新着記事 (550 / 1,997ページ)
すべての新着記事一覧です。
Weekly Report: サイボウズ Garoon に複数の脆弱性
【1】複数のCisco製品に脆弱性
情報源
CISA Current ActivityCisco Releases Security Updates for Multiple
2022.07.13
JPCERT/CC注意喚起
Weekly Report: LiteCartにクロスサイトスクリプティングの脆弱性
【1】複数のCisco製品に脆弱性
情報源
CISA Current ActivityCisco Releases Security Updates for Multiple
2022.07.13
JPCERT/CC注意喚起
Linuxをターゲットにした新種のマルウェア「OrBit」が発見
Linuxをターゲットにした新種のマルウェアが発見されたそうだ。このマルウェアは、さまざまなコマンドやユーティリティから情報を盗み出し、マシン上の特定のファイルに保存するという点で
2022.07.12
スラド
Django の Extract 関数および Trunc 関数における SQL インジェクションの脆弱性
Django Software Foundation が提供する Django は、Web アプリケーションフレームワークです。Django の日付操作用の Extract 関数
2022.07.12
JVN
U-Bootのsquashfsファイルシステム実装にヒープベースのバッファオーバーフローの脆弱性
U-Bootは、複数のプラットフォームに対応したブートローダです。U-Bootのsquashfsファイルシステム実装には、メタデータ読み込み処理の不備に起因するヒープベースのバッフ
2022.07.12
JVN
Pluton搭載Thinkpad Z13、デフォルトのファームウェア設定ではLinuxを起動できない
headless 曰く、Microsoft Pluton セキュリティプロセッサーを搭載する Lenovo の Thinkpad Z13 では、デフォルトのファームウェア設定で L
2022.07.11
スラド
Microsoft Office、インターネットから取得したマクロのデフォルトブロックを取りやめ
Microsoft は主要な 5 つの Office アプリケーションでインターネットから取得した VBA マクロの実行をデフォルトでブロックする計画を 2 月に発表しているが、計
2022.07.10
スラド
読売新聞オンラインへの不正アクセス、流出した可能性の高い個人情報は 2,070 件
読売新聞社は 8 日、読売新聞オンラインの会員情報を管理するシステムへの不正アクセスによる個人情報流出を報告し、謝罪した
(不正アクセスによる個人情報流出に関するおわびとご報告)。
2022.07.09
スラド
Rockwell Automation製MicroLogixコントローラにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限の脆弱性
Rockwell Automationが提供するMicroLogixコントローラには、レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限の脆弱性が存在します
2022.07.08
JVN
Bently Nevada製ADAPT 3701/4xシリーズおよび60M100における複数の脆弱性
アップデートする
開発者は、ADAPT 3701/4xシリーズのアップデートを提供しています。
ワークアラウンドを実施する
開発者は、60M100のワークアラウンドを提供していま
2022.07.08
JVN