脆弱性

1 2 3

ロジテック製無線LANルーターの不備を突き、IoTウイルス「Mirai」の亜種が最大約2万4000ホストに感染！すでに販売終息し、脆弱性を修正したファームウェアも配信済み

Logitecの無線LANルーターの不備でIoTウイルス「Mirai」の亜種が感染拡大する恐れ！JPCERT コーディネーションセンター（JPCERT/CC）は19日、ロジテックが販売していた無線LAN（Wi-Fi）ルーター11機種のセキュリティー上の不備を突き、IoTウイルス「Mirai」の亜種に感染させる攻撃が2017年11月頃から確認されていると発表しています。対象機種は「LAN-WH300N」シリーズや「LAN-W300N」シリーズの11機種で、2009年8月から20...

2017/12/20 23:25

ニュース・解説・コラム周辺機器

Google、スマホなど向けOS「Android」の2017年12月度のセキュリティーパッチを提供開始！署名済みアプリに悪意のコードを埋め込めてしまう脆弱性「Janus」などが修正

Androidのバグを悪用することで署名済みアプリに悪意のコードを埋め込めてしまう脆弱性が修正！Googleは4日（現地時間）、同社が開発するスマートフォン（スマホ）やタブレットなど向けプラットフォーム「Android」における2017年12月度のセキュリティーパッチを提供開始したとお知らせしています。すでにAndroidのオープンソース版「AOSP（Android Open Source Project）」のほか、Googleブランドの「Nexus 6P」や「Nexus 5...

2017/12/11 20:25

Androidニュース・解説・コラム

Googleが自社製以外のAndroidアプリの不具合や脆弱性の報告報奨プログラムをHackerOneと共同で開始！DropboxやLINE、Snapchatなどの一部アプリが対象

Google製以外のAndroidアプリが対象のバグ報告報奨プログラム！Googleは19日（現地時間）、バグや脆弱性を報告して報奨金を受け取れるプラットフォーム「HackerOne」と共同でAndroid向けアプリ配信マーケット「Google Playストア」において公開しているアプリの不具合や脆弱性を報告した人に対して報奨金を支払うプログラムを開始したとお知らせしています。良くあるバグ報奨金プログラムと言えば、Googleも実施しているように一般的に自社製品を対象ています...

2017/10/30 19:25

Androidニュース・解説・コラム

スポンサーリンク

トレンドマイクロ、2016年に発見されてすでに修正済みの脆弱性「Dirty Cow」を悪用したAndroid向けマルウェア「ZNIU」による攻撃を確認！セキュリティーパッチが適用されていない製品を狙う

脆弱性「Dirty Cow」を悪用したAndroidへの攻撃が確認！その影響は……TrendMicro（トレンドマイクロ）は25日（現地時間）、同社が2016年に発見したLinux Kernelの管理者権限昇格の脆弱性「Dirty Cow（CVE-2016-5195）」を悪用したマルウェア「ZNIU（AndroidOS_ZNIU）」を発見したと発表しています。このZNIUマルウェアは今年8月に40カ国以上で検出され、特に中国とインドでは感染したユーザーが大量に発生しました。ま...

2017/10/02 19:25

Androidニュース・解説・コラム

AndroidのToast機能を悪用したオーバーレイ攻撃による脆弱性！引っかかると端末が操作不能に――Android 8.0や2017年9月1日のセキュリティーパッチで対策済みながら野良アプリには注意を

AndroidのToast機能を悪用して操作不能にする脆弱性が発覚！アメリカのセキュリティベンダーのPalo Alto Networksは7日（現地時間）、Androidの「Toast」機能を悪用することによって簡単にAndroid搭載製品を操作不能にできる「オーバーレイ攻撃」の脆弱性を発見したと発表していますToastは本来、ユーザーに簡易的なメッセージを表示させる機能で、フローティング（今動いてるアプリの上に重ねて）表示させる便利なものです。例えば、ファイルを削除を行う際...

