名古屋港システム停止、脆弱なＶＰＮ狙われたか…最新「修正プログラム」適用せず無防備状態

2023/07/27 24 users VPN ランサムウェア ウイルス 身代金要求型ウイルス 全面

【読売新聞】　名古屋港のコンテナ管理システムが７月、身代金要求型ウイルス「ランサムウェア」によるサイバー攻撃を受けて全面停止した事件で、ウイルスはＶＰＮ（仮想プライベートネットワーク）を経由して送り込まれた可能性が高いことがわかった 続きを読む

富士通Japan製コンビニ交付システムの修正プログラム、44団体が未適用

2023/07/11 24 users 未適用 別人 閣議後記者会見 住民票 河野太郎デジタル相

マイナンバーカードを使ったコンビニ証明書交付サービスで別人の住民票などが発行されるトラブルが続出した問題を巡り、河野太郎デジタル相は2023年7月11日の閣議後記者会見で、別人の情報が誤交付される可能性がある不具合を修正するプログラムを適用していない団体が44団体あることを明らかにした。同不具合で、2023年... 続きを読む

「Confluence」に“最高レベル”のゼロデイ脆弱性　遠隔地から任意のコードを実行される恐れ

2022/06/03 21 users Confluence コラボレーションツール 遠隔地 コード

豪Atlassianのコラボレーションツール「Confluence」に関する一部製品で、遠隔地から任意のコードを認証不要で実行できてしまう脆弱性が見つかった。深刻度は同社基準の最高値である「Critical」で、修正プログラムは未公開。 豪Atlassianは6月2日（米西海岸時間）、同社のコラボレーションツール「Confluence」に関する... 続きを読む

Javaに認証なしで不正操作できる脆弱性　影響範囲広く「早急に修正プログラム適用を」

2022/04/21 25 users Java IPA 認証 脆弱性 影響範囲

情報処理推進機構が、Javaの基本的な実行環境「Java SE」に重大な脆弱性があるとして注意喚起した。活用範囲が広く攻撃された場合の影響が大きいため、早急に修正プログラムを適用するよう呼び掛けている。 情報処理推進機構（IPA）は4月20日、プログラミング言語「Java」の基本的な実行環境「Java SE」に重大な脆弱（ぜ... 続きを読む

“Log4j用ワクチン”登場　脆弱性を利用して修正プログラムを実行

2021/12/13 24 users 脆弱性 実行 登場 Javaライブラリ ワクチン

Javaライブラリ「Apache Log4j」で見つかった、任意のコードを実行できる脆弱性を巡り、米Cybereasonが脆弱性を修正するプログラムを公開した。“ワクチン”のように脆弱性を活用して問題を修正できる。 簡単な方法で任意のプログラムを実行できてしまうとして12月10日ごろからIT系企業で騒動になっている、Apacheソフトウ... 続きを読む

Microsoft Internet Explorer の脆弱性対策について(CVE-2019-1367)：IPA 独立行政法人 情報処理推進機構

2019/09/24 18 users IPA アプリケーションプログラム 独立行政法人 脆弱性対策

2019 年 9 月 24 日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。 CVE-2019-1367 の脆弱性について、Microsoft ... 続きを読む

Google、「古いAndroid端末で異常な大量通信」問題認める　「修正プログラム展開中」 - ITmedia NEWS

2019/06/27 27 users 古いAndroid端末 ITmedia News パク 端末

古いAndroidを搭載した端末のユーザーから「Android OSが異常な大量通信を行っている。バグではないか」との指摘が出て話題になっていた件で、Googleは6月27日、問題を把握し、修正プログラムを展開していることを明らかにした 古いバージョンのAndroidを搭載したスマートフォンを利用している複数のユーザーから6月上旬... 続きを読む

Windows XPへの「例外措置」、サポート終了なのに繰り返される理由は？ (1/3) - ITmedia NEWS

2019/05/22 44 users 例外措置 ITmedia News Windows XP

ITの過去から紡ぐIoTセキュリティ：Windows XPへの「例外措置」、サポート終了なのに繰り返される理由は？ (1/3) Microsoftが5月、サポート期間内のWindows 7とWindows Server 2008だけでなく、サポートが終了しているWindows XP、Windows Server 2003に対しても修正プログラムを用意。サポート切れなのに修正プログラム... 続きを読む

セキュリティに関する 10 の鉄則 | Microsoft Docs

2019/04/15 349 users エラー 我々 レポート 当社 鉄則

セキュリティに関する 10 の鉄則 04/21/2011 Microsoft Security Response Center では、毎年何千ものセキュリティ レポートを調査しています。この中には、当社のいずれかの製品の問題に起因する真のセキュリティの甘さを指摘するレポートもあります。このような場合、我々はこのエラーを修正するための修正プログラム... 続きを読む

Microsoft Internet Explorer の脆弱性対策(CVE-2018-8653)について：IPA 独立行政法人 情報処理推進機構

2018/12/20 14 users 悪用 Microsoft 遠隔 IPA 第三者

2018 年 12 月 20 日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 本脆弱性が悪用された場合、遠隔の第三者によって任意のコードが実行される可能性があります。 公表された CVE-2018-8653 の脆弱性について、Microsoft 社は「悪用の事実を確認済み」と公表しており、今後被害が拡... 続きを読む

