米連邦通信委員会、SIMスワップやポートアウト詐欺による電話番号乗っ取りから消費者を守る規制案
headless 曰く、米連邦通信委員会 (FCC) のプライバシータスクフォースは 11 日、SIMスワップやポートアウト詐欺による電話番号乗っ取りから消費者を守るための規制案を
2023.07.14 スラド
Apple の緊急セキュリティ対応、一部サイトが正しく表示されなくなる問題
headless 曰く、Apple は 12 日、iOS と iPadOS、macOS 向け緊急セキュリティ対応のインストール後に一部のウェブサイトが正しく表示されなくなることを認
2023.07.13 スラド
大阪の学童クラブ、顔写真入り検温カメラをフリマ出品してしまう
あるAnonymous Coward 曰く、大阪市内にある放課後児童クラブが、新型コロナ対策で建物の入り口に設置していた検温用のカメラを買い替えた際、古い機種をフリーマーケットのサ
2023.07.13 スラド
ドライバの署名を偽造してマルウェアをインストールさせる攻撃手法
nagazou 曰く、Cisco Talosが11日、Windowsの署名ポリシーを回避してマルウェアをインストールする手法について報告をしている。この手法では、オープンソースのソ
2023.07.13 スラド
Rockwell Automation製Select Communication Modulesにおける複数の境界外書き込みの脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートに加え、ワークアラウンドの適用も強く推奨しています。 詳細は、開発
2023.07.13 JVN
Rockwell Automation製Enhanced HIMにおけるクロスサイトリクエストフォージェリの脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートに加えワークアラウンドの適用も推奨しています。 詳細は、開発者が提供
2023.07.12 JVN
Sensormatic Electronics製iSTARにおける不適切な認証の脆弱性
アップデートする 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報をご確認ください。
2023.07.12 JVN
Microsoft 製品の脆弱性対策について(2023年7月)
概要 2023年7月12日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケ
2023.07.12 IPA
注意喚起: 2023年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT-AT-2023-0011 JPCERT/CC 2023-07-12 I. 概要マイクロソフトから同社製品の脆弱性を修正する2023年7月のセキュリティ更新プログラ
2023.07.12 JPCERT/CC注意喚起
Siemens製品に対するアップデート(2023年7月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-146325 遠隔の第三者による機微な情報の窃取 遠隔の第三者によるコマンド実
2023.07.12 JVN