新着記事 (408 / 2,036ページ)
すべての新着記事一覧です。
エックスの仕様変更を悪用、4枚の画像が添付されたポストに見せかけ任意のサイトへ誘導
X（旧Twitter）で、ユーザーにスパムサイトへのリンクを誤ってクリックさせようとする手法が広がっているという。Xでは仕様変更でURLを含むポストのURLのテキストが表示されなく
2023.11.10
スラド
Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性（2023年11月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細についてはトレンドマイクロ株式会社が提供するアドバイザリを参照してください。
セキュリテ
2023.11.10
JVN
Johnson Controls製Quantum HD Unityにおける有効なままのデバッグ機能の脆弱性
Johnson Controlsが提供するQuantum HD Unityには、有効なままのデバッグ機能の脆弱性が存在します。
2023.11.10
JVN
Hitachi Energy製eSOMSにおける複数の脆弱性
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
また、アップデートが提供され次第、適用することを推奨しています。
詳細は、開発者が提供する情報をご
2023.11.10
JVN
富士電機製複数製品における複数の脆弱性
富士電機株式会社が提供するTELLUS、TELLUS Lite、TELLUS Simulator、V-Server、V-Server Liteには、複数の脆弱性が存在します。
2023.11.10
JVN
HOTELDRUID におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ファイブドライ
2023.11.10
JVN
Remarshal における YAML エイリアスノードの展開処理に関する脆弱性
Remarshal は、YAML エイリアスノードの展開処理を無制限に行うため、Billion Laughs Attack によるサービス運用妨害 (DoS) 攻撃を受ける可能性が
2023.11.10
JVN
「いなげや」QRコードから不正サイトに誘導、カード情報抜き取られる被害
いなげやネットスーパーの入会案内に記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生した。
2023.11.10
ITmedia NEWS セキュリティ
OpenAIにDDoS攻撃で断続的な停止（復旧済み）
OpenAIのChatGPTやAPIのサービスが11月8日正午ごろ（米国時間）から断続的に停止していた。既に復旧しているが、OpenAIはDDoS攻撃を受けていたと発表した。
2023.11.10
ITmedia NEWS セキュリティ
GitHub、コードの脆弱性を発見後に修正コードまで自動生成してくれる「Code scanning autofix」発表
米GitHubの年次イベント「GitHub Universe 2023」が米サンフランシスコで開幕。1日目の基調講演で、GitHub Copilotが脆弱性のあるコードを自動的に修
2023.11.10
ITmedia NEWS セキュリティ