チップ脆弱性の修正パッチが招いた、サーヴァーの性能低下という「二次災害」の深刻度｜WIRED.jp

2018/01/14 38 users サーヴァー インテル クラウドサーヴィス バッチ チップ

SHARE INSIGHT 2018.01.14 SUN 17:00 チップ脆弱性の修正パッチが招いた、サーヴァーの性能低下という「二次災害」の深刻度 インテルなどのチップに見つかった脆弱性に対してリリースされた修正プログラム（パッチ）によって、サーヴァーの処理能力が落ちるといった「二次災害」が起きている。クラウドサーヴィスや企業向けシステムの事業者などは問題の解決を急いでいるが、その影響の深刻度... 続きを読む

全世界のパソコンやスマホ ＣＰＵに深刻な欠陥 攻撃のおそれ | NHKニュース

2018/01/11 30 users 欠陥 マイクロソフト 頭脳 CPU コンピューター

コンピューターの頭脳として世界中のパソコンやスマートフォンなどに使われている「ＣＰＵ」と呼ばれる装置に、サイバー攻撃に悪用されるおそれがある深刻な欠陥が見つかり、ソフトウエアメーカーなどが緊急に修正プログラムを公開して、アップデートするよう呼びかけています。 影響は、世界中のほぼすべてのパソコンやスマートフォン、ゲーム機などに及ぶおそれがあり、マイクロソフトやアップルなどのメーカー各社では今月に入... 続きを読む

ｍａｃＯＳ最新版 修正プログラムの配布開始 | NHKニュース

2017/11/30 34 users 配布開始 NHKニュース MacOS 欠陥 アップル

アメリカの大手ＩＴ企業、アップルは、パソコンの基本ソフト「ｍａｃＯＳ」の最新版に第三者が勝手にログインできる深刻な欠陥が見つかったことを受け、欠陥を修正するプログラムの配布を始めました。 これを受けて、アップルは、この問題についてのホームページを公開するとともに欠陥を修正するプログラムの配布をはじめました。 ホームページでは、基本ソフトに欠陥があったことを認めたうえで、修正プログラムを適用すること... 続きを読む

総務省｜無線LAN（Wi-Fi）暗号化における脆弱性について（注意喚起）

2017/10/18 31 users Wi-Fi 盗聴 無線LAN WPA2 ソフトウェア

10月16日（米国時間）、無線LAN（Wi-Fi）の暗号化規格であるWPA2における脆弱性が公開されました。 現時点で、今回の脆弱性を悪用した攻撃・被害は確認されていませんが、今後、本脆弱性が悪用され、WPA2通信の盗聴等が行われる可能性がありますので、以下の対策の方法をご確認ください。 【対策の方法】 ソフトウェアのアップデート ご利用されている機器の各メーカーから修正プログラムが配布され次第、... 続きを読む

世界中で感染が拡大中のランサムウェアに悪用されているMicrosoft製品の脆弱性対策について：IPA 独立行政法人 情報処理推進機構

2017/05/14 307 users IPA 支障 英国 コンピュータ ランサムウェア

2017年3月15日(日本時間)にMicrosoft製品に関する脆弱性の修正プログラム MS17-010 が公表されました。 この脆弱性がランサムウェアの感染に悪用され国内を含め世界各国で被害が確認され、英国では医療機関において業務に支障が出るなどの深刻な影響が発生しています。 ランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性があります。... 続きを読む

ASCII.jp：WannaCry対策、MSがWindows XPやServer 2003にも異例のパッチ提供

2017/05/13 26 users ASCII.jp パッチ提供 WannaCrypt Wcry

米マイクロソフトが、すでにサポートを終了しているWindows XPや8、Windows Server 2003向けのセキュリティ問題の修正プログラム（パッチ）を提供開始した。世界中で猛威を振るう「WannaCry」（別名：WannaCrypt、WanaCrypt0r、WCryなど）ランサムウェアへの緊急対応で、サポート終了OSへのパッチ配布は「極めて異例の手段」だとしている。 Windows X... 続きを読む

Windows Vistaのサポートは4月11日に終了へ--アップグレードや買い換えを - CNET Japan

2017/04/10 12 users アップグレード マイクロソフト 同日 CNET Japan

マイクロソフトは4月11日以降、Windows Vistaユーザー向けのサポートを終了する。具体的には、新しいセキュリティ更新プログラム、セキュリティ以外の修正プログラム、無料または有料のサポートオプション、オンラインテクニカルコンテンツの更新が提供されなくなる。 このほか、同日はExchange Server 2007、さらに10月10日（日本時間）にはOffice 2007、Visio 200... 続きを読む

