セキュリティ脆弱性 Webサービス

“LINE”アカウントのプロフィール画像が書き換えられてしまう脆弱性～今年5月から存在
報告を受けて即日修正されるも、一部アカウントに被害
(2019/9/3)
「Node.js」の2018年8月セキュリティ更新が公開～「OpenSSL」もアップグレード
「Node.js」では2件の脆弱性が修正される
(2018/8/17)
「Node.js」に複数の脆弱性、修正版v10.4.1/9.11.2/8.11.3/6.14.3が公開
脆弱性もサービス拒否（DoS）につながる恐れ
(2018/6/14)
Mozilla、“Firefox アカウント”のセキュリティ監査を実施～15の問題を悪用前に対策
なかでも4つの深刻度の高い問題に関しては解説を掲載
(2017/7/19)
“Vine”のアーカイブにユーザー情報が漏洩する脆弱性
通報を受けて24時間以内に修正、悪用の報告はなし
(2017/5/22)
「Apache Tomcat」に複数の脆弱性、最新版への更新を
情報漏洩やサービス運用妨害（DoS）を招く恐れ
(2017/4/13)
国税庁、脆弱性が発見されたため一時提供を中止していた「e-Tax」ソフトを再公開
一部機能は未提供。10月末の利用再開を目指してメンテナンスを継続
(2016/10/25)
国税庁が提供する“e-Tax”ソフトのインストーラーに脆弱性
意図しないDLLを読み込んでしまう恐れ。インストーラーを起動したときのみ影響
(2016/10/19)
CGIを利用するWebサーバーの脆弱性、中間者攻撃や不正なホストへの接続に悪用の恐れ
「PHP」や「Python」、「Go」などのプログラミング言語や「Apache」サーバーに影響
(2016/7/19)
「LastPass」からデータを盗み出す攻撃コードが公開、「LastPass」が見解を発表
フィッシングの手法を知ることで、攻撃を早期に見破れる。防御機能も活用しよう
(2016/1/20)