セキュリティ情報
LinuxカーネルのUSB取り扱いに関する脆弱性、アップデートがリリースされる
- セキュリティ情報
Linux kernelの、USB取り扱いに関する複数の脆弱性(CVE-2019-15211、CVE-2019-15212、CVE-2019-15213、CVE-2019-15214、CVE-2019-15215、CVE […]
JPCERT/CC、「Apache HTTP Web Server 2.4」に発見された複数の脆弱性について注意喚起
- セキュリティ情報
JPCERT/CCは8月16日、「Apache HTTP Web Server 2.4(Apache 2.4)」に発見された複数の脆弱性について注意喚起を発表した。 発見された脆弱性は「Apache HTTP Web S […]
Malwarebytes、QRコードを悪用した詐欺行為に関する注意喚起
- セキュリティ情報
Malwarebytesは7月31日(現地時間)、QRコードを悪用した新しい詐欺行為について注意喚起を発表した。 この詐欺は、現金が使えない駐車場で、駐車料金を支払う際にQRコードを見せ、「このQRコードで表示される銀行 […]
MailGuard、新しいタイプのフィッシングメールについて注意喚起
- セキュリティ情報
MailGuardは7月19日(現地時間)、新しいタイプのフィッシングメールを発見したと発表した。 発見されたフィッシングメールは、平文の短い電子メールに請求書に関する注意が書かれており、PDFファイルが添付されている。 […]
US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
- セキュリティ情報
US-CERTは7月3日(現地時間)、Ciscoの複数のプロダクトに脆弱性が発見されたと発表した。今回発表された脆弱性を悪用されると、システムの制御権を乗っ取られる危険などがある。いずれの脆弱性についてもアップデートが提 […]
Windows版のVMware Workstationに複数の脆弱性、アップデートが公開
- セキュリティ情報
VMwareは3月14日(現地時間)、「VMware Workstation」に複数の脆弱性(CVE-2019-5511、CVE-2019-5512)が存在すると発表した。また、この脆弱性のアップデートがリリースされた […]
Recorded Future、2019年のランサムウェアの動向予測を発表
- セキュリティ情報
Recorded Futureは2月13日(現地時間)、ランサムウェアの動向についての2019年の予測を発表した。 Recorded Futureの予測によると、ランサムウェアは2019年も引き続きサイバー攻撃の手段とし […]
Gnome-shellに脆弱性、不正な操作の恐れ
- セキュリティ情報
デスクトップ環境「GNOME」のGnome-shellに、コンテキストアクションの制限が不完全である脆弱性が発見された(CVE-2019-3820)。この脆弱性を悪用されると、物理的にアクセス可能な場所から不正な操作が可 […]
コンテナランタイム「runc」に脆弱性、DockerやKubernetesなどに影響
- セキュリティ情報
オープンソースのコンテナランタイム「runc」に脆弱性が発見された。この脆弱性を悪用されると、悪質なコンテナにより他のコンテナが破壊されたり、root権限を不正に取得されてしまう恐れがある。コンテナの破壊は大規模に行わ […]
NCCIC、DNSインフラストラクチャハイジャックを広範囲で観測
- セキュリティ情報
US-CERTは1月24日(現地時間)、「National Cybersecurity and Communications Integration Center(NCCIC)」においてDNSインフラストラクチャハイジャ […]