新着記事 (715 / 2,036ページ)
すべての新着記事一覧です。
AVEVA製SuiteLink Serverにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、 遠隔の第三者によって特定のコマンド処理を実行されると、次のような影響を受ける可能性があります。
任意のコードを実行されたり、サー
2021.08.20
JVN
【注意喚起】厚生労働省に見せかけ氏名や病状を入力させる偽サイトに注意
一般財団法人日本サイバー犯罪対策センター（JC3）とフィッシング対策協議会は8月13日、厚生労働省を騙る電子メールやフィッシングサイトが出現しているとして、あらためて注意を呼びかけ
2021.08.20
トレンドマイクロ is702
Mastercard、2033年までにクレジットカードとデビットカードの磁気ストライプを廃止
米Mastercardは12日、デビットカードとクレジットカードの磁気ストライプを2024年から段階的に廃止すると発表した。チップカードがすでに広く使用されているヨーロッパなどの地
2021.08.20
スラド
米国家運輸安全委員会、停止している緊急車両に Tesla 車が衝突した 11 件の事故に関する正式な調査を開始
headless 曰く、米国家運輸安全委員会 (NHTSA) 欠陥調査室 (ODI) は 13 日、Tesla 車が緊急車両に衝突した複数の事故に関する正式な調査の開始を発表した
2021.08.19
スラド
ISC BINDにサービス運用妨害（DoS）の脆弱性
ISC BINDには、応答速度制限（RRL）が有効な環境で、namedがUDPにて現在有効なインターフェイスの最大送信単位（MTU）より大きいレスポンスを返信しようとしてアサーショ
2021.08.19
JVN
注意喚起: ISC BIND 9の脆弱性（CVE-2021-25218）に関する注意喚起 (公開)
JPCERT-AT-2021-0035
JPCERT/CC
2021-08-19
I. 概要ISC BIND 9には、応答速度制限（RRL）が有効な場合に、namedが有効なイ
2021.08.19
JPCERT/CC注意喚起
Navigate CMS における複数の脆弱性
想定される影響は脆弱性により異なりますが、次のような可能性があります。
ユーザのウェブブラウザ上で任意のスクリプトが実行される
アクセス権限のないユーザによって、データベース
2021.08.19
JVN
在アフガニスタン日本大使館のSNSアカウントが削除
タリバン支配下に入ったアフガニスタンだが、在アフガニスタン日本大使館のSNSアカウントが8月16日に相次いで削除されたと報告されている。削除されたのはTwitterアカウントおよび
2021.08.19
スラド
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における不適切なパーミッションの割り当ての脆弱性
パッチを適用する
トレンドマイクロ株式会社が提供する情報をもとにパッチを適用してください。
ワークアラウンドを実施する
回避策を適用することで、本脆弱性の影響を軽減することが可能
2021.08.18
JVN
ThroughTek製Kalay P2P SDKにおけるアクセス制限不備の脆弱性
Kalay P2P Software Development Kit（SDK）は、インターネット経由でオーディオストリームやビデオストリームにアクセスするための機能を提供する、Th
2021.08.18
JVN