脆弱性のニュース（ページ 11）

趣味でセキュリティ関連ソフトウェアを開発しオープンソースとして公開したエンジニアの下に、海外のセキュリティ企業からソフトウェアの譲渡や雇用のオファーが来たそうだ。
08/21 08:41

WebKitは14日、ユーザー追跡防止に関する新ポリシー「WebKit Tracking Prevention Policy」を発表した。
08/20 22:32

オーディオストリーミング等に用いられるBluetooth BR/EDR接続で暗号鍵の長さをネゴシエーション(Key Negotiation Of Bluetooth: KNOB)する際、通信範囲内にいる攻撃者が鍵長を短くできる脆弱性CVE-2019-9506が公表された。
08/18 22:55

Microsoftは13日、Windows Updateにより、KB4512508 （OS ビルド 18362.295）のほか、旧バージョン用のOffice製品のセキュリティ向上プログラムなどをリリースした。
08/17 15:40

8月13日（米国時間）にリリースされた今月のWindows UpdateではWindows XP以降に存在する重大な脆弱性の修正が行われているため、迅速に適用することが推奨されるようだ。
08/16 22:53

Check Point Researchが画像転送プロトコル（PTP）経由でCanonのデジタルカメラにランサムウェア攻撃が可能な脆弱性を発見し、キヤノンが注意を呼び掛けている。
08/15 18:09

IntelのIvy Bridge以降のCPUに、新たな脆弱性「CVE-2019-1125」が見つかった。
08/13 20:56

The Document Foundationは8日、LibreOffice 6.3をリリースした。
08/12 09:16

Googleは5日（現地時間）、月例のセキュリティアップデートを公開した。
08/08 18:11

先日、セブン＆アイ・ホールディングスがスマートフォン決済サービス「7pay」のサービス終了を発表したが、これに関連するセブン＆アイの対応について懸念の声が出ている。
08/08 09:12

LibreOfficeで任意コード実行が可能な脆弱性(CVE-2019-9848)が見つかり、バージョン6.2.5で修正されたのだが、完全には修正されていないようだ。
08/03 16:12

朝日ネット技術者ブログによると、インターネットに接続された機器が数百GBにも上るアップロードトラフィックを発生させるという事例があるそうだ。
08/02 21:33

米大手金融機関Capital One Financialで、不正アクセスによる大規模な個人情報漏洩事件が発生した。
08/01 06:40

1年以上前に修正されていたVLCの脆弱性が最新版（3.0.7.1）の脆弱性として報告され、新たにCVE-ID（CVE-2019-13615）も割り当てられたのだが、後にCVEエントリーの修正が行われる結果となった。
07/26 18:23

Financial Timesの記事によると、イスラエルのスパイウェア企業NSO Groupが同社のスマートフォン用スパイウェア「Pegasus」で端末内だけでなくクラウド上のデータも取得可能になったと顧客に説明しているそうだ。
07/21 19:32

Linux向けのサービス・システム管理ソフトウェアSystemdは、いくつかのAMD製プロセッサを搭載するマシン上で適切に動作しないという。
07/17 20:35

6月17日、アメリカのサンフランシスコに本社を置く仮想通貨取引所「コインベース」が、ゼロデイ攻撃を受けていたことが発表された。
07/15 08:18

日経新聞が、スマートフォン向けのセブン-イレブンアプリに脆弱性があると報じている。
07/13 09:42

2015年の登場から、それまでのWindowsというOSパッケージというだけの考え方から、「サービスとしてのWindows（WaaS）」として提供形態を大きく変えたWindows 10。
07/05 19:02

次期Android OS「Android 10 Q」のベータ版が、3月14日（日本時間）に公開されて以降、毎月初旬に順次アップデートが配信されている。
07/05 08:24

情報通信研究機構（NICT）がポートスキャンによる脆弱性調査（NOTICE）を行うことが以前報じられていたが、このポートスキャン実施状況が公表された。
07/02 20:48

Appleが新Mac Proの組み立てを中国で行なう計画だとWSJが報じている。
06/30 20:38

米国土安全保障省のサイバーセキュリティ部門であるCISA（The Cybersecurity and Infrastructure Security Agency）は6月17日、マイクロソフトのOSに存在する「BlueKeep」と呼ばれる既知の脆弱性について、一部のWindows OSに関するアクティビティ・アラートを公開した。
06/26 18:57

Dell製PCの多くにプリインストールされているサポートツール「Dell SupportAssist」に存在する、DLLハイジャックの脆弱性(CVE-2019-12280)が公表された。
06/23 18:24

Mozillaは18日、Firefoxの脆弱性(CVE-2019-11707)を公表し、修正版のFirefox 67.0.3/ESR 60.7.1をリリースした。
06/22 18:54