新着記事 (1,019 / 1,909ページ)
すべての新着記事一覧です。
MsiAdvertiseProduct における権限昇格の脆弱性
Microsoft が提供する MsiAdvertiseProduct は、製品をアドバタイズするスクリプトを生成し、アプリケーションのショートカットやレジストリ情報を操作する機能
2018.12.21
JVN
PgpoolAdmin におけるアクセス制限不備の脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告書: DarkMatter
2018.12.21
JVN
cordova-plugin-ionic-webview におけるパストラバーサルの脆弱性
最新版の cordova-plugin-ionic-webview を取込み iOS アプリケーションを作成する
本脆弱性は、cordova-plugin-ionic-webvie
2018.12.21
JVN
横河電機製 Vnet/IP オープン通信ドライバにサービス運用妨害 (DoS) の脆弱性
アップデートする
次の製品を使用している場合は、最新版にアップデートしてください。
CENTUM CS 3000 (R3.05.00 から R3.09.50 まで)
CENT
2018.12.21
JVN
米軍が使用していた2つのAndroidアプリに深刻な脆弱性--内部告発で明らかに
これらのアプリは2012年から開発され、2015年より国家地球空間情報局（NGA）が管理するアプリストアを通じて、すべての米軍部隊に提供されていた。
しかし、12月20日に公
2018.12.21
ZDNet Japan
英ガトウィック空港の滑走路が閉鎖--ドローン侵入で
英ガトウィック空港で、飛行場上空にドローンが侵入し、多くの便が欠航または迂回になった。
BBCによると、ロンドン近郊のガトウィック空港は現地時間12月19日午後9時頃、ドロー
2018.12.21
ZDNet Japan
米人気歌手テイラー・スウィフトのコンサート会場でテロ対策用の顔認証システムが使われる
あるAnonymous Coward曰く、以前、香港の人気歌手のコンサート会場に設置された顔認識カメラによって逃亡犯が相次いで逮捕されるという話があったが（過去記事）、米人気アーテ
2018.12.21
スラド
ネット通販のクレジット決済でセキュリティコードを間違えても決済できるという話
ヨドバシカメラのネット通販サイト「ヨドバシ・ドット・コム」でクレジット決済をする場合、セキュリティコードを間違えても決済が通ってしまうという（ITmedia、Togetterまと
2018.12.20
スラド
年間平均被害額3年連続2億円越え、それでも変わらない経営層のサイバーリスク認識
トレンドマイクロは12月19日、「法人組織におけるセキュリティ実態調査 2018年版」の結果を発表しました。調査実施時期は2018年9月22日〜9月25日で、法人組織における情報セ
2018.12.20
トレンドマイクロ is702
国税庁からデータ入力を委託された業者、契約に反して再委託していたことが発覚
国税庁からデータ入力を委託されていた業者が、別の業者に無断でこの業務を再委託していたことが明らかになった。契約では再委託が禁止されており、契約違反としてすでに契約は解除されている
2018.12.20
スラド