三菱電機製MELSEC iQ-Rシリーズおよび iQ-Fシリーズにおける複数の脆弱性
ワークアラウンドを実施する 次の軽減策を適用することで、本脆弱性の影響を軽減することが可能です。 信頼できないネットワークやホストから当該製品にアクセスされないよう、適切なアク
2023.06.01 JVN
マルウェア QBot、ワードパッドの実行ファイルを悪用したフィッシングキャンペーン
headless 曰く、マルウェア QBot (QakBot、QuackBot などとも) が Windows 10 の「write.exe」を悪用したフィッシングキャンペーンを実
2023.06.01 スラド
ゆうちょ銀行ら、AI画像分析によりATM前での特殊詐欺を防ぐ実証実験
ゆうちょ銀行とSocioFuture、日本ATMビジネスサービスは26日、ATMを使った特殊詐欺への対策として、AI画像分析を活用した特殊詐欺防止のための実証実験を開始したと発表し
2023.06.01 スラド
OpenSSLのASN.1 オブジェクト識別子変換における処理時間遅延の問題(Security Advisory [30th May 2023])
OpenSSL Projectより、OpenSSL Security Advisory [30th May 2023](Possible DoS translating ASN.1
2023.05.31 JVN
コンテック製CONPROSYS HMI System(CHS)における複数の脆弱性
CVE-2023-28713 データベースのアカウント情報がローカルフォルダのファイルに平文で保存されているため、当該製品がインストールされたPCにログイン可能なユーザーによってそ
2023.05.31 JVN
プリザンターにおけるクロスサイトスクリプティングの脆弱性
アップデートまたはパッチを適用する 開発者が提供する情報をもとに、最新版にアップデートしてください。 また、バージョンアップが難しい場合の暫定対策として、バージョン 1.3.X 向
2023.05.31 JVN
DataSpider Servista におけるハードコードされた暗号鍵の使用の脆弱性
株式会社 セゾン情報システムズが提供する DataSpider Servista は、データ連携ソフトウェアです。また、ScriptRunner および ScriptRunner
2023.05.31 JVN
Advantech製WebAccess/SCADAにおける型の識別が不十分な脆弱性
アップデートする 開発者は、本脆弱性を修正したWebAccess/SCADA V9.1.4を提供しています。 詳細は、開発者が提供する情報をご確認ください。 ワークアラウンドを実
2023.05.31 JVN
Weekly Report: エンカレッジ・テクノロジ製ESS REC Agent Server Edition for Linux等にディレクトリトラバーサルの脆弱性
【1】エンカレッジ・テクノロジ製ESS REC Agent Server Edition for Linux等にディレクトリトラバーサルの脆弱性 情報源 https://jv
2023.05.31 JPCERT/CC注意喚起
Weekly Report: Wacom Tablet Driver インストーラー(macOS)にファイルアクセス時のリンク解釈が不適切な脆弱性
【1】エンカレッジ・テクノロジ製ESS REC Agent Server Edition for Linux等にディレクトリトラバーサルの脆弱性 情報源 https://jv
2023.05.31 JPCERT/CC注意喚起