Lenovo の個人向けノート PC、セキュアブートを無効化可能な脆弱性がまた見つかる
Lenovo は 8 日、個人向けノート PC でセキュアブートを無効化可能な UEFI (BIOS) の脆弱性 3 件を公表した (セキュリティアドバイザリー、 ESET のツイ
2022.11.13 スラド
PIN ロックした SIM で Android のスクリーンロックをバイパス可能な脆弱性
Android の 2022-11-01 セキュリティパッチレベルでは、PIN ロックした SIM を使用してスクリーンロックをバイパス可能な脆弱性 CVE-2022-20465
2022.11.12 スラド
米選挙への干渉認める。ロシア民間軍事会社ワグネル創設者プリゴジン氏
最近、ロシア国内での発言力を増している民間軍事会社ワグネルの創設者エブゲニー・プリゴジン氏は7日、8日におこなわれた米中間選挙を含む米国の選挙に介入してきたと話しているという。自身
2022.11.11 スラド
アイホンの2機種に脆弱性、玄関のオートロックが不正解錠される可能性
アイホンが提供するインターホンシステムに情報漏えいの脆弱性があることが報告されている。影響が出るのは同社のテナントビル用インターホン集合玄関機「GT-DMB-N」と「GT-DMB」
2022.11.11 スラド
赤十字国際委員会、サイバー攻撃を禁ずる赤十字・赤新月・赤水晶のデジタル版エンブレム制定を目指す
headless 曰く、赤十字国際委員会 (ICRC) は 3 日、赤十字・赤新月・赤水晶のデジタル版エンブレム制定に向けた調査報告書を発表し、支持を呼びかけた (ニュースリリース
2022.11.11 スラド
中国政府、ソフトウェア脆弱性情報を悪用か。Microsoft指摘
中国政府は2021年に制定した法律で、企業がセキュリティー上の脆弱性を公表前に報告することをが義務づけているがこれを悪用しているらしいとの指摘が出ている。以前、アリババ・グループの
2022.11.10 スラド
アイホン製インターホンシステムにおける情報漏えいの脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: PROMON Cam
2022.11.10 JVN
ノートンやAvast、Avira、AVGなどを扱う企業が統合。社名は「Gen Digital」に
NortonLifeLockとAvastの吸収合併が11月7日に完了した。NortonLifeLockはセキュリティソフトの「Norton」とパスワード保護システム構築企業の「Li
2022.11.10 スラド
複数のUEFI実装における競合状態に関する脆弱性
一般的にUEFIは、System Management Mode(SMM)と呼ばれる、カーネル特権(ring-0)よりも高い特権(ring-2)のプロセッサ動作モードで実行されます
2022.11.09 JVN
Intel製品に複数の脆弱性(2022年11月)
アップデートまたはワークアラウンドを実施する 開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。
2022.11.09 JVN