注意喚起: Barracuda Email Security Gateway(ESG)の脆弱性(CVE-2023-2868)を悪用する継続的な攻撃活動に関する注意喚起 (公開)
JPCERT-AT-2023-0017 JPCERT/CC 2023-09-05 I. 概要2023年8月23日(現地時間)、米連邦捜査局(FBI)はBarracuda Ema
2023.09.05 JPCERT/CC注意喚起
JR東日本が共通IDサービス「My JR-EAST」のサービスを終了へ
JR東の複数の連携サービスに対して一つのIDでログインできるようにするサービス「My JR-EAST」だが、公式ページによると来年以降にサービスの終了を検討しているという。このため
2023.09.05 スラド
F-RevoCRM における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品にアクセス可能な攻撃者によって、当該製品が動作するサーバ上で任意の OS コマンド
2023.09.05 JVN
PMailServer および PMailServer2 付属 CGI における複数の脆弱性
PMailServer2 向け対策: 更新ファイルを適用する 開発者が提供する情報をもとに、更新ファイルを適用してください。 PMailServer 向け対策: 旧製品で CGI
2023.09.05 JVN
数種類のパスワードで大半のウェブサービスを利用するユーザーは8割、トレンドマイクロ調査
トレンドマイクロが8月31日に発表した「パスワードの利用実態調査 2023」によれば、Webサービスの利用者のうち83.8%がパスワードを複数のWebサービスで再利用しており、その
2023.09.05 スラド
渋谷に監視カメラを設置し顔認証で通行人を追跡するプロジェクト
あるAnonymous Coward 曰く、インテリジェンスデザイン株式会社は渋谷駅周辺に100台のAIカメラを設置してリアルタイムで人流データを取得・解析するプロジェクトを発表し
2023.09.04 スラド
銭湯にある下駄箱の鍵でパソコンをロック
伝統的な銭湯の下駄箱の鍵をデジタルガジェットにしてしまうというアイデアを実行した人がいるらしい。銭湯や居酒屋などでは、?札(下?札)を挿すタイプの下駄箱が使用されていることが多い。
2023.09.04 スラド
SHIRASAGI における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 遠隔の第三者によって、当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプ
2023.09.04 JVN
英教育省、強化された軽量気泡コンクリートを含む教室等の使用中止を勧告、イングランドの104校に影響
英教育省は 8 月 31 日、強化された軽量気泡コンクリート (RAAC) に対する安全対策が行われていない教育機関の建物について、イングランドでの使用中止を勧告する新ガイダンスを
2023.09.02 スラド
「全人類に対する罪 核下水排出」、業務用ルータで脆弱性つかれ画面改ざん被害
朝日新聞などの記事によると、セイコーソリューションズが発売している業務用ルーター「SkyBridge」と「SkySpider」の脆弱性を突いて、東京電力福島第一原発の処理水放出に対
2023.09.01 スラド