RevoWorks 製品における保護メカニズムの不具合の脆弱性
ジェイズ・コミュニケーション株式会社が提供する RevoWorks SCVX および RevoWorks Browser は、クライアント端末のローカル環境から分離した環境上でブラ
2024.02.29 JVN
OET-213H-BTS1 における不適切な初期設定
Uniview 社が開発し、アツミ電氣株式会社が提供する OET-213H-BTS1 は、顔認証や温度測定の機能を提供する機器です。 当該製品の初期設定では、認証なしで API を
2024.02.29 JVN
OpenPNE 用プラグイン opTimelinePlugin におけるクロスサイトスクリプティングの脆弱性
当該製品を使用しているサイトにおいて、あるユーザが自分のプロフィールに細工した内容を設定している場合、他のユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。
2024.02.29 JVN
ワイヤレス充電器を乗っ取り、スマホを過剰加熱→破損させるサイバー攻撃 米研究者らが開発
米フロリダ大学とセキュリティ企業CertiKに所属する研究者らは、電源アダプターからの電圧ノイズを悪用してワイヤレス充電器を乗っ取り、充電中のスマートフォンや周囲のデバイスに対して
2024.02.28 ITmedia NEWS セキュリティ
マイクロソフトは、Microsoft 365 Insider Builds on Windows Bounty Program の褒賞金額を引き上げ、対象範囲を拡大します。
本ブログは、Microsoft boosts its Microsoft 365 Insider Builds on Windows Bounty Program with hig
2024.02.28 マイクロソフト セキュリティチーム
AIを活用した「メールセキュリティ」によりBEC攻撃を防ぐ
テクノロジーは日々めざましい進歩を遂げています。その一方で、代替プラットフォームの誕生にもかかわらず、電子メールは依然として世界中のビジネスで主要なコミュニケーションツールとしての
2024.02.28 トレンドマイクロ セキュリティブログ
Santesoft製Sante DICOM Viewer Proにおける境界外読み取りの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 当該製品のユーザが細工されたDICOMファイルを開いた場合、ローカルの攻撃者によって、情報を窃取されたり、任意
2024.02.28 JVN
Weekly Report: GitLabに複数の脆弱性
GitLabに複数の脆弱性
2024.02.28 JPCERT/CC注意喚起
Weekly Report: 複数のMozilla製品に脆弱性
複数のMozilla製品に脆弱性
2024.02.28 JPCERT/CC注意喚起
Weekly Report: 複数のトレンドマイクロ製品に脆弱性
複数のトレンドマイクロ製品に脆弱性
2024.02.28 JPCERT/CC注意喚起