Adobe、Flash Playerの脆弱性を修正 直ちにアップデートを
Flash Playerの25.0.0.171までのバージョンに、複数の深刻な脆弱（ぜいじゃく）性が存在する。 米Adobe Systemsは6月13日、Flash PlayerのセキュリティアップデートをWindows、Mac、Linux、Chrome OS向けに公開し、複数の深刻な脆弱（ぜいじゃく）性を修正した。 同社のセキュリティ情報によると、今回のアップデートでは、Flash Playerの25.0.0.171までのバージョンに存在していた計9件の脆弱性に対処した。いずれも危険度は同社の4段階評価で最も高い「Critical」に分類され、悪用されればリモートでコードを実行される恐れがある。 これらの脆弱性は、Flash Player最新版となるバージョン26.0.0.126（Windows、Mac、Linux、Chrome OS向け）と、バージョン26.0.0.120（Window
サポート切れのWindows版QuickTimeに脆弱性、使用中止を
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）とJPCERT コーディネーションセンター（JPCERT/CC）は6月13日、Windows版QuickTimeのインストーラに脆弱性が存在するとして情報を公開した。既にAppleのサポートが終了しているため、使用中止を勧告している。 脆弱性は、インストーラがDLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまうというもの。悪用された場合、インストーラを実行している権限で任意のコードを実行されてしまう恐れがある。 脆弱性は、QuickTime 7.7.9 for Windowsまでのインストーラに存在するとみられるが、Appleのサポートは2016年1月で終了しており
Windowsの脆弱性を突く「EternalBlue」攻撃の基本的な防ぎ方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 5月中旬に世界的な騒動を引き起こしたマルウェア「Wannacry」が拡散する手口の一つに、Windowsの脆弱性を突く「EternalBlue」と呼ばれるエクスプロイトが用いられた。米EternalBlueは米国家安全保障局（NSA）から流出したとされ、Wannacry以外にもさまざまなマルウェアの拡散手法に使われた。 EternalBlueについて解析したトレンドマイクロのブログによれば、EternalBlueは、WindowsのSMB 1.0（SMB v1）のコード内のカーネル関数「srv!SrvOs2FeaListToNt」によって「File ExtendedAttribute（FEA）」を処理する際に、「Large Non-Pa
「Microsoft Office」の全製品に脆弱性、マカフィーがゼロデイ攻撃を確認 - MdN Design Interactive
セキュリティソフトベンダーのMcAfee（マカフィー）は7日（米国時間）、Microsoft Officeにゼロデイ攻撃を受けている脆弱性があると発表した。 同社によると、Microsoft Officeのワープロソフト「Word」、特に拡張子が.docのRTFファイルにおいて、悪意ある攻撃を確認したという。 この攻撃により、被害者のコンピュータにマルウェアをインストールさせ、攻撃者は被害者のパソコンのコード実行能力を入手できる。 この攻撃を可能にしている脆弱性は、Officeの重要な機能「Windows Object Linking & Embedding（OLE）」に関連しているが、Microsoftから修正パッチなどは出ていないため、現在も「Microsoft Office」の製品が危険にさらされている状態だ。 マカフィーでは、「Microsoft Office」ユーザーは、「信頼で
「Tizen」に多数の脆弱性、研究者が警告--サムスン製スマートテレビをハッキング
イスラエルの独立系セキュリティ研究者であるAmihai Neiderman氏によると、この2年間に販売されたサムスンのほぼ全てのスマートテレビは、ハッカーに対して無防備だという。 Neiderman氏がサムスンのスマートテレビに搭載されたLinuxベースの「Tizen」OSを調べたところ、多数の脆弱性が発見された。 セキュリティ研究者のAmihai Neiderman氏は、Tizenに存在する40以上の脆弱性に関する調査結果を発表した。 提供：Andrada Fiscutean いくつかのソフトウェアバグは「2005年を思い出させた」とNeiderman氏は述べた。同氏によると、Tizenはセキュリティを念頭に置いて設計されたものではなく、現代の基準を全く満たしていないという。 「私はTizenで40種類以上の脆弱性を発見した。ほぼ全てのシステムアプリが無防備な状態にある」（Neiderm
Firefox、ハッキングコンペで使われた脆弱性を修正
Mozilla Foundationは3月17日、Webブラウザ安定版「Firefox 52」のアップデートを公開し、ハッキングコンペ「Pwn2Own 2017」で発覚した深刻な脆弱性を修正した。 Mozillaのセキュリティ情報によると、脆弱性は中国のChaitin Security Research Labが発見した「createImageBitmap()」の整数オーバーフロー問題に起因する。Chaitinは3月16日のPwn2Ownで、この脆弱性とWindowsカーネルの脆弱性を組み合わせてFirefoxのハッキングに成功していた。 脆弱性を修正したFirefox安定版の最新バージョンは「Firefox 52.0.1」となる。延長サポート版の「Firefox ESR 52.0.1」でも同じ脆弱性が修正された。
