プライバシーマーク認証団体の情報漏洩問題。NASで誤公開、3種類のランサムウェア被害形跡
8月に発覚したプライバシーマーク認証に関連する情報漏洩問題で、日本情報経済社会推進協会(JIPDEC)が13日、問題の続報を発表した。以前の記事の通り、漏洩の原因は、審査員が個人の
2023.11.16 スラド
注意喚起: 日本の組織を標的にした外部からアクセス可能なIT資産を狙う複数の標的型サイバー攻撃活動に関する注意喚起 (公開)
2023.11.16 JPCERT/CC注意喚起
ファースト製DVRにおける複数の脆弱性
CFR-904E、CFR-908E、CFR-916E CFR-4EHD、CFR-8EHD、CFR-16EHD CFR-4EHA、CFR-8EHA、CFR-16EHA CFR-
2023.11.16 JVN
格安Androidスマホに潜むリスク
高価なデバイスを購入する際に、お金を節約したいという誘惑は抗いがたいものです。名が知られていないメーカーのデバイスのなかには、より有名な大手メーカーの数分の一の価格で、同程度の仕様
2023.11.15 カスペルスキー公式ブログ
短縮URLの乗っ取りに注意
短縮URLサービス利用時に不正サイトへの誘導がおこなわれる事例が増えているそうだ。過去に紹介されているようなQRコードのシール上書きと行った手法ではなく、短縮URLが乗っ取られた可
2023.11.15 スラド
Intel製品に複数の脆弱性(2023年11月)
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 製品の使用を停止する 開発者によると、次の製品のサポートは既に終了しているため、恒久的な対策と
2023.11.15 JVN
Siemens製品に対するアップデート(2023年11月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-084182 権限昇格およびアクセス権のないオブジェクトへのアクセス SSA-
2023.11.15 JVN
複数のAVEVA製品における複数の脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートに加え、ワークアラウンドの適用も推奨しています。 詳細は、開発者が
2023.11.15 JVN
複数のRockwell Automation製品における不適切な入力確認の脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、ワークアラウンドの適用も推奨しています。 詳細は、開発者が提供する情報をご確認
2023.11.15 JVN
Adobe Acrobat および Reader の脆弱性対策について(APSB23-54)(CVE-2023-44336等)
対策 脆弱性の解消 - 修正プログラムの適用 アドビ社から提供されている最新版に更新してください。
2023.11.15 IPA