注意喚起: Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性(CVE-2022-40684)に関する注意喚起 (公開)
JPCERT-AT-2022-0025 JPCERT/CC 2022-10-11 I. 概要2022年10月10日(現地時間)、FortinetはFortiOS、FortiPr
2022.10.11 JPCERT/CC注意喚起
Mozilla、Firefox をクラッシュさせる Avast の DLL をブロック
Avast の DLL による Windows 版 Firefox のクラッシュが多数報告され、Mozilla が DLL をブロックする処置を行った (Bug 1794064、
2022.10.10 スラド
報告から 1 年以上経っても完全に修正されない IKEA のスマート電球の脆弱性
IKEA の TR?DFRI (トロードフリ) シリーズ スマートホーム製品 2 点で脆弱性が見つかり、発見者の Synopsys Cybersecurity Research C
2022.10.10 スラド
ハチノスツヅリガの幼虫の唾液にポリエチレンを分解する酵素
ポリエチレン (PE) の酸化と解重合を可能にする酵素がハチノスツヅリガの幼虫の唾液から発見された (論文、 マルガリータサラス生物学研究センターのプレスリリース、 The Reg
2022.10.10 スラド
Microsoft 曰く、Windows 11 でゲームのパフォーマンスを最適化するオプションはセキュリティ機能の一部無効化
Microsoft が Windows 11 でゲームのパフォーマンスを最適化するオプションとして、セキュリティ機能を一部無効にする手順を紹介している (Microsoft のサポ
2022.10.10 スラド
トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentにおける複数の脆弱性
トレンドマイクロ株式会社から、Deep SecurityおよびCloud One - Workload SecurityのWindows版Agent向けのアップデートが公開されまし
2022.10.07 JVN
Rockwell Automation製FactoryTalk VantagePointにおける複数の脆弱性
アップデートする 開発者は、本脆弱性を修正した次のバージョンをリリースしています。 FactoryTalk VantagePoint 8.00.00 FactoryTalk
2022.10.07 JVN
HIWIN製HIWIN Robot System Software (HRSS)における不適切なアクセス制御の脆弱性
2022年10月7日現在、本脆弱性への対策は提供されていません。 本脆弱性に関する情報は、開発者へ問い合わせください。 ワークアラウンドを実施する ICS-CERTによると、本脆
2022.10.07 JVN
GROWI におけるアクセス制限不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレ
2022.10.07 JVN
ISC DHCPにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 隣接ネットワーク上の第三者によって、リースクエリに応答するように設定されたDHCPサーバー
2022.10.06 JVN