クラウドネイティブアプリケーションにおける脆弱性の現状について解説
クラウドネイティブとは何を意味するのでしょうか。Linux Foundationによるプロジェクト傘下でコンテナ技術推進などを目的に2015年に創設された財団「The Cloud
2021.11.26 トレンドマイクロ セキュリティブログ
Apache log4netにおけるXML外部実体参照(XXE)の脆弱性
2021年10月末に、PEPPERL+FUCHS社が提供する複数のDTM関連製品およびVisuNetにXML外部実体参照(XXE)の脆弱性が存在するとの情報が公表されました。その脆
2021.11.25 JVN
LiDARで隠しカメラを発見する技術
taka2 曰く、シンガポール国立大学と韓国の延世大学の研究チームは、スマホの深度センサーを用いて隠しカメラを発見する「Laser Assisted Photography Det
2021.11.25 スラド
WordPress 用プラグイン Browser and Operating System Finder におけるクロスサイトリクエストフォージェリの脆弱性
この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者: 東京電機大学 情報通信工学科
2021.11.25 JVN
Weekly Report: Drupalにクロスサイトスクリプティングの脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: rwtxtにクロスサイトスクリプティングの脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: WordPress用プラグインPush Notifications for WordPress (Lite)にクロスサイトリクエストフォージェリの脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: Data Distribution Serviceの実装における複数の脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
PowerCMS の XMLRPC API における OS コマンドインジェクションの脆弱性
XMLRPC API を利用していない場合 PowerCMS を CGI/FastCGI で利用している場合 mt-xmlrpc.cgi をサーバから削除、またはパー
2021.11.24 JVN