はてブログ

はてなブックマーク新着エントリーの過去ログサイトです。



タグ 1ページ目

新着順 人気順 5 users 10 users 50 users 100 users 500 users 1000 users
 
(1 - 25 / 156件)

【セキュリティ ニュース】「Perl」に域外メモリへ書き込む脆弱性 - アップデートにて修正(1ページ目 / 全1ページ):Security NEXT

2023/12/15 このエントリーをはてなブックマークに追加 7 users Instapaper Pocket Tweet Facebook Share Evernote Clip perl NIST Security NEXT NVD 脆弱性

「Perl」に脆弱性が明らかとなった。アップデートにて修正されている。 「同5.30.0」以降において、プロパティ名の処理に問題があり、未割り当てのメモリ領域に書き込むおそれがある脆弱性「CVE-2023-47100」が明らかとなったもの。 米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、共通脆弱性評価システ... 続きを読む

【セキュリティ ニュース】研究者が脆弱性「TunnelCrack」を発表 - 多くのVPNクライアントに影響(1ページ目 / 全5ページ):Security NEXT

2023/08/10 このエントリーをはてなブックマークに追加 9 users Instapaper Pocket Tweet Facebook Share Evernote Clip VPN トラフィック VPNクライアント 経路 脆弱性

通信を保護する「VPN(Virtual Private Network)」に関する脆弱性「TunnelCrack」が発表された。トラフィックが外部に漏洩するおそれがある脆弱性で多くの「VPNクライアント」が影響を受ける。 「TunnelCrack」は、「VPN」に関連する複数の脆弱性を総称したもので、信頼性の低いネットワークへ接続した際、経路などを不... 続きを読む

【セキュリティ ニュース】「サイバーセキュリティ経営可視化ツール」の新版公開 - 業界平均と比較可能に(1ページ目 / 全1ページ):Security NEXT

2023/07/30 このエントリーをはてなブックマークに追加 15 users Instapaper Pocket Tweet Facebook Share Evernote Clip Security NEXT 業界平均 比較 IPA 全1ページ

情報処理推進機構(IPA)は、「サイバーセキュリティ経営ガイドライン」で示された重要10項目の実施状況を可視化し、業界平均と比較も行える「サイバーセキュリティ経営可視化ツール」の新版をリリースした。 同ツールは、3月に公開された「サイバーセキュリティ経営ガイドライン Ver3.0」にある重要10項目の実施状況を5... 続きを読む

【セキュリティ ニュース】サポート詐欺で市内20校の校務システム停止、通知票配れず - 日置市(1ページ目 / 全2ページ):Security NEXT

2023/07/24 このエントリーをはてなブックマークに追加 8 users Instapaper Pocket Tweet Facebook Share Evernote Clip Security NEXT マルウェア サポート詐欺 感染

鹿児島県日置市の市立校において、偽の「警告表示」を用いたサポート詐欺により、マルウェアに感染する被害が発生した。感染の影響で校務系システムが一時停止し、多くで終業式当日に通知票を配布できないなど、影響が広がった。 「サポート詐欺」は、ウェブサイトなどを閲覧中に実際はトラブルが発生していないにも関わ... 続きを読む

【セキュリティ ニュース】電子部品の通販サイトで購入者メアドが流出 - 千石電商(1ページ目 / 全1ページ):Security NEXT

2023/04/13 このエントリーをはてなブックマークに追加 7 users Instapaper Pocket Tweet Facebook Share Evernote Clip 流出 Security NEXT 電子部品 指摘 顧客

電子部品などの販売を手がける千石電商は、通信販売サイト「せんごくネット通販」において購入者のメールアドレスが流出したことを明らかにした。 同社によれば、4月7日夜に同サイトが不正アクセスを受けたもの。翌8日に顧客から迷惑メールが届くようになったとの指摘があり、調査を行ったところ被害が判明した。 流出し... 続きを読む

【セキュリティ ニュース】「OpenSSL」にセキュリティアップデート - 脆弱性の評価は下方修正(1ページ目 / 全1ページ):Security NEXT

2022/11/01 このエントリーをはてなブックマークに追加 19 users Instapaper Pocket Tweet Facebook Share Evernote Clip OpenSSL Critical セキュリティアップデート

OpenSSLの開発チームは、協定世界時11月1日に事前予告どおりセキュリティアップデート「同3.0.7」をリリースし、複数の脆弱性に対処した。当初重要度は「クリティカル(Critical)」を予定していたが、「高(High)」へと下方修正されている。 今回明らかにされた脆弱性は、「X.509証明書」の検証処理を通じてバッファオ... 続きを読む

