新着記事 (574 / 2,037ページ)
すべての新着記事一覧です。
ネットワークカードのLEDやスマートフォンのジャイロスコープを通じてエアギャップ環境からデータを盗み出す手法
イスラエル・ベングリオン大学の Mordechai Guri 氏はエアギャップ環境からデータを盗み出すさまざまな手法を考案しているが、このたび新たな 2 つの手法を相次いで発表した
2022.08.27
スラド
Plex、ユーザー全員にパスワード変更を要請
ストリーミングメディアプラットフォームの Plex がユーザー全員にパスワード変更を要請している
(Plex フォーラムでのアナウンス、
HackRead の記事、
Ars Tec
2022.08.27
スラド
FATEK Automation製FvDesignerにおける境界外書き込みの脆弱性
2022年8月26日現在、対策方法はありません。
当該製品の対策方法に関する追加情報は、開発者にお問い合わせください。
2022.08.26
JVN
TikTokの内蔵ブラウザーがキー入力を監視と報道。TikTok側は障害調査用だと否定
TikTokのアプリ内ブラウザに、キーロガー的な機能が組み込まれていることが判明して話題となっている。TikTokのiOSアプリでTikTok外のサードパーティWebサイトを開くと
2022.08.25
スラド
攻撃者が多要素認証エンロールの仕組みを悪用し、多要素認証を有効にした組織のアカウントを入手する手法
headless 曰く、多要素認証 (MFA) エンロールの仕組みを悪用し、MFA を有効にした組織のアカウントを攻撃者が入手する手法をセキュリティ企業 Mandiant が解説し
2022.08.25
スラド
JRが時刻表を電子化も、タブレットのパスワード忘れて見られず。運航に影響
JR東日本は6月から運転士向けの時刻表を電子化し、タブレット端末に切り替えていたそうだ。ところが同社が21日に発表したところによると、福島県郡山市の水郡線の運転士が、業務用タブレッ
2022.08.25
スラド
ARC Informatique製PcVueにおける重要な情報の平文保存の脆弱性
アップデートする
PcVue 12ユーザ向け：
開発者により修正バージョンであるMaintenance release 12.0.27が提供されています。
修正バージョンをインス
2022.08.25
JVN
Delta Electronics製DIALinkにおけるハードコードされた暗号鍵の使用の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、当該機器内の機微な暗号化データが復号される
2022.08.25
JVN
mySCADA Technologies製myPROにおけるコマンドインジェクションの脆弱性
アップデートする
開発者は、バージョン8.27.0およびそれ以降へのアップデートを推奨しています。
詳細は、開発者が提供する情報をご確認ください。
2022.08.25
JVN
Measuresoft製ScadaPro ServerおよびClientにおける複数の脆弱性
CVE-2022-2892
アップデートする
開発者は、アップデートを提供しています。
CVE-2022-2894、CVE-2022-2895、CVE-2022-2896、CVE
2022.08.25
JVN