Weekly Report: キヤノン製スモールオフィス向け複合機、レーザービームプリンターおよびインクジェットプリンターに複数の脆弱性
【1】エンカレッジ・テクノロジ製ESS REC Agent Server Edition for Linux等にディレクトリトラバーサルの脆弱性 情報源 https://jv
2023.05.31 JPCERT/CC注意喚起
Weekly Report: GitLab 16.0.0にパストラバーサルの脆弱性
【1】エンカレッジ・テクノロジ製ESS REC Agent Server Edition for Linux等にディレクトリトラバーサルの脆弱性 情報源 https://jv
2023.05.31 JPCERT/CC注意喚起
Weekly Report: Apple iTunes for Windowsに複数の脆弱性
【1】エンカレッジ・テクノロジ製ESS REC Agent Server Edition for Linux等にディレクトリトラバーサルの脆弱性 情報源 https://jv
2023.05.31 JPCERT/CC注意喚起
Weekly Report: Tornadoにオープンリダイレクトの脆弱性
【1】エンカレッジ・テクノロジ製ESS REC Agent Server Edition for Linux等にディレクトリトラバーサルの脆弱性 情報源 https://jv
2023.05.31 JPCERT/CC注意喚起
他人のTポイントカードを乗っ取れる脆弱性が放置されている
はてな匿名ダイアリーに他人のTカードを乗っ取れる脆弱性があるという話が掲載されている。記事の筆者はTカードの運営や着信認証を提供している企業への問い合わせもしたが回答はなく、IPA
2023.05.30 スラド
Starlette におけるディレクトリトラバーサルの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 本脆弱性の対策として Starlette 0.27.0 がリリースされています。
2023.05.30 JVN
Google Playでリリース後、1年近くたってマルウェア化したアプリ
Google Play で無害なアプリとしてリリース後、1 年近くたってマルウェア化したアプリについて、発見した ESET が報告している (WeLiveSecurity の記事、
2023.05.28 スラド
ランサムウェアの身代金支払いで全データを復旧できたのは、日本でわずか13%
Rubrik Japanが22日発表した調査によると、ランサムウェアの身代金支払い後、攻撃者からの復号化ツールで全データを復旧できたのは日本国内ではわずか13%ほどしかなかったとい
2023.05.26 スラド
Cloudflare、生成型AIへの機密情報漏洩を未然に防ぐサービス
やや旧聞に類する話題だが、AmazonやAppleのような大手IT企業や、国内でも島根県などでChatGPTのようなAIの利用を禁止する動きがある(Forbes JAPAN、過去記
2023.05.26 スラド
ESS REC Agent Server Edition for Linux 等におけるディレクトリトラバーサルの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社サイバーディフ
2023.05.26 JVN