新着記事 (417 / 1,993ページ)
すべての新着記事一覧です。
Weekly Report: OpenSSLのAES-SIV実装に関連データエントリが正しく認証されない問題
【1】複数のAtlassian製品に脆弱性
情報源
https://www.cisa.gov/news-events/alerts/2023/07/21/atlassian-
2023.07.26
JPCERT/CC注意喚起
Weekly Report: 報告書（XBRL）作成ツールにXML外部実体参照（XXE）に関する脆弱性
【1】複数のAtlassian製品に脆弱性
情報源
https://www.cisa.gov/news-events/alerts/2023/07/21/atlassian-
2023.07.26
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが2023年4月から2023年6月分の「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開
【1】複数のAtlassian製品に脆弱性
情報源
https://www.cisa.gov/news-events/alerts/2023/07/21/atlassian-
2023.07.26
JPCERT/CC注意喚起
相模原市のマクドナルド、特定の学校の生徒を出入り禁止にする張り紙を掲示
あるAnonymous Coward 曰く、 朝日新聞の記事によると、神奈川県相模原市内のマクドナルドのある店舗が、地元の特定の中学校の生徒を出入り禁止にしたそうだ。
同店では、
2023.07.25
スラド
電話オペレーター経由で旅行契約した一部のクレジットカードで不正利用被害
JTBは20日、JTB旅物語中部販売センターで旅行商品を申し込み、電話でクレジットカード決済を行った一部顧客に対してクレジットカードの不正利用被害が発生したことが判明したと発表した
2023.07.25
スラド
訃報:伝説のハッカー、ケビン・ミトニック氏
1990年代に活発な活動をしていた伝説ハッカー、ケビン・ミトニック氏が膵臓がんとの闘病の末に亡くなったと報じられている。59歳だった。同氏はPacific Bell（現在のAT＆T
2023.07.24
スラド
申請人プログラムにおける XML 外部実体参照 (XXE) に関する脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 日本電気株式会社 外山
2023.07.24
JVN
トレンドマイクロ製ウイルスバスター クラウドにおける権限昇格の脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2023.07.24
JVN
隣接したキーを組み合わせたパスワード、欧文キーボード配列別調査結果
パスワード管理サービスの Specops Software が隣接したキーの組み合わせによるパスワードについて、よく使われるものを調査している
(Specops のブログ記事、
B
2023.07.22
スラド
米政府、IoT向けセキュリティ認定・ラベルプログラム「US Cyber Trust Mark」を発表
headless 曰く、米政府は 18 日、スマートデバイス向けのサイバーセキュリティ認定およびラベリングプログラム「US Cyber Trust Mark」プログラムを発表した
2023.07.21
スラド