新着記事 (1,171 / 2,034ページ)
すべての新着記事一覧です。
Windows 10のUWPアプリ、ユーザーの承認なくファイルシステムへのアクセスが許可されるバグ
Windows 10では、ユーザーの承認なくUWPアプリにファイルシステムへのアクセスを許可してしまうバグがあるそうだ(Bleeping Computerの記事、
On MSFTの
2018.11.03
スラド
警察、オリンピックテロに備えてドローンジャック対策に着手
あるAnonymous Coward曰く、警察がドローンのハイジャック対策に乗り出したという（産経新聞）。
昨今ではさまざまなイベントでドローンが活用されるようになっているが、こ
2018.11.03
スラド
トレンドマイクロ、無断での個人情報収集について「必要なもの」と主張し批判を浴びる
トレンドマイクロがユーザーに周知せずに個人情報を収集していた問題を受け、AppleはApp Storeでの同社製アプリの配信を停止している。これに対し10月31日付けでトレンドマ
2018.11.02
スラド
Cisco ASA および FTD の SIP インスペクション機能におけるサービス運用妨害 (DoS) の脆弱性
次のシステムで、SIP インスペクション機能を有効にしている場合に影響を受けます。
Cisco Adaptive Security Appliance (ASA) ソフトウェア
2018.11.02
JVN
Texas Instruments 製マイクロコントローラ CC2640 および CC2650 にバッファオーバーフローの脆弱性
メモリ操作範囲の制限不備 (CWE-119) - CVE-2018-16986
Texas Instruments 製マイクロコントローラ CC2640 および CC2650 のフ
2018.11.02
JVN
米政府職員が仕事PCでアダルトサイトを見た結果、政府ネットワークがマルウェアに感染
あるAnonymous Coward曰く、米国政府機関のある職員が仕事用コンピュータでポルノを見た結果、政府のネットワークがマルウェアに感染していたことが判明したそうだ。米内務省の
2018.11.02
スラド
WordPress 用プラグイン Event Calendar WD におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 東京電機大学 暗号方式
2018.11.02
JVN
iOS メール App におけるサービス運用妨害 (DoS) の脆弱性
Apple が提供する iOS メール App には、悪意を持って作成された、S/MIME 方式の電子署名付きメールの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在しま
2018.11.02
JVN
Apache Tomcat JK mod_jk Connector にパストラバーサルの脆弱性
Apache Tomcat JK mod_jk Connector は、受け取った URI を正規化して worker プロセスとの対応付けを行います。この正規化処理の部分に問題が
2018.11.01
JVN
Bing検索結果にGoogle Chromeの偽広告が出現
headless曰く、Microsoft Edgeで「download chrome」をBing検索すると、検索結果の先頭に偽のGoogle Chromeの広告が表示されていたそう
2018.11.01
スラド