新着記事 (495 / 2,066ページ)
すべての新着記事一覧です。
Honeywell製Experionにおける複数の脆弱性
脆弱性を悪用された場合、遠隔の第三者によって、次のような影響を受ける可能性があります。
細工されたメッセージを処理させられ、サービス運用妨害（DoS）状態にされる - CVE-
2023.07.14
JVN
Technicolor製TG670 DSLルータにおけるハードコードされた認証情報の使用の脆弱性
攻撃者によりハードコードされたアカウントを悪用され、当該機器の設定を変更されるなどの種々の操作が行われる可能性があります。
この問題を悪用するためには、ルータの遠隔管理（Remo
2023.07.14
JVN
米連邦通信委員会、SIMスワップやポートアウト詐欺による電話番号乗っ取りから消費者を守る規制案
headless 曰く、米連邦通信委員会 (FCC) のプライバシータスクフォースは 11 日、SIMスワップやポートアウト詐欺による電話番号乗っ取りから消費者を守るための規制案を
2023.07.14
スラド
Apple の緊急セキュリティ対応、一部サイトが正しく表示されなくなる問題
headless 曰く、Apple は 12 日、iOS と iPadOS、macOS 向け緊急セキュリティ対応のインストール後に一部のウェブサイトが正しく表示されなくなることを認
2023.07.13
スラド
大阪の学童クラブ、顔写真入り検温カメラをフリマ出品してしまう
あるAnonymous Coward 曰く、大阪市内にある放課後児童クラブが、新型コロナ対策で建物の入り口に設置していた検温用のカメラを買い替えた際、古い機種をフリーマーケットのサ
2023.07.13
スラド
ドライバの署名を偽造してマルウェアをインストールさせる攻撃手法
nagazou 曰く、Cisco Talosが11日、Windowsの署名ポリシーを回避してマルウェアをインストールする手法について報告をしている。この手法では、オープンソースのソ
2023.07.13
スラド
Rockwell Automation製Select Communication Modulesにおける複数の境界外書き込みの脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートに加え、ワークアラウンドの適用も強く推奨しています。
詳細は、開発
2023.07.13
JVN
Rockwell Automation製Enhanced HIMにおけるクロスサイトリクエストフォージェリの脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートに加えワークアラウンドの適用も推奨しています。
詳細は、開発者が提供
2023.07.12
JVN
Sensormatic Electronics製iSTARにおける不適切な認証の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
2023.07.12
JVN
Microsoft 製品の脆弱性対策について(2023年7月)
概要
2023年7月12日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリケ
2023.07.12
IPA