Weekly Report: WordPress用プラグインMW WP FormおよびSnow Monkey Formsに複数の脆弱性
【1】ティアンドデイ製およびエスペックミック製データロガーに複数の脆弱性 情報源 https://jvn.jp/jp/JVN14778242/ 概要 株式会社ティアンドデ
2023.05.24 JPCERT/CC注意喚起
Weekly Report: 複数のApple製品に脆弱性
【1】ティアンドデイ製およびエスペックミック製データロガーに複数の脆弱性 情報源 https://jvn.jp/jp/JVN14778242/ 概要 株式会社ティアンドデ
2023.05.24 JPCERT/CC注意喚起
最新車両のヒューマンエラー対策を乗り越えてスマートキーを閉じ込める方法
最近の新しい車両のスマートキーでは、鍵を施錠した車内に閉じ込めたためにドアが開かなくなる「インキー」の状態が起きないような仕組みが用意されている。新型「プリウス」の場合は、スマート
2023.05.23 スラド
三菱電機製MELSECシリーズのCPUユニットにおけるバッファオーバーフローの脆弱性
遠隔の第三者によって当該製品に対し不正なパケットを送信されることで、当該製品がサービス運用妨害(DoS)状態にされたり、任意のコードが実行されたりする可能があります。 開発者による
2023.05.23 JVN
Tornado におけるオープンリダイレクトの脆弱性
当該製品を使用しているサイトのユーザが細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能
2023.05.22 JVN
IE11 無効化計画、再び変更
Microsoft が Windows 10 の Internet Explorer 11(IE11)無効化計画を再び変更している (Windows message center、
2023.05.21 スラド
Windows 11で設定にかかわらずデバイスが脆弱だと表示される問題が復活
Windows 11 の「Windows セキュリティ」でローカルセキュリティ機関の保護機能が設定にかかわらず無効であるかのように表示される問題について、Microsoft はいっ
2023.05.20 スラド
VirusTotalのAIコード分析、AutoHotKeyやPytonのスクリプトにも対応
VirusTotal は AI が PowerShell スクリプトを分析して自然言語で解説する「Code Insight」を 4 月に発表し、先日対応スクリプト形式の追加を発表し
2023.05.20 スラド
元従業員、中国政府がTikTok全てのアクセス権を持つと主張。米モンタナ州では全面禁止へ
CNNの報道によると、「TikTok」の親会社であるバイトダンスの元従業員が、中国共産党が保有する全てのデータに対して「至高のアクセス権」を持つとする告発をしているという。この告発
2023.05.20 スラド
ティアンドデイ製およびエスペックミック製データロガーにおける複数の脆弱性
CVE-2023-22654 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報
2023.05.19 JVN