【セキュリティ ニュース】「Photoshop CC」に深刻な脆弱性 - アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT
Adobe Systemsは、「Adobe Photoshop CC」に深刻な脆弱性が存在するとしてアップデートをリリースした。 域外のメモリに書き込みが行える脆弱性「CVE-2018-4946」が判明したもの。同脆弱性が悪用された場合、任意のコードを実行されるおそれがある。重要度は3段階中もっとも高い「クリティカル（Critical）」。 同社では、「Windows」および「Mac」向けに脆弱性へ対処した「同19.1.4」「同18.1.4」をリリースした。悪用などは確認されていない。 適用優先度は3段階中もっとも低い「3」とレーティングしており、利用者に対して任意のタイミングでアップデートを実施するよう呼びかけている。 （Security NEXT - 2018/05/15 ） ツイート
【セキュリティ ニュース】覆面調査サービスに不正アクセス、PWなど漏洩 - WAF設定ミスで攻撃防げず（1ページ目 / 全1ページ）：Security NEXT
MS＆Consultingは、同社が運営するショッピングリサーチサービスのウェブサイトが不正アクセスを受け、一部登録者情報が外部に流出した可能性があることを明らかにした。 5月2日2時過ぎより同日13時半前にかけて同社が運営する「ミステリーショッピングリサーチ」が不正アクセスを受けたもの。「SQLインジェクション」攻撃によるもので、登録者のメールアドレスやパスワード、電話番号など6119人分が流出したおそれがある。 同社が5月10日に開催した定例会議において、サーバのログを確認したところ、不正アクセスへ気が付いた。調査を行ったところ同月13日に情報流出が判明したという。 同社では、ウェブアプリケーションファイアウォール（WAF）を導入していたが、設定に誤りがあり、海外子会社向けのモニター登録サイト経由で攻撃を受けたという。 同社では、対象者に関するパスワードを変更。対象者にメールで通知した
通信の安全性を確保するためのSSLサーバーの脆弱性に対する対応について ｜ 婦人之友社 生活を愛するあなたに
平素は弊社、株式会社婦人之友社のホームページをご利用いただきありがとうございます。 このたび、インターネットで通信内容の保護に使用する暗号化方式「TLS1.0」および「TLS1.1」において脆弱性が発見され、保護すべき通信内容の一部が漏えいする可能性があると報じられたことを受け、弊社では、お客様の情報保護を第一に考え、通信の安全性を確保するために、2018年5月中旬より弊社ホームページにおける「TLS1.0/1.1」を無効化することといたしました。 これにより、一部の端末やブラウザ（インターネット閲覧ソフト）からは、サイトの閲覧ができなくなりますのでご注意ください。 ■影響がある主なご利用環境 パソコン Internet Explorer 10.0 以前のブラウザ環境 スマートフォン iOS4以前、およびAndroid 4.4以前の端末における標準ブラウザ環境 ■対象ページ ショッピングサ
EthernalBlueの検出、一時的に2017年のWannaCryピーク時を超える
ESETは2018年5月10日(米国時間)、「EternalBlue exploit still a major threat since WannaCryptor outbreak」において、Microsoftの脆弱性を突く攻撃ツール「EthernalBlue」の検出件数が4月頃から急増し、一時的に昨年のランサムウェア攻撃「WannaCry」のピーク時を超えたと伝えた。以降も高い値で推移しており、今後さらに増える可能性がある。 ESETはセキュリティアップデートを適用していないシステムがこうした脆弱性を突く攻撃に悪用されていると説明しており、アップデートを適用することの重要性を指摘している。 EternalBlue検出数推移グラフ 2017年〜2018年 - 資料: ESET EthernalBlueはWindowsのSMBプロトコル実装に存在していた脆弱性「MS17-010」を悪用
マイネット、18年12月期は36.8億円～34億円の最終赤字となる見通し 不正アクセスに伴う長時間メンテの影響で全額減損 上原社長は1年間無報酬に | gamebiz
マイネット<3928>は、本日（5月11日）、2018年12月期の業績予想を発表し、売上高115～120億円、営業損益6億5000万円の赤字～3億5000万円の赤字、経常損益7億円の赤字～4億円の赤字、最終損益36億8000万円の赤字～34億円の赤字になる見通しとした。上原仁社長は、今回の経営責任を明確にするため、2018年4月から2019年3月までの1年間の役員報酬を無報酬にすることも明らかにした。 同社の運営するゲームサービス13タイトルのサーバーに不正アクセスが発生し、長時間のメンテナンスなどの影響が及び、連結業績への影響額の算定困難な状態が続いていたが、一定の予測が立てられる状況になってきたという。通期連結業績予想のレンジ売上高、営業利益、経常利益の下限に関しては、13タイトルの売上見通しとコスト構造の適正化を現在予測できる範囲で合理的に算出したもので、上限に関しては13タイトルの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性情報を柔軟に取得する方法 - Qiita
宮城県石巻市、なりすましメール対策の開始について～東日本自治体 初の「安心マーク」導入～ - 一般財団法人日本情報経済社会推進協会（JIPDEC）
札幌医科大学事務局経営企画課における送信先メールアドレスの情報流出について
レンタルサーバー悪用防げ 警察庁の有識者会議 - 日本経済新聞
【買い物山脈】 苦難を乗り越えつつも、3万円で10コアXeon環境をゲットする(後編)