Microsoft Edge ChakraにUse-After-Freeの脆弱性
ニュースソース：Browse Exploit Database 以下は、2018年5月25日に公開されたMicrosoft Edge Chakra – Cross Context Use-After-Free… 続きを読む »
米国トップ50モバイルアプリの84％以上に3つ以上の高レベルの脆弱性
ニュースソース：appknox Blog 以下は、2018年5月23日に公開されたAppknox M-Commerce Security Report Finds High Level Vulnerabilities i… 続きを読む »
EFAIL「OpenPGP」「S/MIME」暗号化電子メールが解読可能
ニュースソース：EFAIL 以下は 2018年05月14日にデュッセルドルフの研究者が発表した暗号化電子メールの脆弱性EFAILを要約したものです。 EFAILは「OpenPGP」と「S/MIME」で暗号化された電子メー… 続きを読む »
IE Officeドキュメントを利用した0dayバグ
ニュースソース：关于360 以下は、2018年4月20日に中国のウイルス対策ソフトメーカーの研究者が公開した360全球首家捕获 新型Office攻击使用浏览器“双杀”漏洞を要約したものです。 高度な永続的脅威（APT）グ… 続きを読む »
Facebook 個人情報収集手法と利用サイト公表
ニュースソース：FREEDOM TO TINKER 以下は、2018年4月18日にプリンストンの情報技術政策センターが主催するFREEDOM TO TINKERに公開された No boundaries for Faceb… 続きを読む »
Chrome 66でSSLVersionMinが復活
ニュースソース：The Chromium Projects 以下は、2018年4月18日に公開されたSSLVersionMinを要約したものです。 Google Chrome 66で、SSLVersionMinポリシーが… 続きを読む »
Android PアプリはデフォルトでTLSを利用
ニュースソース：Android Developers Blog 以下は、2018年4月10日に公開されたProtecting users with TLS by default in Android Pを要約したものです… 続きを読む »
Microsoftを中心に、34社がサイバーセキュリティで技術協力に署名
ニュースソース：Official Microsoft Blog 以下は、2018年4月17日に公開された、34 companies stand up for cybersecurity with a tech accor… 続きを読む »
WordPress等のウェブサイトプラットフォームでChrome等のアップデートを偽装したマルウェア配布
ニュースソース：MalwarebytesLABS Blog 以下は、2018年4月10日に公開された、‘FakeUpdates’ campaign leverages multiple website platforms… 続きを読む »
IETF、TLS 1.3ドラフト28を正式に承認
ニュースソース：IETF Tools 以下は、2018年3月20日に公開された、The Transport Layer Security (TLS) Protocol Version 1.3 draft-ietf-tls… 続きを読む »