Perimeter81のmacOSアプリケーションにおける権限昇格の脆弱性
Perimeter81のmacOSアプリケーションにはcom.perimeter81.osx.HelperTool内に、権限昇格の脆弱性(CVE-2023-33298)が存在します
2023.07.21 JVN
デスクトップPCのセキュリティ対策にはLinuxが最善?
あるAnonymous Coward 曰く、ZDNetによるとPCのセキュリティ対策としてはLinuxが最適なそうだ。誰もがあまりにも長い間Windowsを使い続けてきたためにハッ
2023.07.21 スラド
Schneider Electric製EcoStruxure Products、Modicon PLCsおよびProgrammable Automation Controllersにおける例外的状況に対する確認が不十分な脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。 なお、
2023.07.21 JVN
GBrowse におけるアップロードファイルの検証不備の脆弱性
Generic Model Organism Database Project が提供する GBrowse は、Web ベースのゲノムブラウザです。GBrowse では、ユーザが手
2023.07.21 JVN
スマホのパターンロックをハードウェア化
スマートフォンで使われているパターンロック認証を機械的な仕組みで再現したというツイートが話題になっている。クリエイターの池田洋介氏が制作したもので、磁石の仕込まれた丸いボタン状のパ
2023.07.21 スラド
Sophos の名をかたるランサムウェアが見つかる
headless 曰く、Sophos の名前をかたるランサムウェア「SophosEncrypt」が見つかったそうだ (Sophos News の記事、 BleepingComput
2023.07.20 スラド
OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題(OpenSSL Security Advisory [19th July 2023])
OpenSSL Projectより、OpenSSL Security Advisory [19th July 2023]が公開されました。 深刻度 - 低(Severity: L
2023.07.20 JVN
Linuxカーネルに重大な脆弱性
The Hacker Newsは6日、Linuxカーネルに「StackRot」と呼ばれる重大な脆弱性が発見されたと報じた。この脆弱性はLinuxのバージョン6.1から6.4に影響を
2023.07.20 スラド
WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該プラグインを使用している WordPress にログインしているユーザのウェブブラウザ
2023.07.20 JVN
Rockwell Automation製Kinetix 5700におけるリソースの枯渇の脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。 詳細
2023.07.20 JVN