメッセージに注意、「GoogleよりGoogleplayアカウントのお支払方法登録のお願いです。詳細はURLをクリック」
(2017/3/15)
Apache Struts 2の脆弱性で日本郵便のサイトにも不正アクセス、国際郵便用サービスの登録メールアドレス2万9116件、送り状1104件が流出
(2017/3/15)
MSが3月の月例パッチ公開、2月の公開延期分も含む計18件
(2017/3/15)
「Flash Player」と「Shockwave Player」に脆弱性、Adobeがセキュリティアップデート公開
(2017/3/15)
Active Directoryに対する攻撃の検知と対策手法のドキュメント、JPCERT/CCが公開
パッチ適用やOSアップデートではない運用対処の具体的な手法を解説
(2017/3/14)
Apache Struts 2の脆弱性を突かれて不正アクセス、都税支払いサイトなどからクレジットカード情報72万件が流出した可能性
(2017/3/13)
新国家資格「登録セキスペ」、初回試験の応募者数は2万5130人
情報処理技術者試験全体の応募者数は18万3017人で前年同期比10.9％増
(2017/3/13)
Apache Struts 2の脆弱性への攻撃が急増、ラックやJPCERT/CCが注意喚起
リモートから任意のコードを実行可能、バックドアの設置例も
(2017/3/10)
2要素認証に対応したデータ暗号化ソフト、ライフボート「LB ファイルロック3」
(2017/3/10)
危険度の高いMicrosoft以外のアプリは「iTunes」「Java JRE」「Lhaplus」
サポート終了ソフトでは「Flash Player」と「SQL Server」の旧バージョンがいまだ高いシェア
(2017/3/10)
トレンドマイクロ、Wi-Fi接続時の通信を自動でVPN化するAndroid/iOSアプリ「フリーWi-Fiプロテクション」
(2017/3/9)
「Apache Struts 2」に遠隔からコード実行可能な脆弱性、実証コードによる攻撃も観測
(2017/3/8)
連載いまさら聞けない!?　ちかごろ話題のサービス・アプリをさくっと解説
大事なアカウントを守る、2段階認証がスムーズにできるアプリ「IIJ SmartKey」
(2017/3/8)
WindowsのSMB v3脆弱性を悪用し、ウェブサイトのリンククリックでシステムをクラッシュさせる手法、SecureWorksが公表して注意喚起
(2017/3/7)
Androidの脆弱性107件修正、3月の月例セキュリティ情報公開
(2017/3/7)
「WordPress 4.7.3」公開、XSSなど6件の脆弱性を修正
(2017/3/7)
マルウェアスパムを1カ月間に25万通拡散するスパムボットの挙動を確認、送信インフラ整備も
(2017/3/7)
連載海の向こうの“セキュリティ”
ソフトウェアの更新は定期的な方が効果的　ほか
(2017/3/7)
IoT機器がマルウェアに感染する元凶は「Telnet」～横浜国大・吉岡克成准教授
(2017/3/3)
アイ・オー・データの「Qwatch」シリーズ5製品に脆弱性、利用者はファームウェアのアップデートを
(2017/3/2)
「Bitdefender Box」国内発売、ホームネットワーク内のIoT機器やスマホ、PCを保護する箱
(2017/3/2)
セキュリティソフト「G DATA」の2017年版、ランサムウェア対策の新機能
(2017/3/2)
DMM.comをかたるSMSの架空請求詐欺、架空の未払料金を請求、法的措置をちらつかせる
消費者庁と東京都が注意呼び掛け
(2017/3/1)
マイクロソフトかたる偽の認証サイトが再稼働「ご注意！！OFFICEのプロダクトキーが不正コピーされています」
(2017/3/1)
2016年下半期はランサムウェアが倍増～チェック・ポイント調査
国内インシデントのトップはモバイルマルウェア「HummingBad」
(2017/2/28)
Gmail APIでPGP/MIMEメッセージを送受信、Chrome拡張機能「E2EMail」
(2017/2/27)
研究室・サークルなどの“放置サイト”一掃に向け集中管理を、学術組織を狙ったサイト改ざん多発
(2017/2/27)
「一太郎」シリーズにヒープバッファオーバーフローの脆弱性、アップデートモジュールが提供
(2017/2/27)
「警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。」、マイクロソフトセキュリティチームをかたるメールが再び出回る
内容は1月12日・1月30日のフィッシングメール・偽サイトとほぼ同一
(2017/2/27)
MOTEX、ネットセキュリティの原理原則をまとめた「セキュリティ 7つの習慣・20の事例」無償公開、社内・学校の講師用資料も付属
(2017/2/27)
ソースネクストのパスワード一元管理サービス、インストールした端末では無期限で利用できるように
(2017/2/27)
IoTマルウェア「Mirai」をWindowsから拡散、2017年に入って500システムへの攻撃を確認
(2017/2/24)
GoogleとCWI、SHA-1衝突に成功、ハッシュ値が同じ2つのPDFを公開
異なる画像から同一ハッシュ値のPDFを生成するコードを90日後に公開へ
(2017/2/24)
カードゲーム形式の対サイバー演習「KIPS Online」、Kaspersky Labが提供
(2017/2/22)
Microsoft、定例外でIE/Edge用の修正パッチを公開、ひとまずFlashの脆弱性に対処
(2017/2/22)
4段階でPCを保護するランサムウェア対策ソフト「ファイナルランサムディフェンダー」、AOSデータが4月発売
(2017/2/21)