Weekly Report: マイクロソフトサポート診断ツールに任意のコード実行の脆弱性
【1】Confluence ServerおよびData Centerに任意のコード実行の脆弱性 情報源 CISA Current ActivityAtlassian Relea
2022.06.08 JPCERT/CC注意喚起
Weekly Report: 複数のMozilla製品に脆弱性
【1】Confluence ServerおよびData Centerに任意のコード実行の脆弱性 情報源 CISA Current ActivityAtlassian Relea
2022.06.08 JPCERT/CC注意喚起
Weekly Report: トレンドマイクロ製Apex OneおよびApex One SaaSに複数の脆弱性
【1】Confluence ServerおよびData Centerに任意のコード実行の脆弱性 情報源 CISA Current ActivityAtlassian Relea
2022.06.08 JPCERT/CC注意喚起
Weekly Report: T&D Data Server および THERMO RECORDER DATA SERVERにディレクトリトラバーサルの脆弱性
【1】Confluence ServerおよびData Centerに任意のコード実行の脆弱性 情報源 CISA Current ActivityAtlassian Relea
2022.06.08 JPCERT/CC注意喚起
Weekly Report: WordPress用プラグインModern Events Calendar Liteにクロスサイトスクリプティングの脆弱性
【1】Confluence ServerおよびData Centerに任意のコード実行の脆弱性 情報源 CISA Current ActivityAtlassian Relea
2022.06.08 JPCERT/CC注意喚起
OpenSSL に複数の脆弱性
アップデートする 本脆弱性を修正した OpenSSL 1.1.0a、1.0.2i および 1.0.1u がリリースされています。 開発者が提供する情報をもとに、最新版へアップデート
2022.06.07 JVN
SSL および TLS プロトコルに脆弱性
Secure Sockets Layer (SSL) および Transport Layer Security (TLS) プロトコルには、renegotiation 機能に脆弱性
2022.06.07 JVN
富士通の政府認定クラウドの不正アクセス問題、メール本文なども盗まれていた?
5月に富士通クラウドテクノロジーズの提供するCloudサービス「FJcloud-V」および「ニフクラ」において、不正アクセスがあったことが報告されていた。発表当時はサービス提供基盤
2022.06.07 スラド
三菱電機製の空調管理システムにおける複数の脆弱性
アップデートする 開発者から各製品および型番に対応したアップデートまたは後続製品が提供されています。 アップデート⽅法等の詳細については、開発者が提供する情報を参照の上、製品を購⼊
2022.06.07 JVN
約半数の組織がサイバーセキュリティ侵害を想定した運用をしていないという調査結果
Illumio の調査によると、ゼロトラストの考えが大半の組織に広がる一方で、実際にサイバーセキュリティ侵害を想定した運用をしていないという組織が半数近くに上るそうだ (BetaN
2022.06.05 スラド