Intel 製品に複数の脆弱性 (2021年6月)
影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。 INTEL-SA-00401: Intel Thunderbolt Cont
2021.06.10 JVN
豪連邦警察、FBIが運営する組織犯罪専用暗号化通信アプリで犯罪組織を摘発
headless 曰く、オーストラリア連邦警察(AFP)は8日、組織犯罪限定で用いられる暗号化通信を読み取る特別作戦「Operation Ironside」により、224人を逮捕し
2021.06.10 スラド
アップルにiPhoneを修理に出した女性、裸の写真とセックス動画を自分のSNSに投稿される
The Telegraphの報道によると、米国オレゴン州に住む当時10代の女子大生が2016年に、Appleに自分のiPhoneの修理を依頼したところ、修理業者の手によって中にあっ
2021.06.09 スラド
Siemens 製品に対するアップデート (2021年6月)
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 ワークアラウンドを実施する 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能で
2021.06.09 JVN
Open Design Alliance 製 Drawings SDK における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 攻撃者によって細工された DWG ファイルを開くことで、サービス運用妨害 (DoS) 状態
2021.06.09 JVN
複数の Schneider Electric 製品における脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 IGSS 第三者によって細工された、不正な CGF (Configuration Gro
2021.06.09 JVN
Thales 製 Sentinel LDK Run-Time Environment における不十分なアンインストール処理の脆弱性
Thales 社が提供する Sentinel LDK Run-Time Environment は、インストール時に「Sentinel License Manager」という名前の
2021.06.09 JVN
米パイプラインのサイバー攻撃事件、FBIが身代金の大半を奪還に成功
5月にサイバー攻撃を受けて操業停止に追い込まれた米パイプライン最大手コロニアル・パイプライン。ロシアに拠点を置くハッカー集団「Darkside」に身代金を支払っていたことも発表され
2021.06.09 スラド
Johnson Controls 製 Metasys Servers、Engines、SCT Tools に不適切な権限管理の脆弱性
アップグレードする v9.0 より前のバージョンを使用している場合、開発者が提供する情報をもとに、最新版にアップグレードしてください。 パッチを適用する v9.0 (engine
2021.06.09 JVN
AVEVA Software 製 InTouch にメモリ内の機微な情報が平文保存される脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 詳しくは、開発者が提供する情報を参照してください。
2021.06.09 JVN