Weekly Report: ジェイテクトエレクトロニクス製Screen Creator Advance 2に複数の脆弱性
【1】VMware vRealize Operationsにクロスサイトリクエストフォージェリの脆弱性 情報源 CISA Current ActivityVMware Rele
2023.02.08 JPCERT/CC注意喚起
Weekly Report: Androidアプリ「スシロー」にログファイルからの情報漏えいの脆弱性
【1】VMware vRealize Operationsにクロスサイトリクエストフォージェリの脆弱性 情報源 CISA Current ActivityVMware Rele
2023.02.08 JPCERT/CC注意喚起
経済産業省などがクレジットカード会社などに対しDMARCなどのフィッシング対策強化を要請
INTERNET Watchの記事によると、経済産業省などは1日、クレジットカード会社などに対して、送信ドメイン認証技術(DMARC)の導入といったフィッシング対策の強化を要請した
2023.02.07 スラド
スマートフォンアプリ「一蘭公式アプリ」におけるサーバ証明書の検証不備の脆弱性
ビートレンド株式会社が開発し、株式会社一蘭が提供するスマートフォンアプリ「一蘭公式アプリ」には、サーバ証明書の検証不備の脆弱性 (CWE-295) が存在します。
2023.02.06 JVN
米全国労働関係委員会、Apple のリーク防止ポリシーや重役の発言が労働者の権利を制限していると判断
headless 曰く、米全国労働関係委員会(NLRB)がAppleのリーク防止ポリシーや重役の発言について、違法であるとの結論に達したそうだ (Bloomberg の記事、 Ar
2023.02.03 スラド
複数のDelta Electronics製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 第三者によって、任意のコードを実行される - CVE-2023-0250、CVE-2023-0251、CVE-
2023.02.03 JVN
Baicells製Novaにおけるコマンドインジェクションの脆弱性
アップデートする 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報をご確認ください。
2023.02.03 JVN
ジェイテクトエレクトロニクス製Screen Creator Advance 2における複数の脆弱性
細工されたScreen Creator Advance 2のプロジェクトファイルをユーザが開いた際、次のような影響を受けて、情報が漏えいしたり、任意のコードが実行されたりする可能性
2023.02.03 JVN
現時点の量子コンピューターの技術ではRSA暗号の解読は困難、富士通検証
富士通は1月23日、開発中の量子コンピュータのシミュレーターを使い、公開鍵暗号方式の一つであるRSA暗号の安全性を評価する実験を実施したそうだ。量子コンピュータは高速に素因数分解で
2023.02.02 スラド
三菱電機製GOT2000シリーズおよびGT SoftGOT2000のGOT Mobile機能における複数の脆弱性
アップデートする 開発者が提供する情報をもとにアップデートを実施してください。GOT Mobile機能の対策済みバージョンはGT Designer3 Version1(GOT200
2023.02.02 JVN