Weekly Report: 富士ソフト製ネットワーク製品に複数の脆弱性
【1】複数のApple製品に脆弱性 情報源 CISA Current ActivityApple Releases Security Updates for Multiple
2022.11.02 JPCERT/CC注意喚起
京セラドキュメントソリューションズ製の複合機およびプリンターの Web インタフェースにおける複数の脆弱性
アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 詳細は、保守実施店に確認してください。 ワークアラウンドを実施する 対策版を適
2022.11.01 JVN
ドメイン名のミスタイプを狙った大規模なタイポスクワッティングキャンペーンが確認される
headless 曰く、27 のブランド名のミスタイプを狙った 200 以上のドメインによるタイポスクワッティングキャンペーンが確認されたそうだ (Bleeping Compute
2022.10.31 スラド
最新版以外の macOS では既知の脆弱性がすべて修正されるとは限らない
Apple がサポート記事「Appleプラットフォーム導入」について、英語版の複数の地域向け記事 (例: アジア向け英語版) を更新し、以前のバージョンの macOS では既知の脆
2022.10.30 スラド
2022年第3四半期、DHLがフィッシング詐欺で最も名前を使われたブランドに
DHLは6月末、同社を名乗るフィッシング詐欺の増加を注意喚起していたが、2022年第3四半期にフィッシングで名前を使われたブランドとなったそうだ (Check Point のブログ
2022.10.30 スラド
凸版印刷とNICT、耐量子計算機暗号を搭載したICカードを開発し有用性を確認
凸版印刷と情報通信研究機構(NICT)は24日、「耐量子計算機暗号(PQC:Post-Quantum Cryptography)」を搭載したICカード「PQC CARD」を世界で初
2022.10.29 スラド
大手ECで使用中の入力フォームプログラムが改ざん、3800件以上のクレカ情報などが流出
東京港区のIT企業、ショーケースは25日、同社が提供する電子商取引(EC)サイト向け入力フォームのプログラムが外部から改ざんされ、少なくとも3800件以上のクレジットカード番号やセ
2022.10.28 スラド
Google、Chrome 110のリリースをもってWindows 7/8.1のサポートを終了
headless 曰く、Google は 10 月 25 日、2023 年 2 月 7 日に予定している Chrome 110 のリリースをもって公式に Windows 7 と W
2022.10.28 スラド
キャリア間ローミング検討会、警察・消防・海保は非常時の「呼び返し機能は不可欠」
ケータイ Watchの記事によれば、総務省が25日に開催した会合では、通信障害時などのキャリア間ローミングについて議論されたという。議論の対象となったのは、緊急通報の対象となる警察
2022.10.28 スラド
管理者用の非公開URLを契約者へメールで送信してしまい情報漏洩、マニュライフ生命保険
マニュライフ生命保険は、一部契約者へ「マイページわくわくログインキャンペーン」のアンケートを回答するためのURLをメールで案内しようとしたところ、誤って管理者用サイトのURLを送信
2022.10.28 スラド