新着記事 (655 / 2,070ページ)
すべての新着記事一覧です。
Red Lion製DA50Nにおける複数の脆弱性
アップグレードする
開発者によるとRed Lion製のDA50Nシリーズは、保守終了しておりアップデートリリースはないとのことです。
そのため、デバイスをDA50AもしくはDA70
2022.04.18
JVN
Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ
Google は 14 日、安定版チャネルの Chrome をバージョン 100.0.4896.127 に更新した
(Chrome Releases の記事、
Ghacks の記事
2022.04.17
スラド
Ciscoのワイヤレスコントローラー、細工した認証情報を用いる攻撃者を管理者として認証する脆弱性
Cisco のワイヤレス LAN コントローラー製品で、特定の構成時に発生する脆弱性 (CVE-2022-20695) が発見され、修正版ソフトウェアがリリースされた
(セキュリテ
2022.04.17
スラド
オフライン時に検知率が大幅に低下する Microsoft Defender
Microsoft Defender は近年大幅に性能が向上しているが、オフライン時には検知率が大幅に低下するようだ
(AV-Comparatives の記事、
Neowin の記
2022.04.16
スラド
Windows 11 に Google Play ストアをインストールするスクリプト、マルウェアを含んでいたことが判明
Windows 11 の Android アプリ実行環境で Google Play ストアを利用可能にするツールの一つである「Powershell Windows Toolbox」
2022.04.16
スラド
産業用システム用マルウェア発見される
米国の政府機関が共同で行った発表によると、産業用システムを乗っ取るためのマルウェア「Pipedream」が見つかったという。米国土安全保障省（CISA）、国家安全保障局（NSA）、
2022.04.15
スラド
Delta Electronics製DMARSにおけるXML外部エンティティ参照の不適切な制限の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者によると、Delta ElectronicsのFAE（Field Application
2022.04.15
JVN
Johnson Controls製Metasysにおける不完全なクリーンアップの脆弱性
Johnson Controls社が提供するMetasysは、ビルディングオートメーションシステムです。Metasysには、不完全なクリーンアップ（CWE-459, CVE-202
2022.04.15
JVN
ランサムウェアスポットライト：REvil/Sodinokibi
REvilの時代が終わりを迎えた今こそ、ランサムウェア攻撃に対する戦略を練り直す時です。REvilの戦術から何を学ぶことができるでしょうか。本記事では、同グループが用いたテクニック
2022.04.15
トレンドマイクロ セキュリティブログ
シンガポール、サイバーセキュリティサービスの免許制度を開始
headless 曰く、シンガポール・サイバーセキュリティ庁 (CSA) は 11 日、サイバーセキュリティサービス提供者に免許を発行する枠組みを発表した
(プレスリリース、
Th
2022.04.14
スラド