Windows Vistaの延長サポート終了まで約1カ月を切る -INTERNET Watch

2017/03/12 32 users INTERNET Watch 岩崎 延長サポート終了 脆弱性

ニュース Windows Vistaの延長サポート終了まで約1カ月を切る Windows 7は3年後の2020年1月14日が延長サポート期限 岩崎 宰守 2017年3月13日 06:00 　「Windows Vista Service Pack 2」の延長サポート期間が終了する4月11日まで、残り約1カ月を切った。 　Windowsの延長サポート期間が終了すると、脆弱性が発見されても修正プログラム... 続きを読む

「Windows Vista」サポート終了まで残り2カ月、速やかな移行を -INTERNET Watch

2017/02/13 24 users INTERNET Watch 移行 岩崎 サポート終了 2か月

ニュース 「Windows Vista」サポート終了まで残り2カ月、速やかな移行を 岩崎 宰守 2017年2月14日 06:00 　「Windows Vista Service Pack 2」の延長サポート期間が終了する4月11日まで、残り約2カ月となった。延長サポート期間が終了すると、脆弱性が発見されても修正プログラムが提供されなくなるため、利用者は速やかにOSを移行する必要がある。 　なお、W... 続きを読む

「ループ」「パッチ」「ライブラリ」「バグ」などは伝説的システム「Harvard Mark I」に由来する - GIGAZINE

2017/01/31 65 users GIGAZINE ライブラリ バッチ パク ループ

プログラムで特定の処理を繰り返すことを「ループ」、修正プログラムを「パッチ」と呼びますが、こういった言葉は1944年に開発された「 Harvard Mark I 」から生み出されました。 The Mark I Computer at Harvard - New Language http://sites.harvard.edu/~chsi/markone/language.html デジタル計算機... 続きを読む

ソフトウェアの修正プログラムのことをなぜ「パッチ(当て布)」と呼ぶのか？ - GIGAZINE

2017/01/16 101 users GIGAZINE PATCH Ｋｉｄｓ バッチ ソフトウェア

ソフトウェアやOSの不具合や動作の更新・修正を行なうアップデートプログラムのことを「パッチ」と呼びますが、なぜ「継ぎ当て用の布」を意味する「パッチ」と呼ばれるのかがわかるツイートが投稿され、注目を集めています。 And that, kids, is why we call it a "Patch". pic.twitter.com/zjiXGcS29A — Codealike (@Codealik... 続きを読む

Android 4.4以降搭載の端末66％がピンチに陥るLinuxカーネルのゼロデイ脆弱性が発見される - GIGAZINE

2016/01/20 85 users アタッカー root権限 GIGAZINE デバイス 脆弱性

By Kārlis Dambrāns Androidなどでも使用されている Linuxカーネル の中で ゼロデイ脆弱性 が発見され、修正プログラムが提供されるまでの間に脆弱性を使った攻撃が行われる可能性があることが判明しました。この脆弱性を利用すれば、アタッカーは簡単に root権限 を得られるのでデバイスとデバイス内のデータを完全にコントロール可能となる模様で、Linuxカーネルを使用しているA... 続きを読む

動画再生ソフトに弱点、攻撃相次ぎ更新呼び掛け : 社会 : 読売新聞（YOMIURI ONLINE）

2016/01/13 25 users 弱点 YOMIURI ONLINE 読売新聞 インタ 社会

ほぼ全てのパソコンに入っている動画再生ソフト「フラッシュプレーヤー（ＦＰ）」の弱点を突いたサイバー攻撃が相次いでいる。 今月に入っても新たな弱点やそれを狙う攻撃が確認されており、専門機関は修正プログラムを適用して最新版に更新するよう呼び掛けている。 ＦＰは１９９６年に登場し、現在は大手ソフト会社の米アドビシステムズが提供しているソフト。閲覧するサイトに動画があるだけで自動再生する機能を持つ。インタ... 続きを読む

ニュース - Flash Playerセキュリティ修正版がようやくリリース、IPAは至急適用呼び掛け：ITpro

2015/10/19 12 users アンインストール ITpro 米アドビシステムズ IPA 推奨

情報処理推進機構（IPA）は2015年10月19日、米アドビシステムズの「Adobe Flash Plyaer」のセキュリティ脆弱性に関する緊急の注意喚起情報を出した。10月15日の時点では最新の修正プログラムを適用しても脆弱性が解消しないため、IPAは「アンインストールや無効化」などの緩和策を呼び掛けていた（関連記事：Flash Playerにまた致命的な脆弱性、IPAは一時的な無効化を推奨）。... 続きを読む

ニュース - IPAがFlash Playerの欠陥で改めて注意喚起、国内でサイバー攻撃活動を確認：ITpro

2015/07/15 16 users ITpro 至急 ゼロデイ脆弱性 米アドビシステムズ IPA

情報処理推進機構（IPA）は2015年7月15日、PC版の「Adobe Flash Player」で発見されたセキュリティ脆弱性について、改めて注意喚起する文書を出した。 米アドビシステムズが7月14日に公開した修正プログラムを至急適用するよう呼び掛けている（関連記事：Adobe Flash Playerの更新版を緊急リリース、ゼロデイ脆弱性に対応）。適用方法はWebサイトで解説している。 IPA... 続きを読む