新着記事 (560 / 2,068ページ)
すべての新着記事一覧です。
SAUTER Controls製Nova 200-220シリーズにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によってシステムにアクセスされ、デバイスの構成を変更されて悪意のあるコマンドを実行される - CV
2023.01.13
JVN
Johnson Controls製Metasysにおける認証情報の不十分な保護の脆弱性
Johnson Controls社が提供するMetasysには、認証情報の不十分な保護の脆弱性が存在します。
2023.01.13
JVN
Hitachi Energy製Lumada APMにおける不適切なアクセス制御の脆弱性
アップデートする
Lumada APM - SaaS バージョン
SaaS環境はバージョン6.5.0.0で修正済みのため、ユーザによる対策は不要とのことです
2023.01.13
JVN
昨年ランサムウェア被害に遭った大阪急性期・総合医療センターが復旧
昨年10月にサイバー攻撃を受け、電子カルテが閲覧できなくなったことから一時診療を取りやめていた「大阪急性期・総合医療センター」のシステムが復旧したそうだ。同院では外来診療や手術を中
2023.01.13
スラド
税務署が同姓同名の別人にe-Taxの識別番号と暗証番号を教えてしまう事案
さわださんのツイートによると、税務署が同氏と同姓同名の人に対してe-Taxの識別番号と暗証番号を教えてしまったというトラブルがあったそうだ。その相手の方から連絡がきたことで判明した
2023.01.12
スラド
ピクセラ製 PIX-RT100 における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
管理画面にログイン可能なユーザによって、任意の OS コマンドを実行される - CVE-2
2023.01.12
JVN
Windows 8.1 サポート終了、Windows 7 ESU 終了
headless 曰く、Microsoft は日本時間 11 日、Windows 8.1 最後の更新プログラムとなる KB5022352 (月次ロールアップ) および KB5022
2023.01.12
スラド
Weekly Report: FortiADCにOSコマンドインジェクションの脆弱性
【1】FortiADCにOSコマンドインジェクションの脆弱性
情報源
CISA Current ActivityFortinet Releases Security Updat
2023.01.12
JPCERT/CC注意喚起
Weekly Report: Synology VPN Plus Serverに任意のコード実行の脆弱性
【1】FortiADCにOSコマンドインジェクションの脆弱性
情報源
CISA Current ActivityFortinet Releases Security Updat
2023.01.12
JPCERT/CC注意喚起
Weekly Report: デジタルアーツ製m-FILTERに認証不備の脆弱性
【1】FortiADCにOSコマンドインジェクションの脆弱性
情報源
CISA Current ActivityFortinet Releases Security Updat
2023.01.12
JPCERT/CC注意喚起