新着記事 (416 / 2,036ページ)
すべての新着記事一覧です。
ビッグモーターに不正アクセス、個人情報漏えいか フォームからの問い合わせ、約7年分
ビッグモーターは30日、自社Webサイトが第三者による不正アクセスを受け、「お問い合わせフォーム」から同社に連絡していた人達の個人情報の一部が漏えいした可能性があると発表した。
2023.10.30
ITmedia NEWS セキュリティ
「#副業 #簡単 #稼げる」うのみにしないで 国民生活センター「20代は特に注意」
「簡単に稼げる副業」などとうたい、情報商材などを売りつける手口の相談が、特に20代から増えているとして、国民生活センターが注意を呼び掛けている。
2023.10.30
ITmedia NEWS セキュリティ
NHK「ねほりんぱほりん」、次回は「ゲームのチートツールを開発・販売した男」
NHKによる人形劇形式のトークショー番組「ねほりんぱほりん」。11月10日午後10時からの放送では、ゲームの「チート」（不正行為）用ツールを開発・販売した人物を取り上げる。
2023.10.30
ITmedia NEWS セキュリティ
Inkdrop におけるコードインジェクションの脆弱性
Takuya Matsuyama が提供する Inkdrop は、Markdown エディタです。Inkdrop には、コードインジェクション (CWE-94) の脆弱性が存在しま
2023.10.30
JVN
Dingtian製DT-R002におけるCapture-replayによる認証回避の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、認証、有効な署名および認可なしで、当該製品にHTTP POSTリクエストを送信され、制御
2023.10.30
JVN
Centralite製Pearl Thermostatにおける制限または調整なしのリソースの割り当ての脆弱性
開発者に問い合わせる
2023年10月30日現在、開発者によるアップデートなどの情報提供が確認できておりません。
詳細は、開発者にお問い合わせください。
2023.10.30
JVN
複数のRockwell Automation製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
ローカルの第三者によって細工されたファイルを処理した場合、メモリ情報を窃取されたり、任意のコードを実行されたり
2023.10.30
JVN
Sielco製PolyEco、Radio LinkおよびAnalog FM Transmitterにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、セッションを乗っ取られる - CVE-2023-0897、CVE-2023-42769
2023.10.30
JVN
Node.jsで作られたFacebookアカウント窃取ツールを分析
具体的な動きとして、まず、ブラウザ毎に有効なプロファイルをフォルダ「User Data」から探し出します。次に、ユーザホームのパス、プロファイルのパス、User Dataのパスをそ
2023.10.29
トレンドマイクロ セキュリティブログ
MITRE Engenuity ATT&CK評価「Turla」におけるトレンドマイクロのパフォーマンス
攻撃フローの初期段階での攻撃活動の検出と、Trend Vision Oneの対応機能の組み合わせにより、企業や組織のセキュリティチームは平均検出時間（MTTD）と平均対応時間（MT
2023.10.29
トレンドマイクロ セキュリティブログ