GSXがデータベースに特化した脆弱性検査サービス
GSXがデータベースに特化した脆弱性検査サービスを開始 Webアプリケーションといった外部向けサイトの脆弱性検査は多々ありますがデータベースに特化したものは初めてではないでしょうか。 料金は1..
タグ： データベース 脆弱性 検査 GSX

個人情報65万件流出か？SQLインジェクション被害
個人情報65万件流出か？！　ECサイトでSQLインジェクションによる被害の可能性。 被害はECサイト本体直接ではなく、メンテナンス用サーバにSQLインジェクションを仕掛けられ、そこを踏み台にされ..
タグ： 脆弱性 情報漏えい SQLインジェクション

「ペネトレーションテスト入門」
本格的な脆弱性検証サービスに関する本です。 自分たちでも脆弱性検証をやらないとダメかな～と思い読んでみましたが、奥が深い。しかも法的な問題もありそう。 やるなら不正アクセスの法律違反にならないよう..
タグ： システム障害 脆弱性 検証

パナソニックのネットワークカメラに脆弱性
パナソニックのネットワークカメラに脆弱性 組込系のシステムにもクロスサイトスクリプティング(XSS)脆弱性ですか・・・。大変ですよね～。 対策はファームウェアをバージョンアップだそうです。 ..
タグ： XSS 脆弱性 ネットワークカメラ パナソニック

RealPlayerに脆弱性
今日もまた脆弱性のニュースです。RealPlayerに脆弱性、パッチが提供されています。 脆弱性はヒープパッファーオーバーフローとのこと。 本当に毎日脆弱性の話題が尽きません。 Real..
タグ： RealPlayer 脆弱性

Thunderbirdがアップデート 2.0.0.16に
メールクライアントソフトThunderbirdがアップデートしました。新しいバージョンは 2.0.0.16。 8件の脆弱性を対策しているそうです。インターネットが一般的になればなるほど毎日脆弱性..
タグ： thunderbird アップデート 脆弱性

DNS脆弱性を突く悪用コード
DNS脆弱性を突く悪用コードがインターネット上で公開されたようです。 未対策のサイトは緊急で対策を DNSサーバの脆弱性、即時対応を 先日発表になったDNSサーバの脆弱性、まだ対応し..
タグ： DNS 脆弱性

Windows版Safariに脆弱性
Windows版Safariに脆弱性が発見された。 なぜ、こうした脆弱性があるのかわかりませんが特定の国別ドメインの場合にCookieに不正情報が挿入される可能性があるとのこと。 不思議なのは..
タグ： Windows Safari 脆弱性

DNSサーバの脆弱性、即時対応を
先日発表になったDNSサーバの脆弱性、まだ対応していないところが多いようです。 情報が公開になり、脆弱性の詳細が明らかにされているため危険性が高いとのこと。 未対応のサイトは今すぐに対応しまし..
タグ： DNS 脆弱性

iPhoneのMailとSafariに脆弱性
早速ですが、iPhoneの「Mail」と「Safari」に脆弱性。 iPhone 2.0リリース前には発見されていたようですが、対策しないままリリースしたようです。 対応パッチはまだ出ていませ..
タグ： iPhone 脆弱性 Mail Safari

WebLogic Serverに脆弱性
WebLogic Serverに情報漏えいの脆弱性。 脆弱性が見つかったのはApache Plugin/NSAPI Plugin/ISAPI Plugin。すでにパッチが提供されているそうです。..
タグ： WebLogic Server 脆弱性

幅広いDNSサーバで脆弱性
数多くのDNSサーバで脆弱性が発見されているそうです。 内容を公表することは控えていますが、ＩＴｐｒｏではキャッシュポイズニングという話も出ています。 多くのベンダーで修正パッチが提供され..
タグ： DNSサーバ 脆弱性 キャッシュポイズニング JPCERT/CC