新着記事 (741 / 2,003ページ)
すべての新着記事一覧です。
クラウドの認証情報を窃取する不正なシェルスクリプトの事例を解説
トレンドマイクロは、シェルスクリプトを使用して不正な活動を行う攻撃を再び確認しました。これらのシェルスクリプトは、公開されているコンテナリポジトリ上のランダムなイメージとして作成さ
2021.04.16
トレンドマイクロ セキュリティブログ
Schneider Electric 製 C-Bus Toolkit における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
非特権のユーザがファイルを変更することによって、任意のコードを実行される - CVE-20
2021.04.16
JVN
EIPStackGroup 製 OpENer Ethernet/IP における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって細工したパケットを送付され、サービス運用妨害 (DoS) 状態にされる
2021.04.16
JVN
すでに攻撃に悪用されている脆弱性や、新たなExchange Serverの脆弱性修正を含む、4月のセキュリティ更新プログラム公開｜マイクロソフト
マイクロソフトは4月14日（日本時間）、月例のセキュリティ更新プログラムを公開しました。独立行政法人情報処理推進機構（IPA）およびJPCERTコーディネーションセンター（JPCE
2021.04.15
トレンドマイクロ is702
Chrome利用者はアップデートの確認を
4月14日(現地時間)、GoogleはWindows、Mac、Linux向けChromeのアップデートを公開しました。
今回のアップデートには37件の脆弱性（セキュリティ上の欠陥
2021.04.15
トレンドマイクロ is702
ジェイテクト製 TOYOPUC シリーズにおけるサービス運用妨害 (DoS) の脆弱性
ワークアラウンドを実施する
開発者によると、次の回避策を適用することで、本脆弱性の影響を軽減することが可能とのことです。
リンクパラメータ「無受信タイマ」を有効に設定する
（
2021.04.15
JVN
Siemens 製品に対するアップデート (2021年4月)
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能で
2021.04.15
JVN
カプコン、昨年発生の不正アクセス事件の調査結果を発表。古いVPN装置が原因
カプコンは13日、2020年11月に外部からランサムウェアによる攻撃を受け、個人情報が流出した事件に関して、第三者による検証結果を発表した（カプコンリリース、ITmedia、過去記
2021.04.15
スラド
Schneider Electric 製 SoMachine Basic に XML 外部実体参照 (XXE) に関する脆弱性
アップデートし、追加設定を行う
Schneider Electric 社 は SoMachine Basic から EcoStruxure Machine Expert &ndas
2021.04.14
JVN
Advantech 製 WebAccess/SCADA に重要な情報に対するアクセス権の不適切な割り当ての脆弱性
Advantech 社が提供する WebAccess/SCADA は、ブラウザベースの SCADA ソフトウェアパッケージです。
WebAccess/SCADA には重要な情報に対
2021.04.14
JVN