新着記事 (390 / 2,036ページ)
すべての新着記事一覧です。
ロシアはウクライナの通信事業者、ウクライナはロシアの税務局にサイバー攻撃
ウクライナ最大の通信事業者であるキーウスターが12日、大規模なサイバー攻撃を受け、携帯電話やインターネット接続が停止した。この影響で一部地域で空襲警報システムやクレジットカードの決
2023.12.14
スラド
「水道料金未払い」東京都水道局かたるフィッシングメールに注意
東京都水道局をかたる不審なメールが届いたという問い合わせが相次いでいるとして、同局が12月13日、注意を呼び掛けた。
2023.12.14
ITmedia NEWS セキュリティ
WordPress用プラグインMW WP Formに任意のファイルをアップロードされる脆弱性
株式会社Webの相談所が提供するMW WP Formはショートコードを用いてメールフォームを作成するWordPressプラグインです。MW WP Formには、任意のファイルをアッ
2023.12.14
JVN
Schneider Electric製Easy UPS Online Monitoring Softwareにおけるパストラバーサルの脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
後継製品への移行を検討する
開発者に
2023.12.14
JVN
イベントの出演者が“実は存在しなかった”──海外の開発者会議が中止に なぜこんな事態に？
12月にオンラインで開かれる予定だったイベントにて、ゲストスピーカーの中に実在しない女性がいたことが発覚して開催中止に追い込まれた。多様性・包括性が求めらる風潮の中、こうしたイベン
2023.12.13
ITmedia NEWS セキュリティ
2023年12月 セキュリティアップデート解説：Microsoft社は42件、Adobe社は212件、Apple社は8件の脆弱性に対応
主要な脆弱性
CVE-2023-35628 – Windows MSHTMLプラットフォームにおけるリモートコード実行の脆弱性
この脆弱性が悪用されると、特別に作成されたメールを対
2023.12.13
トレンドマイクロ セキュリティブログ
Android向けパスワードマネージャーに共通する脆弱性。認証情報が漏えいする恐れ
Android向けの複数のパスワードマネージャーに影響する脆弱性「AutoSpill」が発見された。この脆弱性により認証情報が漏えいする懸念が出ているという。この脆弱性は、Andr
2023.12.13
スラド
GROWI における複数の脆弱性
これらの脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
CVE-2023-4243
2023.12.13
JVN
Siemens製品に対するアップデート（2023年12月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-068047
管理者権限を持つ攻撃者による任意のコード実行
管理者権限を持つ攻
2023.12.13
JVN
Microsoft 製品の脆弱性対策について(2023年12月)
概要
2023年12月13日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリ
2023.12.13
IPA