2017/09/19 19:25

Androidニュース・解説・コラム

Nexus 5・6やGalaxy S7などで実施に脆弱性を確認！Androidの多くの製品が対象になる機密情報に不正アクセス可能な「TrustZone」の脆弱性が発見される

Nexus 5・6やGalaxy S7シリーズなどの多くの製品に影響が！？機密情報に不正にアクセス可能な「TrustZone」の脆弱性が発見フロリダ州立大学のYue Chen氏とZhi Wang氏、Baidu X-LabのYulong Zhang氏、Tao Wei氏が共著で2017年7月17日に発表した論文「Downgrade Attack on TrustZone」にてAndroid搭載製品の多くに採用されている技術「TrustZone」に深刻な脆弱性が存在していることが発...

2017/09/15 20:25

Androidニュース・解説・コラム

約215万円からさらに増額も！サムスン電子がGalaxyシリーズなどの自社製品の脆弱性を発見した人に報奨金を支払うプログラム「Security Rewards Program」を開始

Samsungが自社製品の脆弱性を発見した人へ報奨金を支払う「Rewards Program」を開始！最近は「脆弱性」という言葉をニュースなどで良く耳にするようになりました。脆弱性とはスマートフォン（スマホ）やパソコン（PC）などの製品やそれに搭載されているシステム（OS）を含めたソフトウェアなどの不具合や設計上のミスが原因で発生する欠陥のことを指します。これに対し、多くの企業は自社で脆弱性を特定して修正を行い、利用者へセキュリティーアップデートを配信することによって脆弱性を...

2017/09/11 19:25

Galaxyニュース・解説・コラム

多くのAndroidやiPhoneなどに搭載されているBroadcom製Wi-Fiチップの脆弱性「Broadpwn」について8月のセキュリティーカンファレンスで発表へ！Androidでは最新パッチで対応済み

Broadcom Wi-Fiチップの脆弱性「Broadpwn」について8月のセキュリティーカンファレンスで発表されることに！AndroidやiPhoneなどのiOSを搭載した製品に搭載されているBroadcom製のWi-Fiチップに攻撃者がユーザーからの操作を必要とせずにデバイス上でコードを実行できる脆弱性が発見されました。この脆弱性を発見したセキュリティー研究者のNitay Artenstein氏は、この脆弱性に「Broadpwn」という名前を付け、Googleに報告しまし...

2017/07/15 20:25

Androidニュース・解説・コラム

公衆無線LANサービス「Japan Connected-free Wi-Fi」のAndroidおよびiOS向けアプリに脆弱性！すでに最新状態に更新で対応可能に

公衆無線LANサービス「Japan Connected-free Wi-Fi」のアプリに脆弱性！情報処理推進機構（IPA）セキュリティセンターおよびJPCERT コーディネーションセンター（JPCERT/CC）は27日、NTTブロードバンドプラットフォーム（以下、NTTBP）が提供する公衆無線LANサービス「Japan Connected-free Wi-Fi」のAndroidおよびiOS向けアプリに任意のAPIが実行可能な脆弱性が存在すると発表しています。想定される影響は、...

2016/05/28 13:55

アプリ・サービスニュース・解説・コラム

Android 4.4以降が対象となるLinuxカーネルの脆弱性が見つかる！Googleはすでに修正パッチを公開

Linuxカーネル3.8以降に見つかった脆弱性にAndroid向けパッチが公開！Perception Pointは19日（現地時間）、Linuxカーネル3.8以降においてローカルユーザーがroot権限を取得可能となる脆弱性（識別番号「CVE-2016-0728」）を発見したと発表しています。これにより、Linuxカーネル3.8以降を利用したパソコンやサーバー、そして、Android 4.4（開発コード名：KitKat）以降が危険に晒されているとのこと。ただし、現時点ではこの脆...

2016/01/23 17:55

Androidニュース・解説・コラム

スポンサーリンク

1 2 3