新着記事 (385 / 1,991ページ)
すべての新着記事一覧です。
Qognify製NiceVisionにおけるハードコードされた認証情報の使用の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、当該製品の機微な情報、ユーザ情報を取得されたり、データベース情報を更新されたりする
2023.10.06
JVN
サイバーセキュリティ意識向上月間 2023: 共にセキュリティを高めるために
本ブログは、Cybersecurity Awareness Month 2023: Elevating Security Together の抄訳版です。最新の情報は原文を参照して
2023.10.06
マイクロソフト セキュリティチーム
e-Gov電子申請アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性
デジタル庁が提供する e-Gov電子申請アプリケーションをインストールすると、システムに Custom URL Scheme が登録され、Web ブラウザなどから特定の URL に
2023.10.06
JVN
中国から不正アクセス 国内トップ企業のガラス技術を持ち出しか 容疑で兵庫の夫婦を逮捕
ガラス容器製造会社「日本山村硝子」のガラス瓶製造技術に関する営業秘密を持ち出したなどとして、兵庫県警生活経済課などが、不正競争防止法違反（営業秘密領得）の疑いで元社員らを逮捕した。
2023.10.06
ITmedia NEWS セキュリティ
外国からの迷惑電話ブロックサービス、自治体に無償提供 NTT東
外国からの迷惑電話が急増する中、迷惑電話一括ブロック機能を備えたサービスをNTT東が自治体向けに無償提供へ。
2023.10.06
ITmedia NEWS セキュリティ
政府、手書き義務のある遺言書、スマホなどでの作成を認める方針
読売新聞の記事によれば、現在手書きが義務づけられている「自筆証書遺言」について、デジタル機器での作成が認められる方向になるという。高齢者を含め、デジタル技術を使える人が増えているこ
2023.10.05
スラド
WormGPTの偽アクセス権を提供するウェブサイトを確認
「今なら一か月45ドルで使い放題」「今すぐパッケージ購入を」などと謳い、WormGPTへのアクセスを提供しているかのように見せているサイトの数々。それぞれデザインや（偽）アクセス権
2023.10.05
カスペルスキー公式ブログ
ネットで大人気の「スイカゲーム」、iPhoneで“偽物”アプリ出回る 開発元が注意喚起
Nintendo Switch用ソフト「スイカゲーム」の開発元であるAladdin Xは、スイカゲームに酷似したiOSアプリを確認したとして注意喚起した。製品の画像などを流用してい
2023.10.04
ITmedia NEWS セキュリティ
Google、Gmailスパム対策で一括送信者に購読解除ボタン設置を義務付けへ
GoogleはGmailのスパム対策で、メールの一括送信者にメール内の購読解除ボタン設置とドメインに対する認証設定を義務付ける。送信者は2024年2月までに対応する必要がある。
2023.10.04
ITmedia NEWS セキュリティ
Citadel WebCit のインスタントメッセージング機能におけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本件の対策を行ったバージョン 994 をリリースしています。
2023.10.04
JVN