新着記事 (658 / 2,070ページ)

Raspberry Pi OS、最新リリースでデフォルトユーザーアカウント「pi」を廃止

Raspberry Pi OS はインストール時にデフォルトユーザーとして「pi」という名前のアカウントが作成されていたが、最新リリースで廃止になったそうだ (Raspberry

2022.04.10 スラド

Pepperl+Fuchs製WirelessHART-Gatewayにおける複数の脆弱性

CVE-2020-11023、CVE-2020-11022、CVE-2020-7656、CVE-2019-11358、CVE-2016-10707、CVE-2015-9251、CV

2022.04.08 JVN

ABB製SPIET800およびPNI800における複数の脆弱性

アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。 開発者によると、本脆弱性は次のバージョンで修正予定とのことです。 SPIET

2022.04.08 JVN

三菱電機製MELSEC Qシリーズ C言語コントローラユニットにおけるバッファオーバーフローの脆弱性

アップデートする 同製品の次のバージョンにおいては、本脆弱性の対策がなされています。 Q12DCCPU-V シリアルNo.の上5桁"24032"およびそれ以

2022.04.07 JVN

「サプライチェーン」を経由した攻撃と被害の連鎖：2021年1年間の脅威動向を分析

トレンドマイクロでは2021年1年間における国内外での脅威動向について分析を行いました。2021年、多くの企業や組織で急速なデジタルトランスフォーメーション（ＤX）が進む中、サイバ

2022.04.07 トレンドマイクロ セキュリティブログ

Jupyter NotebookおよびJupyterLabをターゲットとしたランサムウェア見つかる

研究者によると、Jupyter NotebookおよびJupyterLabをターゲットにしたランサムウェアが登場したそうだ。このランサムウェアはPythonベースで作られたものであ

2022.04.06 スラド

トレンドマイクロ製ウイルスバスター for Macにおける権限昇格の脆弱性

当該製品がインストールされたシステムにログイン可能なユーザによって、管理者権限を取得される可能性があります。結果として、任意のコードを実行される可能性があります。 詳細については、

2022.04.06 JVN

LifePoint Informatics製Patient Portalにおける認証回避の脆弱性

LifePoint Informatics社が提供するPatient Portalは、患者の健康データなどを管理する医療用ポータルポータルソリューション製品です。 Patient

2022.04.06 JVN

Rockwell Automation製ISaGRAFにおける信頼できないデータのデシリアライゼーションの脆弱性

アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、以下のバージョンへのアップデートを推奨しています。 Connected Compo

2022.04.06 JVN

Johnson Controls製Metasysにおけるサーバサイドリクエストフォージェリの脆弱性

Johnson Controls社が提供するMetasysは、ビルディングオートメーションシステムです。 Metasysには、サーバサイドリクエストフォージェリ（CWE-918,

2022.04.06 JVN