Softing 製 OPC-UA C++ SDK にバッファエラーの脆弱性
Softing 社 が提供する OPC-UA C++ SDK には、エクスポートされたライブラリ関数へ受け渡された拡張オブジェクトに対して適切な検証がされません。そのため、バッファ
2021.06.18 JVN
Advantech 製 WebAccess/SCADA における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 遠隔の第三者によって、細工された URL を送付され、ユーザが不正なページにリダイレクトさ
2021.06.18 JVN
富士フイルム、不正アクセスによる外部への情報流出は見当たらなかったと発表
富士フイルムは14日、2日に発表した同社サーバへのランサムウェア攻撃による不正アクセスに関する続報を発表した。同社は特別対策チームを組んで調査を実施したが、これまでに完了した調査し
2021.06.18 スラド
Hitachi Application Server ヘルプにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレ
2021.06.17 JVN
2020年、ビットコインで利益を得た国ランキング、1位アメリカ人、2位中国、3位は日本
ブロックチェーン分析サービス「Chainalysis」は7日、2020年にビットコイン(Bitcoin)で利益を得た25か国のランキングを発表した。このデータによると、米国人は昨年
2021.06.17 スラド
公安調査庁のなりすましアカウントが出現、SNS上の偽者に注意
公安調査庁は6月10日、ソーシャルメディアサービス(SNS)上の偽アカウントに注意するよう、あらためて呼びかけました。 公安調査庁では、Twitterに公式アカウント「@MOJ_
2021.06.16 トレンドマイクロ is702
学習資料「企業や組織を脅かすランサムウェア 今、従業員一人ひとりが行うべき対策とは?」公開
企業や組織の事業継続を脅かす深刻な問題となっている「ランサムウェア」。その脅威を防ぐには、従業員一人ひとりの理解と協力が欠かせません。 ランサムウェアは、その攻撃の足掛かりとして
2021.06.16 トレンドマイクロ is702
ThroughTek 製 P2P SDK に重要な情報の平文での送信の脆弱性
P2P Software Development Kit (SDK) は、インターネット経由でオーディオストリームやビデオストリームにアクセスするための機能を提供する Throug
2021.06.16 JVN
Automation Direct 製 CLICK PLC CPU Modules に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 既存の接続が有効な間に、遠隔の第三者によって PLC に接続される - CVE-2021-
2021.06.16 JVN
Windows 11がオンラインにリーク
headless 曰く、次世代Windowsとされる「Windows 11」がオンラインにリークしている(The Vergeの記事、 Windows Centralの記事[1]、
2021.06.16 スラド