TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

MicrosoftのVBScriptにゼロデイ脆弱性、北朝鮮のハッカー集団が悪用か

【ニュース】 ◆MicrosoftのVBScriptにゼロデイ脆弱性、北朝鮮のハッカー集団が悪用か (Gigazine, 2018/08/20 16:00) https://gigazine.net/news/20180820-microsoft-vbscript-darkhotel-apt/

82億のBluetoothデバイスに潜むセキュリティーホール「BlueBorne」

【ニュース】 ◆82億のBluetoothデバイスに潜むセキュリティーホール「BlueBorne」 (ASCII.jp, 2018/08/18 12:00) http://ascii.jp/elem/000/001/688/1688615/?topnew=2

カーネギーメロン大学、ソースコード解析ツール「SCALe」を公開

【ニュース】 ◆カーネギーメロン大学、ソースコード解析ツール「SCALe」を公開 (マイナビニュース, 2018/08/17 14:29) https://news.mynavi.jp/article/20180817-680137/

Intelチップに脆弱性「Foreshadow」 - クラウドVM間で情報漏洩のおそれも

【ニュース】 ◆Intelチップに脆弱性「Foreshadow」 - クラウドVM間で情報漏洩のおそれも (Security NEXT, 2018/08/15) http://www.security-next.com/096826

Foreshadow

【公開情報】 ◆Foreshadow (2018/08/15) https://foreshadowattack.eu/

IntelのCPUで新たに発見された脆弱性「Foreshadow」の解説ムービーをRedHatが公開中

【ニュース】 ◆IntelのCPUで新たに発見された脆弱性「Foreshadow」の解説ムービーをRedHatが公開中 (Gigazine, 2018/08/15 17:00) https://gigazine.net/news/20180815-l1-terminal-fault/

L1 Terminal Fault / CVE-2018-3615 , CVE-2018-3620,CVE-2018-3646 / INTEL-SA-00161

【公開情報】 ◆L1 Terminal Fault / CVE-2018-3615 , CVE-2018-3620,CVE-2018-3646 / INTEL-SA-00161 (Intel, 2018/08/14) https://software.intel.com/security-software-guidance/software-guidance/l1-terminal-fault

FAXの通信プロトコルに脆弱性--番号だけで企業データを盗み取ることが可能に

【ニュース】 ◆FAXの通信プロトコルに脆弱性--番号だけで企業データを盗み取ることが可能に (ZDNet, 2018/08/14 13:15) https://japan.zdnet.com/article/35123991/

セキュリティ対策ゼロの「FAX」から政府機関や企業がハッキングにあう危険性があると判明

【ニュース】 ◆セキュリティ対策ゼロの「FAX」から政府機関や企業がハッキングにあう危険性があると判明 (Gigazine, 2018/08/14 13:00) https://gigazine.net/news/20180814-malicious-faxes-cyber-attack/ 【関連まとめ記事】◆全体まとめ ◆FAXの脆弱性 (ま…

FAXの通信プロトコルに脆弱性--番号だけで企業データを盗み取ることが可能に

【ニュース】 ◆FAXの通信プロトコルに脆弱性--番号だけで企業データを盗み取ることが可能に (ZDNet, 2018/08/14 13:15) https://japan.zdnet.com/article/35123991/ 【関連まとめ記事】◆全体まとめ ◆FAXの脆弱性 (まとめ) ◆Faxploit (まとめ) https://vul.ha…

BIND 9にDoSの脆弱性、アップデートを

【ニュース】 ◆BIND 9にDoSの脆弱性、アップデートを (マイナビニュース, 2018/08/13 10:10) https://news.mynavi.jp/article/20180813-676099/?rt=a_recommend

17年前の「VIA C3」プロセッサにバックドアが見つかる

【ニュース】 ◆17年前の「VIA C3」プロセッサにバックドアが見つかる (PC Watch, 2018/08/13 16:12) https://pc.watch.impress.co.jp/docs/news/1137913.html

「FreeBSD」にもTCP実装に脆弱性 - DoS攻撃受けるおそれ

【ニュース】 ◆「FreeBSD」にもTCP実装に脆弱性 - DoS攻撃受けるおそれ (Security NEXT, 2018/08/10) http://www.security-next.com/096692

「Adobe Acrobat/Reader」に深刻な脆弱性 - パッチ公開は8月14日を予定

影響を受けるソフトウェア(表:Adobe Systems) 出典: http://www.security-next.com/096697 【脆弱性】 ◆「Adobe Acrobat/Reader」に深刻な脆弱性 - パッチ公開は8月14日を予定 (Security NEXT, 2018/08/10) http://www.security-next.com/096697

JVNVU#91510483 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性

【ニュース】 ◆JVNVU#91510483 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性 (JVN, 2018/08/08) https://jvn.jp/vu/JVNVU91510483/index.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022