Weekly Report: 複数のアドビ製品に脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.21 JPCERT/CC注意喚起
Weekly Report: 複数のトレンドマイクロ製企業向け製品に脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.21 JPCERT/CC注意喚起
Weekly Report: Chatworkデスクトップ版アプリ(Mac)にコードインジェクションの脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.21 JPCERT/CC注意喚起
Weekly Report: キングソフト製WPS OfficeにOSコマンドインジェクションの脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.21 JPCERT/CC注意喚起
『うまい棒専用ケース』、高さ70cmから1角3稜6面の落下試験をクリア
クラウドファンディングで「うまい棒」収納専用のアルミ携帯ケースが人気を集めているようだ。このケースは大阪の業務用アルミケースメーカー「アクテック」が制作したもので、メルマガやSNS
2023.06.21 スラド
欧州がファーウェイらの通信サービス調達を禁止。国内では中小企業への特許使用料要求へ
欧州委員会は15日、中国のファーウェイとZTEの2社を「ほかの通信業者より高リスク」だとし、通信網から排除する方針を発表した。欧州委はブリュッセルの本部や加盟各国に置く関連機関につ
2023.06.20 スラド
シンクグラフィカ製メールフォームプロ CGI における正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性
シンクグラフィカが提供するメールフォームプロ CGI には、不正な入力で正規表現の処理に過剰なリソースを消費させ、サービス運用妨害 (DoS) 状態となる脆弱性 (CWE-1333
2023.06.20 JVN
Datalogics製Adobe PDF Libraryにおけるスタックベースのバッファオーバーフローの脆弱性
Datalogics社が提供するAdobe PDF Library(APDFL)には、スタックベースのバッファオーバーフローの脆弱性が存在します。
2023.06.20 JVN
沖縄近海の海底ケーブルに中国製の盗聴装置
日本近海の光ファイバー海底ケーブルに中国製の盗聴装置が仕掛けられていた疑いが持たれている。在沖縄米軍を対象とした情報誌「This week on OKINAWA」6月4日号が、通信
2023.06.19 スラド
Windows 11 の月例更新プログラム、MalwarebytesにChromeをブロックさせる
Microsoft が Windows 11 バージョン 22H2 向けにリリースした 6 月の月例更新プログラム (KB5027231) をインストールすると、Malwareby
2023.06.18 スラド