【セキュリティ ニュース】「Trend Micro Apex One」に緊急性高い脆弱性 - アップデートを(1ページ目 / 全1ページ):Security NEXT

2022/10/21 このエントリーをはてなブックマークに追加 6 users Instapaper Pocket Tweet Facebook Share Evernote Clip Security NEXT アップデート 全1ページ 深刻度

トレンドマイクロのエンドポイント向けセキュリティ対策製品「Trend Micro Apex One」「Trend Micro Apex One SaaS」において複数の脆弱性が明らかとなった。深刻度が「緊急」とされる脆弱性も含まれる。 同社では、両製品にあわせて6件の脆弱性が明らかとなったとしてアドバイザリをリリースしたもの。 脆弱性によって... 続きを読む

ジャンプ編集部が分析した『読者の離脱データ』にシビアな現実がある「2〜3割は1ページ目で見るのをやめる」

2022/10/09 このエントリーをはてなブックマークに追加 481 users Instapaper Pocket Tweet Facebook Share Evernote Clip 現実 ジャンプ編集部 読者 users 2〜3割

リンク 運営からのお知らせ - ジャンプルーキー! 【第93回】「少年ジャンプ+」のデータ担当Kさんに聞く! 読者の行動は数字で分かる!? 読者を逃がさない読切作品の作り方!! - 運営からのお知らせ - ジャンプルーキー! 漫画家志望者向けに「ジャンプルーキー!」に関連したジャンプ編集部の声をお届けします。 4 users 続きを読む

【セキュリティ ニュース】QNAP製NASを狙うあらたなランサム攻撃 - アプリの更新を(1ページ目 / 全1ページ):Security NEXT

2022/09/05 このエントリーをはてなブックマークに追加 10 users Instapaper Pocket Tweet Facebook Share Evernote Clip ランサム攻撃 QNAP製NAS Security NEXT

QNAP Systems製NASの画像管理アプリを標的とするランサムウェアのあらたな攻撃キャンペーンが確認された。同社はアップデートをリリースし、脆弱性を修正するよう利用者に注意を呼びかけている。 同社NAS製品で利用できる画像管理アプリ「Photo Station」に脆弱性が存在し、インターネット上へ公開された同アプリを狙う... 続きを読む

Yahoo!オークションやり取り - A Song of Eternity:楽天ブログ

2022/03/27 このエントリーをはてなブックマークに追加 14 users Instapaper Pocket Tweet Facebook Share Evernote Clip 表紙 Yahoo 陰毛 落札者 カテゴリ未分類

Jan 27, 2007 Yahoo!オークションやり取り カテゴリ:カテゴリ未分類 ◆■さくらももこ エッセイ さるのこしかけ■◆ (5月 16日 22時 45分) 落札者は「非常に悪い 」と出品者を評価しました。 コメント:取引はスムースでしたし商品自体には何も問題ありませんでしたが、何と言いますか、表紙と1ページ目の間に明らかに陰毛... 続きを読む

【セキュリティ ニュース】テキストエディタ「vim」に脆弱性 - パッチで修正(1ページ目 / 全1ページ):Security NEXT

2022/02/01 このエントリーをはてなブックマークに追加 11 users Instapaper Pocket Tweet Facebook Share Evernote Clip vim テキストエディタ PoC バッチ 脆弱性

UNIX系OSをはじめ、広く利用されているテキストエディタ「vim」に脆弱性が明らかとなった。パッチにて修正されている。 ヒープバッファオーバーフローの脆弱性「CVE-2022-0318」が明らかとなったもの。脆弱性報告サイト「huntr」を通じて開発者に報告された。実証コード(PoC)も公開されている。「huntr」では共通脆弱... 続きを読む

【セキュリティ ニュース】メールアドレス流出、自動PPAP機能に不具合 - 原子力規制委(1ページ目 / 全1ページ):Security NEXT

2021/06/23 このエントリーをはてなブックマークに追加 13 users Instapaper Pocket Tweet Facebook Share Evernote Clip 原子力規制委 Security NEXT 全1ページ

原子力規制委員会は、メールシステムに不具合があり、メールの送信先である地方公共団体や報道機関のメールアドレスが受信者間に流出したことを明らかにした。 原子力規制庁によれば、6月16日に同庁の統合原子力防災ネットワークのメールシステムを使い、記者懇談会の案内を地方公共団体と報道機関にメールで送信したと... 続きを読む

【セキュリティ ニュース】「TLS 1.2」以前に「Raccoon Attack」のおそれ - OpenSSL、F5などが対処(1ページ目 / 全2ページ):Security NEXT

