カテゴリー: 注意喚起・脆弱性

2016.11.30

サイボウズ、Android アプリのkintone mobile for Android にSSL サーバ証明書の検証不備の脆弱性を確認

元記事：[CyVDB-1230]ユーザーログイン後の通信に関する SSLサーバー証明書の検証不備の脆弱性HP：サイボウズ発表日時2016/11/25Android アプリのkintone mobile...

• 注意喚起・脆弱性

2016.11.30

シンプル携帯チャットにクロスサイトスクリプティングの脆弱性を確認

元記事：シンプル携帯チャットにおけるクロスサイトスクリプティングの脆弱性HP：シンプル携帯チャット発表日時2016/11/25シンプル携帯チャットにクロスサイトスクリプティングの脆弱性が確認された。影...

• 注意喚起・脆弱性

2016.11.25

Network Time Foundation、NTPに含まれる複数の脆弱性を修正したアップデートを公開

元記事：Network Time Foundation Publishes NTP 4.2.8p9HP：Network Time Foundation発表日時2016/11/21Network Tim...

• 注意喚起・脆弱性

2016.11.22

シマンテック、Norton及びEndpoint製品にDLL 読み込みの脆弱性を確認

元記事：Security Advisories Relating to Symantec Products - Symantec Norton Client DLL Pre-Loading Uncon...

• 注意喚起・脆弱性

2016.11.21

Ragentek、Android ソフトウェアのover-the-air（OTA）アップデートに中間者攻撃可能な脆弱性を確認

元記事：Ragentek Android OTA update mechanism vulnerable to MITM attackHP：Ragentek 発表日時2016/11/17Ragente...

• 注意喚起・脆弱性

2016.11.18

Imagely、WordPress用プラグインの NextGEN Gallery にローカルファイルファイルインクルージョンの脆弱性を確認

元記事：Imagely NextGen Gallery plugin for Wordpress contains a local file inclusion vulnerabilityHP：Ima...

• 注意喚起・脆弱性

2016.11.17

（US）Friend Finder Network、不正アクセスを受け4億件以上のユーザ情報が流出

元記事：Sexual secrets for hundreds of millions exposed in largest hack of 2016HP：Friend Finder Network地...

• 注意喚起・脆弱性

2016.11.17

警察庁、サイトの改ざん及び不正ファイル設置に注意喚起

元記事：Webサイトの改ざんに関する注意喚起についてHP：警察庁発表日時2016/11/14Webサイトのトップページが改ざんされ、不正なファイルが設置されているのが確認され、警察庁が注意を呼び掛けて...

• 注意喚起・脆弱性

2016.11.16

VMware、複数のVMware製品にDirty COWの脆弱性を確認

元記事：VMware product updates address local privilege escalation vulnerability in Linux kernelHP：VMware...

• 注意喚起・脆弱性

2016.11.16

TEAM DERAEMONS、DERAEMON-CMS にクロスサイトスクリプティングの脆弱性を確認

元記事：DERAEMON CMS ver 0.9.0 ReleaseHP：TEAM DERAEMONS発表日時2016/11/16TEAM DERAEMONSのDERAEMON-CMS にクロスサイト...

• 注意喚起・脆弱性