[過去ﾛｸﾞ] セキュリティに関するニュースを淡々と伝えるスレ9 [無断転載禁止]©2ch.net (1002ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
66: 2017/09/06(水)10:38:37.28 AAS
Apache Strutsに重大な脆弱性、直ちに更新を
2008年以降にリリースされたStrutsの全バージョンに脆弱性があり、RESTプラグインを使っている全てのWebアプリが影響を受ける。
外部ﾘﾝｸ[html]:www.itmedia.co.jp
70: 2017/09/13(水)16:28:29.28 AAS
Bluetooth経由でスマホからPCまで乗っ取れる攻撃手法が発覚
〜Bluetoothがオンになっているだけで攻撃可能
外部ﾘﾝｸ[html]:pc.watch.impress.co.jp
Armisは、デバイスに該当のセキュリティパッチが適用されていない場合は
BTを無効にし、パッチがインストールされるまで使用を最小限に控えることを推奨している。
91: 2017/10/23(月)11:28:06.28 AAS
Mac向けメディアプレイヤーにマルウェア、正規ルートで配布
公式サイトを通じてダウンロード提供されていた「Elmedia Player」「Folx」にマルウェアが混入。
完全に削除するためには、OSを再インストールする必要がある
外部ﾘﾝｸ[html]:www.itmedia.co.jp
もしElmedia PlayerまたはFolxを最近ダウンロードした場合は
システムチェックを行ってマルウェアに感染していないかどうか確認する必要がある。
米東部時間の10月19日にダウンロードしたユーザーは、感染している可能性が大きい
過去にも他のMac向けアプリやシステムクリーナーソフト「CCleaner」などで相次いで発覚し、セキュリティ関係者が警鐘を鳴らしていた
138: 2018/01/31(水)10:07:45.28 AAS
CiscoのASAソフトウェアに重大な脆弱性、多数の製品に影響
外部ﾘﾝｸ[html]:www.itmedia.co.jp
ソフトウェアアップデートを公開してこの問題に対処した。緩和策は存在しないとしている。
ASAソフトウェアが搭載されている「3000 Series Industrial Security Appliance（ISA）」
「ASA 5500 Series Adaptive Security Appliances」「Adaptive Security Virtual Appliance （ASAv）」「Firepower 2100 Series Security Appliance」など、多数の製品が影響を受ける。
352: 2019/06/25(火)20:22:02.28 AAS
Myspaceは隆盛期にユーザーをスパイするツール「Overlord」を使用していた
外部ﾘﾝｸ:gigazine.net
音楽・エンターテインメントを中心としたSNSの「Myspace」は、ユーザーのメッセージや
パスワードを盗み見することができるスパイツール「Overlord」を隆盛期に使用していたと
海外メディアのVICEが報じています。
402: 2019/08/16(金)15:11:13.28 AAS
みずほ銀子会社で顧客情報漏えい＝数十件、不正アクセス
外部ﾘﾝｸ:www.jiji.com
みずほ銀行は１５日、シンガポールの子会社「ユーリカヘッジ」でサイバー攻撃による
不正アクセスがあり、数十件の顧客情報が漏えいしたと発表した。攻撃を受けたシステム
では約１２万件の顧客情報を管理しており、流出している恐れがある。同社は不審な
メールや電話に注意するよう呼び掛けている。
612: 2020/09/09(水)21:02:01.28 AAS
ほほう
692: 2020/11/23(月)23:47:59.28 AAS
草加
893: 2021/11/27(土)00:59:14.28 AAS
>０５０番号は、携帯電話不正利用防止法や固定電話対策の対象外のため、
>現状では詐欺に使われても大手電話会社が番号の停止などはできない。
こんなのがそもそもおかしいんだからね
特権条項として、捜査の結果炙り出された電話番号は警察の命令として停止出来るとしておけばいいだけなんですよ
いつも二の足を踏むから被害が増大して社会問題となるまで真剣に取り組まないんです
895: 2021/12/04(土)17:20:58.28 AAS
>>894
VPNでも使ってたのかな
930: 2022/03/03(木)17:58:04.28 AAS
中国と密接につながったバックドア「Daxin」は「インターネットに直接接続していないデバイス」を乗っ取れることが判明
外部ﾘﾝｸ:gigazine.net
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 1.883s*