脆弱性のあるJavaScriptライブラリを使用するウェブサイトが多数？--米大学調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ノースイースタン大学の研究チームが13万3000以上のウェブサイトを分析した結果、その37％に既知の脆弱性を含むJavaScriptライブラリが少なくとも1つはあることが分かった。 研究チームは2014年の調査結果について、追跡調査を行っている。2014年の調査では、「jQuery」など、古くなったバージョンのJavaScriptライブラリや「AngularJS」フレームワークをブラウザ内で読み込むことで発生する潜在的なセキュリティリスクに注目が集まった。 ノースイースタン大学の研究チームが最新の論文の中で示しているように、脆弱性のあるライブラリは条件がそろえば実害を及ぼすおそれがある。研究チームが指摘したのは、jQueryの古いクロス
ランサムウェア被害、2016年は前年の3.5倍--SCADAの脆弱性は177件
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロが3月2日に発表した報告書によると、2016年は、ランサムウェアの国内被害報告件数が前年比約3.5倍に増加したことが分かった。産業制御システム（Supervisory Control And Data Acquisition：SCADA）の脆弱性が177件確認され、IoTシステムを狙ったサイバー攻撃の懸念も増大した。業務メールの盗み見を発端とした送金詐欺「Business E-mail Compromise（BEC）」が海外の法人組織に巨額の被害をもたらしたことも報告されている。 国内のランサムウェア被害については、検出台数も前年比約9.8倍に増加。トレンドマイクロが2016年に確認したランサムウェアの新ファミリーは24
Cloudflareの脆弱性、発覚前に悪用された形跡はなし
米Cloudflareから顧客などの情報が大量に流出した問題で、脆弱性が公になる前に悪用されていた形跡は見つからなかったと同社が報告した。 多数のWebサービスにCDN（コンテンツ配信ネットワーク）を提供している米Cloudflareから顧客などの情報が大量に流出した問題で、Cloudflareは3月1日、これまでの調査結果をブログで公表し、脆弱性が公になる前に悪用されていた形跡は見つからなかったと報告した。 この問題ではCloudflareが顧客のWebページ解析に使っているパーサーの脆弱性が原因で大量のデータが流出し、検索エンジンにキャッシュされていたことが判明。Cloudflareはこれについて「極めて重大なバグであり、事態がさらに深刻化する恐れもあった」としながらも、ログなどを調べた結果、現時点ではこの脆弱性が修正される前に悪用されていた形跡は見つからなかったとしている。 もし、こ
WordPressの脆弱性突く攻撃が激増、6万以上のWebサイトで改ざん被害
脆弱性情報が公開されてから48時間足らずの間に悪用コードが投稿され、脆弱性のあるサイトを探して攻撃を試す動きはインターネット全体に広がった。ハッキングされたWebサイトの数は6万6000以上にのぼり、現在も増え続けている。 1月下旬のパッチで修正された、WordPressの深刻な脆弱性を突く攻撃が、わずか2週間足らずの間に激増し、多数のWebサイトが改ざんなどの被害に遭っていることが分かった。この問題を発見したセキュリティ企業のSucuriが2月6日のブログで伝えた。 WordPressは1月26日に公開した更新版の4.7.2で複数の脆弱性を修正した。このうち特に深刻なWordPress REST APIの脆弱性については、2月1日まで待ってから情報を公開していた。この問題を悪用された場合、認証を受けないユーザーがWordPressサイトのコンテンツやページを改ざんできてしまう可能性が指摘
ワードプレスに脆弱性、実際にコンテンツ改ざん事例も発生 - MdN Design Interactive
独立行政法人情報処理推進機構（IPA）と一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6日、「WordPress の脆弱性対策について」を発表。サイト・ブログサービスのワードプレスにREST API の処理に起因する脆弱性が存在すると注意喚起した。 本脆弱性により、攻撃者がサーバに細工したリクエストを送信すれば、投稿内容が改ざんできる状態になっていた。実際に脆弱性を悪用した攻撃コードは確認されていて、ワードプレス側では、最新版の「4.7.2」でこの問題を修正したとしている。 利用者は、WordPress 4.7.0 から WordPress 4.7.1の古いバージョンのままだと影響を受け続けるので、対策済みの最新バージョンへのアップデートが強く推奨される。
社長がセキュリティリスク？ 調査で見えた“経営層の脆弱性”
関連キーワード セキュリティ | CIO | 経営 | セキュリティリスク クラウドとデータを管理するLiaison Technologiesが実施した調査では、中規模以上の米国企業に所属する上級管理者や経営幹部クラス479人を対象にセキュリティとプライバシーの義務について尋ねた。その結果、専門家も驚く答えが返ってきた。 この調査では、調査に参加した経営幹部の47％が自社に適用されるデータのコンプライアンス基準をはっきりと理解していないことが判明した。さらに、「PCI DSS（Payment Card Industry Data Security Standard）」のコンプライアンスが自社に適用されると回答したのはわずか3％という結果になっている。 併せて読みたいお薦め記事 「セキュリティ人材」の重要性 過熱する「セキュリティ人材」獲得競争、困った企業の選択肢は？ 新しいCレベル役員、「
