Weekly Report: Splunk Config Explorerにクロスサイトスクリプティングの脆弱性
Splunk Config Explorerにクロスサイトスクリプティングの脆弱性
2024.05.29 JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
複数のCisco製品に脆弱性
2024.05.29 JPCERT/CC注意喚起
Weekly Report: Androidアプリ「TP-Link Tether」および「TP-Link Tapo」にサーバ証明書の検証不備の脆弱性
Androidアプリ「TP-Link Tether」および「TP-Link Tapo」にサーバ証明書の検証不備の脆弱性
2024.05.29 JPCERT/CC注意喚起
自動車メーカーが顧客の運転データを保険会社と共有す
映画『フィフス・エレメント』の冒頭に、未来世界のディストピア的な雰囲気を感じさせる一連のシーンがあります。俳優ブルース・ウィリスが演じるコーベン・ダラスのスマートタクシーが、運転し
2024.05.28 カスペルスキー公式ブログ
Windowsの「BitLocker」を悪用して勝手に暗号化するランサムウェア出現 回復オプションも削除 カスペルスキー報告
Windowsが搭載する暗号化システム「BitLocker」を悪用してデータを暗号化。パスだけを盗み、攻撃者に連絡をさせる──こんな性質のランサムウェア「ShrinkLocker」
2024.05.28 ITmedia NEWS セキュリティ
スキマバイト事業者に不正アクセス 個人情報など約50万件漏えいか 「情報転得した」と主張の人物がデータ入りUSBメモリ返還
いわゆる“スキマバイト”募集プラットフォームを手掛けるネクストレベル社(大阪市)が、不正アクセスにより個人情報など50万件近くが漏えいした可能性があると発表した。
2024.05.28 ITmedia NEWS セキュリティ
エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性
この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:株式会社ゼロゼロワン 早川 宙也 氏
2024.05.28 JVN
偽造マイナでスマホ乗っ取り 「甘い本人確認、防犯強化を」被害の松田憲幸大阪・八尾市議
大阪府八尾市の松田憲幸市議(43)は、何者かに偽造されたマイナンバーカードによる機種変更で自身のスマートフォンを乗っ取られ、わずか2日間で少なくとも約240万円を使い込まれる被害を
2024.05.28 ITmedia NEWS セキュリティ
長崎県物産振興協会の通販サイトに不正アクセス クレカ情報2万5000件以上や全会員の個人情報が漏えいした可能性
長崎県物産振興協会の通販サイト「e-ながさきどっとこむ」が第三者による不正アクセスを受けた。「2万5000件から3万件程度」のクレカ情報などが漏えいしたおそれがある。
2024.05.28 ITmedia NEWS セキュリティ
従来の手法と目的から変化を続ける攻撃者:国内における標的型攻撃の分析
標的型攻撃における初期侵入の経路としては、ながらく標的型メール(スピアフィッシングメール)が主流となっていました。しかし、2023年の事例においてはVPNなどネットワークの外部接点
2024.05.28 トレンドマイクロ セキュリティブログ