新着記事 (488 / 2,037ページ)
すべての新着記事一覧です。
Weekly Report: JPCERT/CCが「TSUBAMEレポート Overflow（2023年1-3月）」を公開
【1】Beekeeper Studioにコードインジェクションの脆弱性
情報源
https://jvn.jp/jp/JVN11705010/
概要
Beekeeper S
2023.05.17
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが「注意喚起や情報共有活動における受信者側の「コスト」の問題」に関するブログを公開
【1】Beekeeper Studioにコードインジェクションの脆弱性
情報源
https://jvn.jp/jp/JVN11705010/
概要
Beekeeper S
2023.05.17
JPCERT/CC注意喚起
Weekly Report: フィッシング対策協議会が「2023/04 フィッシング報告状況」を公開
【1】Beekeeper Studioにコードインジェクションの脆弱性
情報源
https://jvn.jp/jp/JVN11705010/
概要
Beekeeper S
2023.05.17
JPCERT/CC注意喚起
因幡電機産業製Wi-Fi AP UNITにおけるOSコマンドインジェクションの脆弱性
ワークアラウンドを実施する
開発者によると、当該製品はすでにサポートを終了しているとのことです。
開発者は、下記の回避・軽減策を提供しています。
初期設定値の変更
IP
2023.05.16
JVN
トヨタ、約10年間約215万人分の車両情報が漏洩。クラウド設定ミスが原因
トヨタ自動車は12日、関連子会社のトヨタコネクティッド（TC）に管理を委託していた顧客データ約215万人分が漏洩した可能性があると発表した。TCのクラウド環境の誤設定により、一部の
2023.05.16
スラド
サイボウズ Garoon に複数の脆弱性
CVE-2023-27384
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行
2023.05.15
JVN
WordPress 用プラグイン MW WP Form および Snow Monkey Forms における複数の脆弱性
CVE-2023-28408
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報
2023.05.15
JVN
Microsoft Defender がファイルコピー速度を大幅に低下させるというテスト結果
headless 曰く、AV-TEST の Windows 版セキュリティ製品テストで Microsoft Defender のパフォーマンス低評価が続いている
(AV-TEST
2023.05.12
スラド
Sierra Wireless製AirVantageにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
デバイス上でAirVantage Management Serviceを有効にしている場合、別の低権限ユーザに
2023.05.12
JVN
Teltonika製Remote Management SystemとRUT Model Routersにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、Remote Management Systemにクラウド接続されているすべてのデバイス
2023.05.12
JVN