新着記事 (561 / 2,037ページ)
すべての新着記事一覧です。
CCDカメラに外部から「存在しないもの」を見せる攻撃手法が見つかる
英オックスフォード大学の研究チームは、電磁波干渉（EMI）を利用することで、外部から画像認識システムをだまして存在しないものを見せる攻撃手法を発見したそうだ。発表論文によると、真っ
2022.10.06
スラド
VLAN対応ネットワーク機器において、L2保護機構がバイパスされる問題
イーサネット上のVLANネットワークは、主としてIEEE 802.1Q-1998およびIEEE 802.3で標準化されており、さらに、IEEE 802.1Qの拡張として、VLAN
2022.10.06
JVN
IPFire の WebUI におけるクロスサイトスクリプティングの脆弱性
分析結果のコメント
この分析では、管理者のひとりが不正なコンテンツを用意し、その後に別の管理者がこのコンテンツにアクセスすることでクロスサイトスクリプティング攻
2022.10.06
JVN
Horner Automation製Cscapeにおける複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
2022.10.06
JVN
オムロン製CX-Programmerにおける複数の境界外書き込みの脆弱性
オムロン株式会社が提供するCX-Programmerには、次の複数の脆弱性が存在します。
境界外書き込み (CWE-787) - CVE-2022-3396、CVE-2022-
2022.10.06
JVN
BD製BD トータリス マルチプロセッサーにおけるハードコードされた認証情報の使用の脆弱性
開発者によると、本脆弱性は、2022年の第4四半期に予定されているBD トータリス マルチプロセッサー バージョン 1.71 ソフトウェアリリースで修正される予定とのことです。
2022.10.05
JVN
Johnson Controls製Metasys ADXにおける不適切な認証の脆弱性
パッチを適用する
開発者は、パッチを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認くださ
2022.10.05
JVN
Hitachi Energy製Modular Switchgear Monitoring（MSM）における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によってWebアプリケーションに不正アクセスされ、正当なユーザが知らないうちに不要な操作をさせられ
2022.10.05
JVN
NFTの取引量、年初から97%も減少
ブロックチェーン領域全体におけるNFTの取引量が急落しているそうだ。Bloombergによると月間取引量は1月の170億ドルから今月は4億6600万ドルにまで減少、9か月間で97％
2022.10.05
スラド
Weekly Report: Google Chromeに複数の脆弱性
【1】Google Chromeに複数の脆弱性
情報源
GoogleStable Channel Update for Desktop
https://chromereleas
2022.10.05
JPCERT/CC注意喚起