新着記事 (602 / 1,999ページ)
すべての新着記事一覧です。
WPS Office for Windows のインストーラにACL設定不備の脆弱性
WPS Office for Windows のインストーラは、インストール時に Windows サービスを登録します。Windows サービスに登録される実行ファイルは、管理者権
2022.03.08
JVN
えきねっとを語る巧妙なフィッシングメール増加。東京都水道局や千葉銀行なども
JR東日本の指定券予約サービス「えきねっと」を偽装したフィッシングメールが大量に出回り始めている。フィッシング対策協議会によれば「えきねっとアカウントの自動退会処理について」などの
2022.03.08
スラド
Firefox 97.0.2 リリース、2 件の ゼロデイ脆弱性を修正
Mozilla は 5 日、Firefox 97.0.2 および Firefox ESR 91.6.1、Firefox for Android 97.3.0、Focus 97.3.
2022.03.06
スラド
スマート輸液ポンプの大半で既知の脆弱性が修正されていないという調査結果
Palo Alto NetworksのUnit 42 がスマート輸液ポンプ 20 万台以上のセキュリティを調査したところ、大半でセキュリティ上の問題 1 件以上が修正されていなかっ
2022.03.06
スラド
PovlsomwareランサムウェアとCobalt Strikeとの互換性
Povlsomware（Ransom.MSIL.POVLSOM.THBAOBAなどとして検出）は概念実証（PoC）の目的で作成されたランサムウェアであり、2020年11月にGith
2022.03.05
トレンドマイクロ セキュリティブログ
組織における脆弱性管理の課題とベストプラクティスを解説
脆弱性対応のためのパッチ適用作業は、情報システム部門やセキュリティチームにとっては悩ましい仕事です。これは、担当するチームにおいては日常業務のうちのごく一部にすぎないためです。しか
2022.03.06
トレンドマイクロ セキュリティブログ
NVIDIAのプロプライエタリ情報を盗み出したハッキンググループ、ドライバーのオープンソース化を要求
2 月に NVIDIA のネットワークに侵入してプロプライエタリ情報を盗み出したハッキンググループ Lapsus$ が同社に対し、現行および将来の GPU ドライバー (Windo
2022.03.05
スラド
富山県知事のTwitterアカウント、ウイルスバスターが原因で鍵アカに
富山県知事のTwitterアカウントが、2日間ほど鍵アカウント状態になっていた原因が話題となっている。新田八朗知事のツイートによると、スマートフォンにウィルスバスターをインストール
2022.03.04
スラド
複数のBecton, Dickinson and Company製品におけるハードコードされた認証情報使用の脆弱性
2022年3月4日現在、本脆弱性への対策は提供されていません。
BD社によると、CVE-2022-22765はBD Viper LT system Version 4.80 ソフト
2022.03.04
JVN
IPCOMM製ipDIOにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔のユーザによって任意のコードを挿入される - CVE-2022-24432、CVE-2
2022.03.04
JVN