複数のPyramid Solutions製品における境界外書き込みの脆弱性
アップデートする 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報をご確認ください。
2022.06.24 JVN
Elcomplus製SmartICSに複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 当該HMIに接続したユーザのブラウザ上で任意のスクリプトが実行される - CVE-2022-2140 Sma
2022.06.24 JVN
L2Blockerセンサー設定画面における認証回避の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は、以下のバージョンで修正されています。 L2Blocker Ver4.8.6 開
2022.06.24 JVN
尼崎全市民の個人情報USBメモリが流出。設定されたパスワードの桁数を会見で公表
6月23日、兵庫県尼崎市は全市民の住民基本台帳などのデータが入ったUSBメモリを紛失したと発表した。USBメモリの中には住民基本台帳に記載されてる情報のほか、生活保護や児童手当を受
2022.06.24 スラド
オープンソースプロジェクトの脆弱性修正にかかる時間が 3 年間で倍以上に増加したとの調査結果
headless 曰く、Snyk が Linux Foundation の協力によりまとめた報告書「State of Open Source Security 2022」によると、
2022.06.23 スラド
Microsoft Storeの偽物対策、どうする?
あるAnonymous Coward 曰く、GIMP for windowsがMicrosoft Storeで公開されたが、これは偽物対策ということのようだ。(公式、窓の杜) 少し
2022.06.23 スラド
web2py におけるオープンリダイレクトの脆弱性
細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。
2022.06.23 JVN
「偽サイト騒動」の背後に不審なWebプロキシサイトを確認
この6月に入り、官公庁や市町村のWebページの「偽サイト」が検索上位に登場するなどの報告が相次ぎ、15日にはNISC(内閣サイバーセキュリティセンター)から注意喚起が発出される事態
2022.06.22 トレンドマイクロ セキュリティブログ
Codeとサイバー攻撃?:コード生成に必要な最低条件
このブログシリーズでは、Codexについてさまざまな視点を交えて解説し、開発者だけでなく、攻撃者への影響も含めたセキュリティの観点にもとづき、その機能やリスクについて評価します。今
2022.06.22 トレンドマイクロ セキュリティブログ
2022年6月のセキュリティアップデート解説:ゼロデイ脆弱性「Follina」含む計106件の脆弱性に対処
2022年6月14日火曜日にAdobe社およびMicrosoft社からの最新のセキュリティアップデートが報告されています。本稿では、この2社が提供する最新のセキュリティアップデート
2022.06.22 トレンドマイクロ セキュリティブログ