ソフトバンク代理店、人気YouTuberの個人情報を利用して私的な連絡
契約しているソフトバンクから営業電話がかかってきた後、TwitterとInstagramのDMで担当者個人から直接連絡が来たとYouTuberのたっくーさんが明かし、「コンプライア
2023.04.10 スラド
Samsung、従業員が ChatGPT に社内情報を流出させるトラブル
Samsung が当初従業員に禁じていた ChatGPT 使用を半導体部門に限って 3 月 11 日に解除したところ、20 日もたたないうちに 3 人の従業員が社内情報を流出させる
2023.04.09 スラド
Adobe が他社サービスでの認証情報流出を受けてパスワードをリセットしたとの報道
報じているのは HackRead のみのようだが、Adobe がユーザーのパスワードをリセットしたと通知しているそうだ (HackRead の記事)。 Adobe から届いたとい
2023.04.08 スラド
Google、Chorme 拡張の Manifest V2 終息計画を再び先送り
headless 曰く、Google が Chrome 拡張の Manifest V2 (MV2) から Manifest V3 (MV3) への移行計画を再び先送りするようだ (
2023.04.08 スラド
Yahoo! JAPANのヘルプに従いSafariの設定変更をするとクリックジャッキングに弱くなる
徳丸浩の日記の記事によると、CookieやlocalStorage等でセッションを管理しているサイトがクリックジャッキング攻撃に対する防御対策をしていないと、ほぼ全ての条件でクリ
2023.04.07 スラド
Industrial Control Links製ScadaFlex II SCADA Controllersにおけるファイル名やパス名の外部制御の脆弱性
SW 1.03.07(build 317)、WebLib 1.24 SW 1.02.20(build 286)、WebLib 1.24 SW 1.02.15(build 286
2023.04.07 JVN
Korenix Technology製Jetwaveにおける複数の脆弱性
脆弱性を悪用された場合、低権限ユーザによって、次のような影響を受ける可能性があります。 当該デバイスの基盤となるオペレーティングシステムにroot権限でアクセスされる、また当該
2023.04.07 JVN
Hitachi Energy製MicroSCADA System Data Manager SDM600における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 ユーザによって、細工したメッセージを送信され任意のコードを実行される - CVE-2022-3682 ユーザ
2023.04.07 JVN
mySCADA Technologies製myPROにおける複数のOSコマンドインジェクションの脆弱性
mySCADA Technologies社が提供するmyPROには、次に挙げる複数のOSコマンドインジェクションの脆弱性が存在します。 OSコマンドインジェクション (CWE-
2023.04.07 JVN
Nexx製Smart Home Deviceにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、認証情報を窃取され、当該製品を制御される - CVE-2023-1748 有効なNex
2023.04.05 JVN