2024年1月 セキュリティアップデート解説:Microsoft社は53件、Adobe社は6件の脆弱性に対応
その他の脆弱性 他のリモートコード実行関連の脆弱性を見ると、そのほとんどは悪用の際に「開封させて乗っ取る」タイプのものであり、攻撃者はユーザに不正なファイルを開かせたり、特別に細工
2024.01.11 トレンドマイクロ セキュリティブログ
注意喚起: Ivanti Connect SecureおよびIvanti Policy Secureの脆弱性(CVE-2023-46805およびCVE-2024-21887)に関する注意喚起 (公開)
2024.01.11 JPCERT/CC注意喚起
Weekly Report: Juniper Secure Analyticsに複数の脆弱性
Juniper Secure Analyticsに複数の脆弱性
2024.01.11 JPCERT/CC注意喚起
Weekly Report: SSH接続の安全性を低下させる攻撃手法Terrapin Attackについて
SSH接続の安全性を低下させる攻撃手法Terrapin Attackについて
2024.01.11 JPCERT/CC注意喚起
Weekly Report: PowerCMSに複数の脆弱性
PowerCMSに複数の脆弱性
2024.01.11 JPCERT/CC注意喚起
Weekly Report: バッファロー製VR-S1000に複数の脆弱性
バッファロー製VR-S1000に複数の脆弱性
2024.01.11 JPCERT/CC注意喚起
Weekly Report: Barracuda ESGおよびPerlモジュール「Spreadsheet::ParseExcel」の脆弱性
Barracuda ESGおよびPerlモジュール「Spreadsheet::ParseExcel」の脆弱性
2024.01.11 JPCERT/CC注意喚起
「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威
APIが個人情報や機密情報の窃取や、アカウントの乗っ取りなどサイバー攻撃の格好の標的になっている。その傾向や対策、落とし穴をAkamai Technologiesの中西一博氏が解説
2024.01.11 ITmedia NEWS セキュリティ
米連邦取引委員会、AIによるボイスクローニングから消費者を守るアイディアを募集
headless 曰く、間もなく締め切りとなってしまうが、米連邦取引委員会 (FTC) が AI によるボイスクローニングから消費者を守る手法のアイディアを募集するコンテスト Vo
2024.01.10 スラド
不正アクセスで個人情報150万件入手容疑 「恒心教」名乗る男再逮捕
サーバに不正アクセスして個人情報などを不正取得したなどとして、京都府警などは、不正アクセス禁止法違反などの疑いで埼玉県草加市新栄の無職、大熊翔被告を再逮捕した。容疑を認めている。
2024.01.10 ITmedia NEWS セキュリティ