警視庁、東京都内全域のATMコーナーで携帯通話禁止を呼びかけ。特殊詐欺被害防止のため
警視庁や全国銀行協会、日本フランチャイズチェーン協会は29日、東京都内のATMコーナーで携帯電話の通話自粛を求める共同宣言を発表した。税金の還付があるなどと被害者に電話をかけATM
2021.07.03 スラド
リモートからファクトリーリセット攻撃にあった Western Digital の古い NAS、新しい脆弱性が見つかる
headless 曰く、未修正の脆弱性を突かれてリモートからファクトリーリセットが実行された Western Digital の WD My Book Live/Live Duo
2021.07.02 スラド
Johnson Controls製Facility Explorerに不適切な権限管理の脆弱性
遠隔の認証されたユーザにより、細工されたWebメッセージを当該製品に送信され、システムファイルにアクセスされたり、変更されたりする可能性があります。
2021.07.02 JVN
Sensormatic Electronics製C-CURE 9000に不適切な入力確認の脆弱性
アップグレードする v2.80およびそれ以降のバージョンにアップグレードしてください。 ワークアラウンドを実施する 自動更新機能を無効化することで、本脆弱性の影響を回避することが
2021.07.02 JVN
Bachmann Electronic製M1 System Processor Modulesにおける強度が不十分なパスワードハッシュの使用の脆弱性
MSYSv1.06.14以降のM-Baseオペレーティングシステムとミドルウェアおよび稼働機器 Bachmannによると、次のM1ハードウェアコントローラーは影響を受けるとのこと
2021.07.02 JVN
【注意喚起】アングラサイトなどの訪問が発端となるブラウザ通知スパム
ブラウザの通知機能を悪用した偽の警告表示(ブラウザ通知スパム)に対する相談が増加しています。このような偽警告の表示は、違法なコンテンツを配信するアングラサイトの訪問がその発端となっ
2021.07.02 トレンドマイクロ is702
EC-CUBE におけるアクセス制限不備の脆弱性
アップデートする 開発者が提供する情報をもとにアップデートしてください。 開発者は、本脆弱性を修正した EC-CUBE 4.0.6-p1 をリリースしています。 パッチを適用する
2021.07.01 JVN
三菱電機製空調管理システムにおける XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性
アップデートする 各製品および型番に対応したアップデートを適用してください。 空調管理システム/集中コントローラ― G-50 Ver.3.37 およびそれ以降 G-
2021.07.01 JVN
三菱電機製空調管理システムの WEB 機能における認証アルゴリズムの不適切な実装に関する脆弱性
アップデートする 各製品および型番に対応したアップデートを適用してください。 空調管理システム/集中コントローラー G-50 Ver.3.36 およびそれ以降 G-
2021.07.01 JVN
最新のATT&CK Evaluations(Carbanak, FIN7)におけるトレンドマイクロの評価結果
MITRE EngenuityによるATT&CK Evaluationsは、特定のサイバー犯罪者グループの攻撃に対するセキュリティベンダの検知能力の評価を行うものです。一方
2021.06.30 トレンドマイクロ セキュリティブログ