2020/09/14 このエントリーをはてなブックマークに追加 6 users Instapaper Pocket Tweet Facebook Share Evernote Clip OpenSSL Diffie-Hellman 解読 対処 通信

「TLS 1.2」以前において、「Diffie-Hellman(DH)鍵交換」を利用している場合に、暗号化された通信が解読可能となる攻撃手法「Raccoon Attack」が明らかとなった。マイクロソフトは、9月の月例パッチで対処しており、「OpenSSL」やF5の「BIG-IP」の旧バージョンなども影響を受けるという。 「TLS 1.2」以前において「DH... 続きを読む

元モーニング娘。鞘師里保、「戻って大丈夫なのかな」活動再開への思いと不安 1ページ目 /2020年8月30日 1ページ目 - エンタメ - インタビュー - クランクイン!

2020/08/30 このエントリーをはてなブックマークに追加 13 users Instapaper Pocket Tweet Facebook Share Evernote Clip クランクイン エンタメ インタビュー 活動再開

モーニング娘。のメンバーとして2011年から約5年間活躍していた鞘師里保。2015年12月31日のグループ卒業と共に芸能活動を休止していた彼女が、9月から上演される劇作家・末満健一によるTRUMPシリーズの音楽朗読劇『黒世界 ~リリーの永遠記憶探訪記、或いは、終わりなき繭期にまつわる寥々たる考察について~』(以下、... 続きを読む

【セキュリティ ニュース】JPCERT/CC、ログ解析の訓練コンテンツを公開 - 痕跡発見のコツも(1ページ目 / 全1ページ):Security NEXT

2020/07/29 このエントリーをはてなブックマークに追加 8 users Instapaper Pocket Tweet Facebook Share Evernote Clip JPCERT JPCERTコーディネーションセンター 教材

JPCERTコーディネーションセンターは、ログ解析のトレーニング用コンテンツを公開した。GitHubより入手できる。 同コンテンツは、システム管理者やセキュリティ窓口担当者をはじめ、インシデントの分析に関心があるユーザー向けに用意した教材。これまで「Internet Week」にて実施してきた「インシデント対応ハンズオン... 続きを読む

【セキュリティ ニュース】「PHP」にセキュリティアップデート - 複数脆弱性を修正(1ページ目 / 全1ページ):Security NEXT

2019/12/19 このエントリーをはてなブックマークに追加 8 users Instapaper Pocket Tweet Facebook Share Evernote Clip セキュリティアップデート 関数 差異 PHP 系統

PHPの開発チームは、複数の脆弱性へ対処した「PHP 7.4.1」「同7.3.13」「同7.2.26」をリリースした。セキュリティアップデートと位置付けられている。 今回のアップデートは、系統によって修正内容に差異があるが、コア部分における複数の関数をはじめ、EXIF処理や任意精度数学関数などで明らかとなった複数の脆弱性へ対... 続きを読む

【セキュリティ ニュース】「WhatsApp」だけではない、Android向けGIF処理ライブラリの脆弱性に注意(1ページ目 / 全2ページ):Security NEXT

2019/11/28 このエントリーをはてなブックマークに追加 11 users Instapaper Pocket Tweet Facebook Share Evernote Clip WhatsApp Security NEXT 脆弱性 旧版

「WhatsApp」が影響を受ける脆弱性として明らかとなった脆弱性「CVE-2019-11932」だが、画像処理ライブラリに起因するもので、発表から2カ月近く経過するも、多くのアプリが脆弱な旧版を利用している状態だという。 問題の「CVE-2019-11932」は、GIF画像を処理するためにAndroid向けへ提供されているオープンソースのラ... 続きを読む

【セキュリティ ニュース】トレンド複数製品に管理画面回避のおそれ - パッチリリース(1ページ目 / 全1ページ):Security NEXT

2019/11/12 このエントリーをはてなブックマークに追加 6 users Instapaper Pocket Tweet Facebook Share Evernote Clip パッチリリース Security NEXT 全1ページ

トレンドマイクロが提供する複数の法人向け製品に「ディレクトリトラバーサル」の脆弱性が含まれていることがわかった。 「ウイルスバスターコーポレートエディション」や「Apex One」に「ディレクトリトラバーサル」の脆弱性「CVE-2019-18189」が明らかとなったもの。共通脆弱性評価システムであるCVSSv3のスコアは「8.... 続きを読む

【セキュリティ ニュース】旧通販サイトでクレカ情報流出、原因は「Heartbleed」 - スイーツ通販サイト(1ページ目 / 全3ページ):Security NEXT

