練馬区の中学校で生徒からSNSパスワードを収集し問題に。区教委が作成したリーフレットが発端
東京都練馬区の中学校で、生徒に対してSNSのパスワードを書かせた書類を提出させようとしていたことが分かった。こうなった原因は複数あるが、最大の理由は東京都練馬区教委会が配布したSN
2021.12.07 スラド
複数のHitachi Energy製品における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 遠隔の第三者によって、特別に細工されたメッセージを送信されることで、再起動させられる -
2021.12.06 JVN
Amazon謹製MMORPG、ローカルサイドでアイテムのトレードなど様々な処理をしていた
Amazon.comが9月から提供しているMMORPG「New World」。リリース直後は最大同時接続90万人を記録したほどの大規模なゲームとなっている。一般的なMMORPGでは
2021.12.06 スラド
サイバー犯罪者集団がAlibaba ECSインスタンスをクリプトジャッキングに悪用する手口を解説
オンプレミス、クラウド環境を問わず、攻撃者が設定ミスのあるLinuxサーバを積極的に侵害していることは知られています。侵害されたサーバは、暗号資産(旧:仮想通貨)「Monero」を
2021.12.05 トレンドマイクロ セキュリティブログ
Schneider Electric製Schneider Electric Software Updateにおけるエントロピー不足の脆弱性
アップデートする 開発者は以下の対応を推奨しています。 SESUがインストールされている場合は、ダウンロードをクリックしてSESUの新バージョンをインストールする SESUが
2021.12.03 JVN
Sensormatic Electronics製Entrapassにおける情報漏えいの脆弱性
Johnson Controls社の子会社であるSensormatic Electronics社が提供するEntrapassは、セキュリティ管理ソフトウェアです。 Entrapas
2021.12.03 JVN
Distributed Data Systems製WebHMIにおける複数の脆弱性
アップグレードする 開発者が提供する情報をもとに、ファームウェアを最新版へアップグレードしてください。 開発者は、本脆弱性を修正したWebHMI 4.1をリリースしています。
2021.12.03 JVN
EVANGELION STOREで不正アクセス、1万7828件のクレカ情報漏洩の可能性
グラウンドワークスは11月30日、同社が運営する「EVANGELION STORE」で、第三者による不正アクセスにより、利用者のクレジットカード情報1万7828件が流出した可能性が
2021.12.02 スラド
WordPress 用プラグイン Advanced Custom Fields における複数の認証欠如の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性を修正した次のバージョンをリリースしています。 Advanced Cust
2021.12.02 JVN
Xylem製Aanderaa GeoViewにおけるSQLインジェクションの脆弱性
当該製品をオンプレミスで使用している場合 アップグレードする 開発者が提供する情報をもとに、最新版にアップグレードしてください。 開発者は、本脆弱性を修正した次のバージョンをリリー
2021.12.01 JVN