新着記事 (507 / 2,037ページ)
すべての新着記事一覧です。
Weekly Report: TP-LINK製T2600G-28SQにおける脆弱なSSHホスト鍵使用
【1】複数のマイクロソフト製品に脆弱性
情報源
CISA Cybersecurity & Alerts AdvisoriesMicrosoft Releases Mar
2023.03.23
JPCERT/CC注意喚起
Keysight Technologies製N6854A Geolocation Serverにおける信頼できないデータのデシリアライゼーションの脆弱性
Keysight Technologiesが提供するN6854A Geolocation Serverには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
2023.03.22
JVN
Delta Electronics製InfraSuite Device Masterにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、任意のコードを実行される - CVE-2023-1133
遠隔の低権限ユーザによって、
2023.03.22
JVN
VISAM製VBASEにおける複数のXML外部実体参照（XXE）に関する脆弱性
VISAMが提供するVBASEには、次の複数の脆弱性が存在します。
XML外部実体参照（XXE） (CWE-611) - CVE-2022-41696、CVE-2022-435
2023.03.22
JVN
Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
なお、当該製品のバージョン 6.xから10.xは販売を終了しているため、サポートされるバージョンへのアップデートを推奨し
2023.03.22
JVN
FBI、ハッカーフォーラム運営者「ポムポムプリン」を逮捕
サンリオのキャラクター「ポムポムプリン」をユーザー名やアイコンに使用して活動していたハッカーフォーラムのオーナーが米ニューヨーク州ピークスキルの自宅で逮捕されたそうだ
(HackR
2023.03.21
スラド
「w6!j38?pa7J」と「CanYouCelebrate?」ではどっちが強力なパスワードか？
しんやさんのツイートによると、とあるセキュリティ研修で問:下記のどちらが強力なパスワードですか? という問題が出たようだ（しんやさんツイート、Togetter）。
1.「w6!
2023.03.20
スラド
Google Pixelのマークアップツールで編集前の画像が復元できる脆弱性、エクスプロイトが公開
Google は Pixel の「マークアップ」ツールで発見された脆弱性 (CVE-2023-21036) を 3 月のアップデートで修正したが、これを利用するエクスプロイト「aC
2023.03.19
スラド
OSSを信頼すると同時に検証せよ
日本シノプシスは14日、研究機関「Cybersecurity Research Center（CyRC）」が、企業の合併・買収の際に棚卸しした1703のソフトウェアを対象に匿名化し
2023.03.18
スラド
英政府、CPNI を発展させた新たなセキュリティ組織 NPSA を設立
headless 曰く、英国のリシ・スナク首相は 13 日、英国政府の新たなセキュリティ組織 National Protective Security Authority (NPS
2023.03.18
スラド