新着記事 (527 / 2,066ページ)
すべての新着記事一覧です。
Weekly Report: JPCERT/CCが「暗号資産交換業者を標的とするParallax RAT感染を狙った活動」に関するブログを公開
【1】JB問い合わせフォームに認可されていない行為者への個人情報の漏えいの脆弱性
情報源
https://jvn.jp/jp/JVN36340790/
概要
ジューベー株
2023.04.19
JPCERT/CC注意喚起
仕様上、かつ既定でセキュアなソフトウェアを供給するようメーカーに求める CISAのガイダンス
headless 曰く、米Cybersecurity & Infrastructure Security Agency (CISA)が連邦捜査局や国家安全保障局(NSA)の
2023.04.19
スラド
米機密文書流出事件、犯人は州兵の情報部門で働くITスペシャリストか
米国防総省の機密文書が流出した問題では、犯行の容疑者としてマサチューセッツ州の空軍州兵が13日にFBIによって逮捕されている（BBC、その2）。
あるAnonymous Cow
2023.04.18
スラド
FINSプロトコルにおけるセキュリティ上の問題について
オムロン社によれば、現在のプロトコル仕様を改訂する予定はないとのことです。FINSプロトコルを実装した製品の利用者は、[詳細情報]や[想定される影響]に記載された内容を踏まえ、製品
2023.04.17
JVN
オムロン製プログラマブルコントローラCS/CJシリーズのファイルシステムにおける重要な機能に対する認証の欠如
ワークアラウンドを実施する
開発者が提供する回避策を適用することで、本脆弱性の影響を軽減することが可能です。
詳しくは、［ベンダ情報］に掲載の「プログラマブルコントローラ CS/C
2023.04.17
JVN
TONEファミリーにおける認証回避の脆弱性
当該サービスのログインに必要なメールアドレスを知っている第三者によって、管理画面に不正にログインされる可能性があります。その結果、機微な情報を閲覧されたり、各ユーザの権限で端末の設
2023.04.17
JVN
Joruri Gw におけるクロスサイトスクリプティングの脆弱性
サイトブリッジ株式会社が提供する Joruri Gw はグループウェアです。当該製品の「連絡メモ」機能には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。
2023.04.17
JVN
米連邦通信委員会、USB 充電ステーションを悪用する「Juice Jacking」への注意喚起を更新
米連邦通信委員会 (FCC) は 11 日、公共の場に設置された USB 充電ステーションによるモバイルデバイスへの攻撃「Juice Jacking」に注意喚起する記事を更新してい
2023.04.15
スラド
JB問い合わせフォームにおける認可されていない行為者への個人情報の漏えいの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されているとのことです。
JB問い合わせフォーム バージョン
2023.04.14
JVN
ウイルスバスター クラウドにおける DLL 読み込みに関する脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
本脆弱性は次のバージョンで修正されています。
ウイルスバスター クラウド バージョン 17.
2023.04.14
JVN