新着記事 (423 / 2,036ページ)
すべての新着記事一覧です。
Proself における XML 外部実体参照 (XXE) に関する脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ワークアラウンドを実施する
アップデート版を適用するまでの間、暫定対応を実施することで、本脆弱
2023.10.18
JVN
内部不正による情報漏えいを防ぐには IPAが“内部不正防止ガイドライン”無料公開中
情報処理推進機構（IPA）では、委託先や従業員などによる内部不正の対策をまとめた「組織における内部不正防止ガイドライン」を公開している。
2023.10.18
ITmedia NEWS セキュリティ
注意喚起: Cisco IOS XEのWeb UIにおける権限昇格の脆弱性（CVE-2023-20198）に関する注意喚起 (公開)
2023.10.18
JPCERT/CC注意喚起
個人情報流出1万5000件 NTT西不正で大阪・岸和田市
NTT西日本の子会社で元派遣社員が顧客情報約900万件を不正に流出させた問題で、大阪府岸和田市は10月17日、同市が2017年3月まで業務委託し、提供していた市民の個人情報約1万5
2023.10.18
ITmedia NEWS セキュリティ
注意喚起: 2023年10月Oracle製品のクリティカルパッチアップデートに関する注意喚起 (公開)
2023.10.18
JPCERT/CC注意喚起
ランサムウェアTargetCompanyが「完全に検出不能」化パッカーを使用
IPアドレスやURLを解析した結果、トレンドマイクロは公開リポジトリの検体がRemcos RATであることを確認しました。バッチファイル難読化の用途やRemcosの実行にTarge
2023.10.18
トレンドマイクロ セキュリティブログ
Schneider Electric製EcoStruxure Power Monitoring ExpertおよびPower Operationによる信頼できないデータのデシリアライゼーションの脆弱性
Schneider Electricが提供するEcoStruxure Power Monitoring ExpertおよびPower Operation製品には、信頼できないデータ
2023.10.18
JVN
Rockwell Automation製FactoryTalk Linxにおける不適切な入力確認の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報をご確認
2023.10.18
JVN
NTT西日本子会社から顧客情報900万件が流出
NTT西日本の子会社であるNTTマーケティングアクトProCXは17日、約900万人分の個人情報が外部に漏洩したことを発表した。個人情報は、別の子会社で働いていた元派遣社員によって
2023.10.18
スラド
Oracle Java の脆弱性対策について(CVE-2023-30589等)
MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする
概要
Oracle 社から Java SE に
2023.10.18
IPA