SpyCloud が 2022 年に発見した流出認証情報は 7 億 2,150 万件
headless 曰く、2023 SpyCloud Identity Exposure Report によると、SpyCloud の研究者は 2022 年に流出した認証情報 7 億
2023.03.17 スラド
オープンソースのマルチツール「Flipper Zero」がブラジル当局に押収される
ブラジルの電気通信庁(Anatel)がオープンソースのマルチツールデバイス「Flipper Zero」の輸入を差し止めたという。Flipper Zeroは「ギーク向けのポータブル・
2023.03.16 スラド
インド政府がスマートフォン OS アップデートの公開前審査義務付けを検討との報道
headless 曰く、インド政府が主要なスマートフォンOSについて、アップデートの一般リリース前に審査の実施を義務付けることを検討していると報じられている (Neowin の記事
2023.03.16 スラド
Siemens製品に対するアップデート(2023年3月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-203374 遠隔の第三者による暗号化されたメッセージの復号 遠隔の第三者によ
2023.03.15 JVN
Autodesk製FBX SDKにおける複数の脆弱性
脆弱性を悪用された場合、ローカルの第三者によって細工されたFBXファイルを介して、次のような影響を受ける可能性があります。 現プロセスのコンテキストでコードを実行される - C
2023.03.15 JVN
GE Digital製iFIXにおけるコードインジェクションの脆弱性
アップデートする 開発者は、Proficy iFIX 2023へのアップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートが適用できない場合、シミュレー
2023.03.15 JVN
AVEVA Plant SCADAおよびAVEVA Telemetry Serverにおける不適切な認可の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、データを読み取られたり、サービス運用妨害(DoS)状態を引き起こされたり、アラームステー
2023.03.15 JVN
注意喚起: 2023年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT-AT-2023-0005 JPCERT/CC 2023-03-15 I. 概要マイクロソフトから同社製品の脆弱性を修正する2023年3月のセキュリティ更新プログラ
2023.03.15 JPCERT/CC注意喚起
Microsoft 製品の脆弱性対策について(2023年3月)
2023年3月15日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終
2023.03.15 IPA
Weekly Report: 複数のFortinet製品に脆弱性
【1】複数のFortinet製品に脆弱性 情報源 CISA Cybersecurity Alerts & AdvisoriesFortinet Releases Mar
2023.03.15 JPCERT/CC注意喚起