新着記事 (303 / 2,034ページ)
すべての新着記事一覧です。
Johnson Controls製Software House iStar Pro Door Controllerにおける重要な機能に対する認証の欠如に関する脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
攻撃者が中間者攻撃 (machine-in-the-middle attack) を実行して、構成を変更するコ
2024.06.24
JVN
英医療機関へのランサムウェア攻撃、交渉決裂で患者データがダークウェブに
英病理検査機関Synnovisがランサムウェア攻撃を受け、血液検査システムが使用不能になり、3000件以上の予約や手術が中断されている。身代金要求はSynnovisが回答を遅らせた
2024.06.23
ITmedia NEWS セキュリティ
「なりすまし広告の削除体制、公表を」総務省がMetaに要請 Facebook・Instagramの詐欺対策求め
総務省はMetaに対して、著名人になりすまして投資ビジネスなどに勧誘し、金銭を詐取する“なりすまし型偽広告”の対策を行うよう要請した。
2024.06.21
ITmedia NEWS セキュリティ
CAREL製Boss-Miniにおけるパストラバーサルの脆弱性
アップデートする
開発者は、Boss-Mini 1.6.0以降へのアップデートを推奨しています。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラ
2024.06.21
JVN
Westermo製L210-F2Gにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
認証情報とセッションIDを窃取される（CVE-2024-37183）
多数のパケットを繰り返し送信され、サー
2024.06.21
JVN
JAXAに昨年から複数回のサイバー攻撃 「然るべきタイミングで説明したい」
JAXAは21日、昨年から今年にかけて、複数回のサイバー攻撃を受けていたことを明らかにした。詳細は調査中。然るべきタイミングで説明する機会を設けたいとしている。
2024.06.21
ITmedia NEWS セキュリティ
デジタル庁、マイナカードの「認証アプリ」公開 オンラインの本人確認にICチップ活用 何が変わる？
デジタル庁は6月21日、オンラインサービスの本人確認にマイナンバーカードのICチップを使えるようにする「デジタル認証アプリ」をリリースした。カード内のIC情報を使うことで、より正確
2024.06.21
ITmedia NEWS セキュリティ
LINE client for iOSにおけるユニバーサルクロスサイトスクリプティングの脆弱性
アップデートする
開発者の提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正したバージョン14.9.0をリリースしています。
2024.06.21
JVN
新たなクリプトジャック型攻撃キャンペーン「Commando Cat」：DockerのリモートAPIサーバを不正利用
コンテナやAPIが不正利用される事態を避けるため、その設定には常に細心の注意を払う。Dockerについては、セキュリティを高めるための具体的なガイドラインが公開されている。
環境内
2024.06.20
トレンドマイクロ セキュリティブログ
「出前館」の障害、原因はシステム更新時に発生したデータベースの不具合
19日夜から利用できなくなっていたデリバリーサービス「出前館」が20日夕方に復旧した。原因はシステム更新を行った際に発生したデータベースの不具合だった。
2024.06.20
ITmedia NEWS セキュリティ