2019/06/28 このエントリーをはてなブックマークに追加 11 users Instapaper Pocket Tweet Facebook Share Evernote Clip 和菓子 洋菓子 閉鎖済み 顧客 不正アクセス

洋菓子や和菓子の通信販売サイト「見波亭」の旧サイトが不正アクセスを受け、顧客のクレジットカード情報が流出した可能性があることがわかった。 同サイトを運営する富洋観光開発によれば、不正アクセスを受けたのは、すでに閉鎖済みの「見波亭」の旧通販サイト。2015年2月5日から同サイトを閉鎖した2016年10月31日まで... 続きを読む

「メッシを神と呼ばないで」ローマ法王が注意 /2019年6月15日 1ページ目 - 気になる - ニュース - クランクイン!

2019/06/16 このエントリーをはてなブックマークに追加 210 users Instapaper Pocket Tweet Facebook Share Evernote Clip クランクイン リオネル メッシ ローマ法王 冒涜

ローマ法皇のフランシスコは、サッカーファンがメッシを「神」と呼ぶことに対し「神への冒涜である」とし、その呼称を使わないよう注意している。海外メディアSkyNewsが伝えた。 【写真】実は中に人がいた! ロシアのAIロボット 今回の件は、FCバルセロナのファンがリオネル・メッシをしばしばスペイン語で神という意味... 続きを読む

まもなく逮捕!?新井浩文よりヤバイ爆弾報道にアイドルファンから不安の声(1ページ目) - デイリーニュースオンライン

2019/03/08 このエントリーをはてなブックマークに追加 13 users Instapaper Pocket Tweet Facebook Share Evernote Clip 新井浩文 逮捕 デイリーニュースオンライン アイドルファン

続きを読む

なるべく短いコードで埋め込みGoogleカレンダーをレスポンシブに。 - Qiita

2019/03/09 このエントリーをはてなブックマークに追加 34 users Instapaper Pocket Tweet Facebook Share Evernote Clip 全部 時点 検索結果 方法 Qiita

2019年3月8日の時点で「Googleカレンダー レスポンシブ」とググったら、その方法を解説しているサイトはいくつも出るのですが、検索結果の1ページ目に表示されたサイトを全部見てみて、「もうちょい簡単に書けそうだけどなぁ」と思ったのでこの記事を書きました。 この記事は、Googleカレンダーをレスポンシブに表示させ... 続きを読む

【セキュリティ ニュース】脆弱性の影響を可視化できるOSS「Vuls」を解説 - IPA(1ページ目 / 全2ページ):Security NEXT

2019/02/25 このエントリーをはてなブックマークに追加 20 users Instapaper Pocket Tweet Facebook Share Evernote Clip Vuls IPA OSS ソフトウェア 脆弱性

情報処理推進機構(IPA)は、効率的な脆弱性対策に活用できるとして、ソフトウェア「Vuls」について解説した資料「脆弱性対策の効果的な進め方 ツール活用編」を公開した。また初心者向けに提供している「同実践編」の第2版をあらたにリリースしている。 「Vuls」は、「MyJVN」をはじめとする各種脆弱性データベースの情... 続きを読む

【セキュリティ ニュース】教員や学生の「Office 365」アカウントが乗っ取り被害 - 東京理科大(1ページ目 / 全2ページ):Security NEXT

2019/02/23 このエントリーをはてなブックマークに追加 18 users Instapaper Pocket Tweet Facebook Share Evernote Clip 教員 乗っ取り被害 Security NEXT 東京理科大

東京理科大学において、フィッシングにより教員や学生が利用するクラウドサービスのアカウントが乗っ取られたことがわかった。メールが不正に転送されたほか、メールボックスやクラウドストレージがアクセスを受けた可能性もある。 同大によれば、教員4人、学生4人がフィッシングサイトへ誘導されて誤ってパスワードを入... 続きを読む

【セキュリティ ニュース】ウェブで「IPAフォントが見つからない」と偽警告 - マルウェア感染狙う手口(1ページ目 / 全1ページ):Security NEXT

2019/02/15 このエントリーをはてなブックマークに追加 15 users Instapaper Pocket Tweet Facebook Share Evernote Clip IPAフォント 手口 IPA 偽警告 マルウェア感染

ウェブサイトの表示にあたり、フォントが不足しているなどとだまし、マルウェアを感染させるケースが確認されている。改ざんされた正規サイトで表示されるケースもあり注意が必要だ。 「不足しているフォント」などと偽の警告を発するよう正規サイトが改ざんされる手口を情報処理推進機構(IPA)が確認したもの。 問題の... 続きを読む

 
(1 - 25 / 156件)