新着記事 (243 / 2,061ページ)
すべての新着記事一覧です。
mySCADA製myPROにおける複数のOSコマンドインジェクションの脆弱性
mySCADAが提供するmyPROには、次の複数の脆弱性が存在します。
OSコマンドインジェクション（CWE-78）
CVE-2025-20061、CVE-2025-2
2025.01.24
JVN
Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報を確認し
2025.01.24
JVN
複数のSchneider Electric製品における複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、EcoStruxure Power Build Rapsody INTバージョン
2025.01.24
JVN
HMS Networks製Ewon Flexy 202における重要情報の平文送信の脆弱性
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。
2025.01.24
JVN
発展するAIアシスタント：そのセキュリティ懸念とリスク管理
AIアシスタントの能力
A. ユーザから見た機能（User-perceived capabilities）
このセクションでは、ユーザが実際に体験できるAIアシスタントの機能につい
2025.01.24
トレンドマイクロ セキュリティブログ
日本郵便、小型荷物配送サービス「クリックポスト」サイトで一時障害 サイバー攻撃の可能性は確認中
日本郵便の小型荷物配送サービス「クリックポスト」のサービスサイトに一時アクセスしにくい状況になっていた。
2025.01.23
ITmedia NEWS セキュリティ
OpenSSLにおける秘密鍵のタイミング攻撃に対する問題（OpenSSL Security Advisory [20th January 2025]）
深刻度－低（Severity：Low）
OpenSSLにおけるECDSA署名計算には、秘密鍵が復元される可能性のあるタイミング攻撃に対する問題（CWE-385、CVE-2024-1
2025.01.23
JVN
三菱UFJニコス、40万人分の一部カード情報が業務受託先でも閲覧可能だったと判明 システムの誤設定で
三菱UFJニコスは、同社と同社がカード業務を受託する企業などを含めた合計16社間で、保有するカード情報の一部が自社以外の15社の業務端末でも閲覧可能になっていたと公表した。
2025.01.22
ITmedia NEWS セキュリティ
サンリオに不正アクセス ピューロランドのチケット購入などが不可能に 情報漏えいについては調査中
サンリオエンターテイメントは、会社のネットワークに第三者からの不正アクセスがあったと発表した。
2025.01.22
ITmedia NEWS セキュリティ
「UD-LT2」における複数の脆弱性について（JVN#15293958）
注釈：最新情報は、JVN(JVN#15293958)をご覧ください。
概要
株式会社アイ・オー・データ機器が
2025.01.22
IPA