Delta Electronics製DIAEnergieにおける複数の脆弱性
アップデートする 開発者は、本脆弱性に対応したV1.10.01.009を提供しています。 詳細は、開発者へ問い合わせてください。
2024.10.04 JVN
監視アプリケーション「WhatsUp Gold」の脆弱性を突くリモートコード実行攻撃とその対策
NmPoller.exeは、その実装上、プロセス「powershell.exe」を別途起動することなくPowerShellスクリプトを実行できる点に注意する必要があります。アンチマ
2024.10.04 トレンドマイクロ セキュリティブログ
標的型攻撃グループ「Earth Preta」が新たなマルウェアと戦略で攻撃手法を進化させる
結論 Earth Pretaは、マルウェアの展開と戦略において目覚ましい進歩を遂げました。特に、APAC地域の軍事、警察、外交機関、福祉、行政機関、教育機関などの政府機関を標的とし
2024.10.03 トレンドマイクロ セキュリティブログ
1,100万人のAndroidユーザーを攻撃:トロイの木馬「Necro」
私たちは以前からブログの読者に対して、デバイスにコンテンツをダウンロードする際には十分に注意するよう呼びかけています。 非公式提供元にある改造版アプリやハッキングされたアプリだけで
2024.10.03 カスペルスキー公式ブログ
バンキングトロジャン「Mekotio」が攻撃対象を拡大、「BBTok」が正規ツールによる検知回避技術を導入
MekotioやBBTokの被害者分布と新たな戦略 MekotioやBBTokは、主にラテンアメリカ圏の組織を標的として狙っています。Mekotioが最初に発見されたの2018年3
2024.10.02 トレンドマイクロ セキュリティブログ
攻撃グループ「Earth Lusca」がマルチプラットフォーム対応の新型バックドア「KTLVdoor」を展開
以前にも取り上げた中国語話者からなる攻撃グループ「Earth Lusca」を調査していた際、マルチプラットフォーム対応の新型マルウェアファミリ「KTLVdoor」が発見されました。
2024.10.02 トレンドマイクロ セキュリティブログ
ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性
アップデートする 開発者が提供する情報をもとに、Kostac PLC Programming Softwareをアップデートしてください。 開発者は、次のバージョンにおいて本脆弱性
2024.10.02 JVN
CUPSにおける複数の脆弱性
インターネット印刷プロトコル(IPP)の実装であるCUPSを採用している印刷システムにおいて、CUPSが内包する複数のパッケージにおいて入力値の無害化を適切に実施していないことによ
2024.10.02 JVN
Optigo Networks製ONS-S8 Spectra Aggregation Switchにおける複数の脆弱性
ワークアラウンドを実施する 開発者は、ワークアラウンドの適用を推奨しています。 詳細は、CISAが提供する情報を確認していただくか、開発者にお問い合わせください。
2024.10.02 JVN
Rockwell Automation製SequenceManagerにおける不適切な入力確認の脆弱性
Rockwell Automationが提供するSequenceManagerには、不適切な入力確認の脆弱性が存在します。
2024.10.02 JVN