TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

Windowsのゼロデイ脆弱性、またもやTwitterユーザーが公開

【ニュース】 ◆Windowsのゼロデイ脆弱性、またもやTwitterユーザーが公開 (ZDNet, 2018/10/25 13:19) https://japan.zdnet.com/article/35127568/ 【Exploit Code】 ◆randomrepo/DeleteBug1.rar (SandboxEscaper, 2018/10/25) https://github.com/SandboxEsc…

サポート外の複数のD-Linkルータに脆弱性

IoT

【ニュース】 ◆サポート外の複数のD-Linkルータに脆弱性 (マイナビニュース, 2018/10/24 09:41) https://news.mynavi.jp/article/20181024-711500/

「Windows」にゼロデイ脆弱性、PoCが公開 - 8月の「ALPC脆弱性」公表と同一人物

【ニュース】 ◆「Windows」にゼロデイ脆弱性、PoCが公開 - 8月の「ALPC脆弱性」公表と同一人物 (Security NEXT, 2018/10/24) http://www.security-next.com/099305

Vulnerability Spotlight: Live Networks LIVE555 streaming media RTSPServer code execution vulnerability

【ブログ】 ◆Vulnerability Spotlight: Live Networks LIVE555 streaming media RTSPServer code execution vulnerability (TALOS, 2018/10/18) https://blog.talosintelligence.com/2018/10/vulnerability-spotlight-live-networks.html

libsshに認証回避の脆弱性、要注意

【ニュース】 ◆libsshに認証回避の脆弱性、要注意 (マイナビニュース, 2018/10/19 10:35) https://news.mynavi.jp/article/20181019-708931/?rt=a_recommend

Vulnerability Spotlight: Linksys ESeries Multiple OS Command Injection Vulnerabilities

【ブログ】 ◆Vulnerability Spotlight: Linksys ESeries Multiple OS Command Injection Vulnerabilities (TALOS, 2018/10/16) https://blog.talosintelligence.com/2018/10/vulnerability-spotlight-linksys-eseries.html

Bluetoothで個人情報がバレる危険性

【ニュース】 ◆Bluetoothで個人情報がバレる危険性 (ASCII.jp, 2018/10/11 14:05) http://ascii.jp/elem/000/001/750/1750633/ 【関連まとめ記事】◆全体まとめ ◆Bluetooth (まとめ) https://vul.hatenadiary.com/entry/Bluetooth

Intel製グラフィックドライバーやファームウェアに脆弱性 ~最大深刻度は“HIGH”

【ニュース】 ◆Intel製グラフィックドライバーやファームウェアに脆弱性 ~最大深刻度は“HIGH” (窓の杜, 2018/10/10 13:39) 情報漏洩やサービス運用妨害(DoS)、権限昇格などにつながる恐れ https://forest.watch.impress.co.jp/docs/news/1147064.html

米国政府監視機関、武器システムに大量の脆弱性を発見。国防省の対応に遅れ

【ニュース】 ◆米国政府監視機関、武器システムに大量の脆弱性を発見。国防省の対応に遅れ (TechCrunch, 2018/10/10) https://jp.techcrunch.com/2018/10/10/2018-10-09-watchdog-pentagon-weapons-hack/

Microsoftの月例更新プログラム公開、IEやWindowsに深刻な脆弱性

【ニュース】 ◆Microsoftの月例更新プログラム公開、IEやWindowsに深刻な脆弱性 (ITmedia, 2018/10/10 10:50) http://www.itmedia.co.jp/news/articles/1810/10/news071.html

CVE-2017-0199の脆弱性を悪用したマルウェア「DreamBot」の拡散

【公開情報】 ◆CVE-2017-0199の脆弱性を悪用したマルウェア「DreamBot」の拡散 (LAC, 2017/06/08) https://www.lac.co.jp/lacwatch/people/20170608_001301.html

NSA、「Heartbleedを2年前から悪用してきた」報道を否定

【ニュース】 ◆NSA、「Heartbleedを2年前から悪用してきた」報道を否定 (ITmedia, 2014/04/14 07:50) http://www.itmedia.co.jp/news/articles/1404/14/news035.html

Adobe AcrobatおよびReaderに脆弱性 - JPCERT/CC

【ニュース】 ◆Adobe AcrobatおよびReaderに脆弱性 - JPCERT/CC (マイナビニュース, 2018/10/02 19:45) https://news.mynavi.jp/article/20181002-700352/

Adobe Acrobat および Reader の脆弱性 (APSB18-30) に関する注意喚起

【公開情報】 ◆Adobe Acrobat および Reader の脆弱性 (APSB18-30) に関する注意喚起 (JPCERT/CC, 2018/10/02) https://www.jpcert.or.jp/at/2018/at180040.html

Vulnerability Spotlight: Multiple vulnerabilities in Atlantis Word Processor

【ブログ】 ◆Vulnerability Spotlight: Multiple vulnerabilities in Atlantis Word Processor (TALOS, 2018/10/01) https://blog.talosintelligence.com/2018/10/atlantis-multiple-vuln.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022