「Symantec Messaging Gateway」の旧版に深刻な不具合 - 情報漏洩のおそれ

【ニュース】 ◆「Symantec Messaging Gateway」の旧版に深刻な不具合 - 情報漏洩のおそれ (Security NEXT, 2013/03/14) http://www.security-next.com/038042

2013-03-08

初のROP専用、サンドボックスをエスケープするPDFエクスプロイトを分析

*Exploit Code / PoC ROP

【ブログ】 ◆初のROP専用、サンドボックスをエスケープするPDFエクスプロイトを分析 (McAfee, 2013/03/08) http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1356

2013-02-22

NEC製RAID管理ツールに外部から制御される脆弱性 - アップデートが公開

ベンダー: NEC

【ニュース】 ◆NEC製RAID管理ツールに外部から制御される脆弱性 - アップデートが公開 (Security NEXT, 2013/02/22) http://www.security-next.com/037458

2013-01-23

70 percent of exploit kits come from Russia: Report

*Exploit Code / PoC

【ニュース】 ◆70 percent of exploit kits come from Russia: Report (ZDNet, 2013/01/23 10:04 GMT) http://www.zdnet.com/70-percent-of-exploit-kits-come-from-russia-says-report-7000010182/

2013-01-21

脆弱性対策情報データベースJVN iPediaの登録状況[2012年第4四半期（10月〜12月）]

セキュリティ機関: IPA JVN

【公開情報】 ◆脆弱性対策情報データベースJVN iPediaの登録状況[2012年第4四半期（10月〜12月）] (IPA, 2013/01/21) http://www.ipa.go.jp/about/press/20130121_2.html

2013-01-21

脆弱性データベース「JVN iPedia」の登録件数が3万8099件に

JVN セキュリティ機関: IPA

【ニュース】 ◆脆弱性データベース「JVN iPedia」の登録件数が3万8099件に (Security NEXT, 2013/01/21) http://www.security-next.com/036579

2013-01-21

2012年はAndroidや制御システムの脆弱性報告が急増

OS: Android セキュリティ機関: IPA

【ニュース】 ◆2012年はAndroidや制御システムの脆弱性報告が急増 (ITmedia, 2013/01/21 16:39) IPAの脆弱性対策情報データベースによれば、危険度の高い脆弱性の割合が多いという http://www.itmedia.co.jp/enterprise/articles/1301/21/news103.html

2013-01-18

Ruby off the Rails：重大なセキュリティホールが 240,000 のウェブサイトをリスクに晒す～いますぐアップデートしないと、あなたのアプリケーションサーバが誰でもシェルアクセス可能に（The Register）

言語: Ruby

【ニュース】 ◆Ruby off the Rails：重大なセキュリティホールが 240,000 のウェブサイトをリスクに晒す～いますぐアップデートしないと、あなたのアプリケーションサーバが誰でもシェルアクセス可能に（The Register） (NetSecurity, 2013/01/18 08:30) htt…

2013-01-16

Adobe、ColdFusionのホットフィックスをリリース　攻撃発生の脆弱性に対処

アプリ: Adobe ColdFusion

【ニュース】 ◆Adobe、ColdFusionのホットフィックスをリリース攻撃発生の脆弱性に対処 (ITmedia, 2013/01/16 07:32) 既に攻撃が発生していることから、直ちにホットフィックスを適用するよう促している http://www.itmedia.co.jp/enterprise/articles/1301…

2013-01-14

Java Downloads for All Operating Systems

言語: Java

【公開情報】 ◆Java Downloads for All Operating Systems (Oracle, 2012/01/14) Recommended Version 7 Update 11 http://java.com/ja/download/manual.jsp

2013-01-11

Java7 (まとめ)

言語: Java **まとめ

【公開情報】 ◆Vulnerability Note VU#625617 (CERT, 2013/01/11) Java 7 fails to restrict access to privileged code http://www.kb.cert.org/vuls/id/625617 ⇒ https://vul.hatenadiary.com/entry/2013/01/11/000000 ◆JVNTA13-010A Oracle Java 7 に脆弱…

#Java7

2013-01-11

Javaに新たな「ゼロデイ」の脆弱性、既に悪用攻撃も横行

言語: Java *Exploit Code / PoC 標的型攻撃

【ニュース】 ◆Javaに新たな「ゼロデイ」の脆弱性、既に悪用攻撃も横行 (ITmedia, 2013/01/11 07:25) 悪名高い「Blackhole」や「Nuclear Pack」などのツールキットが既にこの脆弱性を悪用しているという。US-CERTはWebブラウザでJavaを無効にする対策を奨励…

2013-01-11