アドビ、「Flash Player」の脆弱性を修正するセキュリティアップデートをリリース
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Adobe Systemsより「Adobe Flash Player」のセキュリティアップデートがリリースされた。今回のアップデートは不正なコード実行につながる可能性のある脆弱性を複数修正するものだ。 この脆弱性は、「Windows」「Mac」「Linux」「Chrome OS」などのFlash Player 24.0.0.186およびそれ以前のバージョンに影響する。 Adobeによると、解放済みメモリの使用（use-after-free）の脆弱性3件と、4つのヒープバッファオーバーフローの脆弱性、5つのメモリ破損の問題を修正したという。これらの問題はすべて、不正なコード実行につながる可能性がある。 また、新しいバージョンのFlash
心臓ペースメーカーのモニタ装置に脆弱性、メーカーがパッチ配信
米食品医薬品局（FDA）は1月9日、米医療機器メーカーSt.Jude Medical製の心臓ペースメーカーなどに使われているモニタ装置の脆弱性に関する情報を公開した。同社はこの脆弱性を修正するソフトウェアパッチの配信を開始している。 FDAによると、脆弱性はSt.Jude Medicalのホームモニタ装置「Merlin@homeトランスミッター」で確認された。トランスミッターは患者の自宅に設置する装置で、患者に埋め込まれた心臓ペースメーカーや除細動器などの装置と無線で通信し、データを取得して医師に送信する目的で使われている。 脆弱性を悪用されれば、他人がトランスミッターに手を加えて患者に埋め込まれた心臓装置を遠隔操作し、バッテリーを消耗させたり、ペースを乱したり、ショックを与えたりすることができてしまう恐れがあるという。 St.Jude Medicalはこの脆弱性を修正するソフトウェアパッ
Flash Playerの更新版、直ちに適用を Acrobat／Readerの脆弱性も修正
AdobeはFlash Playerを直ちに最新版に更新するよう呼び掛けている。Acrobat／Readerのセキュリティアップデートも公開された。 米Adobe Systemsは1月10日、Flash PlayerとAcrobat／Readerのセキュリティアップデートを公開し、それぞれ多数の深刻な脆弱性に対処した。 Adobeのセキュリティ情報によると、Flash Playerのアップデートでは24.0.0.186までのバージョンに存在する13件の脆弱性に対処した。Windows、Mac、Linux版が影響を受け、悪用されれば不正なコードを実行されて攻撃者にシステムを制御される恐れもある。 脆弱性を修正した最新バージョンは24.0.0.194となる。特にWindowsとMac向けのFlashでは優先度を「1」に指定し、直ちに更新を適用するよう促した。Google ChromeではFla
グーグル、「Android」ブートモードの脆弱性を修正
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2017-01-10 12:32 Googleが「Android」の危険な脆弱性を修正した。この脆弱性を悪用すると、攻撃者は「Nexus」端末をカスタムブートモードで再起動して、監視やリモート攻撃を行うことができる。 具体的には、Googleの1月のAndroidセキュリティアップデートの一部として修正されたこの脆弱性（「CVE-2016-8467」）を悪用することで、サイバー攻撃者はPCマルウェアや悪質な充電器を使って「Nexus 6」や「Nexus 6P」を再起動し、特別なブート構成（ブートモード）を実装することができた。このブート構成はAndroidに対し、さまざまなUSBインターフェースを追加で有効にするよう指示する。 IBMのX-Forceアプリケーションセキュリティリサーチチームの
IBMが発見したAndroidブートモードの脆弱性、1月の月例パッチで修正
米IBMのセキュリティ部門X-Forceは1月5日のブログで、同社が発見したAndroidの脆弱性が、1月のAndroid月例パッチで修正されたことを明らかにした。Androidの月例パッチは米Googleが1月3日付で公開。他にも深刻な脆弱性が多数修正されている。 X-Forceが発見してGoogleが1月の月例パッチで修正したbootloaderの脆弱性は、サービス妨害（DoS）攻撃や権限昇格に悪用される恐れがある。X-Forceは、この脆弱性と10月のAndroid月例パッチで修正された脆弱性を組み合わせてGoogleの端末「Nexus 6」「6P」を攻撃する方法について解説した論文も公開した。 X-Forceは、bootloaderの脆弱性を利用して、Googleの端末「Nexus 6」「6P」を攻撃する方法を公開した（出典：X-Force） この方法で攻撃を仕掛ければ、カスタムブ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
「性行為をのぞき見られる」 カメラ付き女性用アダルト玩具に脆弱性 英セキュリティ企業が注意喚起
TechCrunch | Startup and Technology News