新着記事 (674 / 2,037ページ)
すべての新着記事一覧です。
複数のHitachi Energy製品における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、特別に細工されたメッセージを送信されることで、再起動させられる -
2021.12.06
JVN
Amazon謹製MMORPG、ローカルサイドでアイテムのトレードなど様々な処理をしていた
Amazon.comが9月から提供しているMMORPG「New World」。リリース直後は最大同時接続90万人を記録したほどの大規模なゲームとなっている。一般的なMMORPGでは
2021.12.06
スラド
サイバー犯罪者集団がAlibaba ECSインスタンスをクリプトジャッキングに悪用する手口を解説
オンプレミス、クラウド環境を問わず、攻撃者が設定ミスのあるLinuxサーバを積極的に侵害していることは知られています。侵害されたサーバは、暗号資産（旧：仮想通貨）「Monero」を
2021.12.05
トレンドマイクロ セキュリティブログ
Schneider Electric製Schneider Electric Software Updateにおけるエントロピー不足の脆弱性
アップデートする
開発者は以下の対応を推奨しています。
SESUがインストールされている場合は、ダウンロードをクリックしてSESUの新バージョンをインストールする
SESUが
2021.12.03
JVN
Sensormatic Electronics製Entrapassにおける情報漏えいの脆弱性
Johnson Controls社の子会社であるSensormatic Electronics社が提供するEntrapassは、セキュリティ管理ソフトウェアです。
Entrapas
2021.12.03
JVN
Distributed Data Systems製WebHMIにおける複数の脆弱性
アップグレードする
開発者が提供する情報をもとに、ファームウェアを最新版へアップグレードしてください。
開発者は、本脆弱性を修正したWebHMI 4.1をリリースしています。
2021.12.03
JVN
EVANGELION STOREで不正アクセス、1万7828件のクレカ情報漏洩の可能性
グラウンドワークスは11月30日、同社が運営する「EVANGELION STORE」で、第三者による不正アクセスにより、利用者のクレジットカード情報1万7828件が流出した可能性が
2021.12.02
スラド
WordPress 用プラグイン Advanced Custom Fields における複数の認証欠如の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
Advanced Cust
2021.12.02
JVN
Xylem製Aanderaa GeoViewにおけるSQLインジェクションの脆弱性
当該製品をオンプレミスで使用している場合
アップグレードする
開発者が提供する情報をもとに、最新版にアップグレードしてください。
開発者は、本脆弱性を修正した次のバージョンをリリー
2021.12.01
JVN
Delta Electronics製CNCSoftにおけるバッファオーバーフローの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、CNCSoft バージョン1.01.31以降のインストールを推奨しています。
ワーク
2021.12.01
JVN