WordPress用プラグインDownload Plugins and Themes from Dashboardにおけるパストラバーサルの脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て情報セキュリティ早期警戒パートナーシップに基づきIPAへ報告し、JPCERT/CCが開発者と本アドバイザ
2024.05.17 JVN
Rockwell Automation製FactoryTalk View SEにおける不適切な入力検証の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 機微な情報を窃取されたり、データベース内のデータを変更されたり、削除されたりする
2024.05.17 JVN
偽造マイナ問題、カードの目視確認→IC読み取りで対策 河野大臣「スマホ用IC読み取りアプリを検討」
河野太郎デジタル大臣は記者会見で、スマートフォンでマイナンバーカードのICチップを読み取り、本人確認ができるアプリの開発を検討していると述べた。目視ではなく、ICチップの読み取りに
2024.05.17 ITmedia NEWS セキュリティ
Windowsの新たなゼロデイ脆弱性を悪用したQakBot攻撃を発見
カスペルスキーのリサーチャー、ボリス・ラーキンとマート・デガメンチは、Windowsの新たなゼロデイ脆弱性(CVE-2024-30051)を発見しました。これは、2024年4月上旬
2024.05.16 カスペルスキー公式ブログ
2024年5月 セキュリティアップデート解説:Apple社への対応も含め、Microsoft社は63件、Adobe社は37件の脆弱性に対応
その他の脆弱性 今月の「緊急」に分類された脆弱性は1件だけであり、SharePointサーバにおけるリモートコード実行関連の脆弱性です。認証された攻撃者がこの脆弱性を悪用することで
2024.05.16 トレンドマイクロ セキュリティブログ
約20万アカウントの情報漏えいか 平文パスワードも ペットベンチャーに不正アクセス
ペットフード事業を手掛けるバイオフィリア(東京都新宿区)は5月13日、自社のクラウドサーバに不正アクセスを受け、最大で約20万アカウント分の情報が漏えいした可能性があると発表した。
2024.05.16 ITmedia NEWS セキュリティ
「ゲームマーケット」公式サイトに不正アクセス 画像全て消失→出展者に再アップ呼び掛け
アナログゲーム専門イベント「ゲームマーケット」を運営するアークライトは16日、イベントの公式サイトが第三者から不正アクセスを受け、改ざんされたと発表した。
2024.05.16 ITmedia NEWS セキュリティ
Panasonic製KW Watcherにおけるメモリバッファーエラーの脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: Mich
2024.05.16 JVN
ランチ時に発生したPayPayの障害に林官房長官も言及 「原因究明と顧客への丁寧な周知」求める
コード決済サービス「PayPay」で5月15日に発生した障害について、林芳正官房長官が同日午後の記者会見で触れ、金融庁から「原因究明と顧客への丁寧な周知」を求めたと明らかにした。
2024.05.15 ITmedia NEWS セキュリティ
HOYA、システム障害の業績への影響は「売上収益が横ばい」
HOYAは15日、システム障害の影響について「事業活動は概ね正常に戻っている」とする“続報”を発表した。
2024.05.15 ITmedia NEWS セキュリティ