新着記事 (537 / 2,066ページ)
すべての新着記事一覧です。
Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
なお、当該製品のバージョン 6.xから10.xは販売を終了しているため、サポートされるバージョンへのアップデートを推奨し
2023.03.22
JVN
FBI、ハッカーフォーラム運営者「ポムポムプリン」を逮捕
サンリオのキャラクター「ポムポムプリン」をユーザー名やアイコンに使用して活動していたハッカーフォーラムのオーナーが米ニューヨーク州ピークスキルの自宅で逮捕されたそうだ
(HackR
2023.03.21
スラド
「w6!j38?pa7J」と「CanYouCelebrate?」ではどっちが強力なパスワードか？
しんやさんのツイートによると、とあるセキュリティ研修で問:下記のどちらが強力なパスワードですか? という問題が出たようだ（しんやさんツイート、Togetter）。
1.「w6!
2023.03.20
スラド
Google Pixelのマークアップツールで編集前の画像が復元できる脆弱性、エクスプロイトが公開
Google は Pixel の「マークアップ」ツールで発見された脆弱性 (CVE-2023-21036) を 3 月のアップデートで修正したが、これを利用するエクスプロイト「aC
2023.03.19
スラド
OSSを信頼すると同時に検証せよ
日本シノプシスは14日、研究機関「Cybersecurity Research Center（CyRC）」が、企業の合併・買収の際に棚卸しした1703のソフトウェアを対象に匿名化し
2023.03.18
スラド
英政府、CPNI を発展させた新たなセキュリティ組織 NPSA を設立
headless 曰く、英国のリシ・スナク首相は 13 日、英国政府の新たなセキュリティ組織 National Protective Security Authority (NPS
2023.03.18
スラド
TP-Link 製 T2600G-28SQ における脆弱な SSH ホスト鍵使用
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ベリサーブ 長
2023.03.17
JVN
コンテック製CONPROSYS IoT ゲートウェイ製品における複数の脆弱性
CVE-2023-27917、CVE-2023-27389
この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者: pe
2023.03.17
JVN
Honeywell製OneWireless Wireless Device Managerにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、任意のコマンドを実行される - CVE-2022-46361
低権限ユーザによって、機
2023.03.17
JVN
Rockwell Automation製Modbus TCP Server AOIにおける情報漏えいの脆弱性
Rockwell Automation社が提供するModbus TCP Server AOIには、情報漏えいの脆弱性が存在します。
2023.03.17
JVN