複数のトレンドマイクロ株式会社製品の脆弱性に対するアップデート (2021年5月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください。 ウイルスバスターコーポレー
2021.05.31 JVN
富士通の情報共有ツール「ProjectWEB」へ不正アクセス。国交省や外務省などから情報流出
富士通は25日、同社が運営する情報共有ツール「ProjectWEB」で大規模な不正アクセスが発生したと発表した(富士通、国土交通省、外務省、内閣サイバーセキュリティセンター[PDF
2021.05.31 スラド
Apple M1プロセッサに設計上の脆弱性が見つかる
「Apple M1」プロセッサ上にLinuxを移植する過程で、M1プロセッサに設計上の脆弱性があることが判明したそうだ。この脆弱性を発見したHector Martin氏は「M1RA
2021.05.31 スラド
ライアンエアー4978便の強制着陸問題、ベラルーシ政府への批判が強まる
5月23日にギリシャ・アテネ発リトアニアビリニュス行きライアンエアー4978便がベラルーシ航空管制から機内に安全上の脅威が存在する可能性を伝える虚偽の通報を受け、ベラルーシ・ミンス
2021.05.30 スラド
イラン、電力需要増加に対応するため暗号通貨採掘を夏の終わりまで禁止
イランのハッサン・ローハニ大統領は5月26日、今夏の電力需要増加に対応するため夏の終わりまで暗号通貨採掘を禁止することを明らかにした(イラン大統領府のニュース記事、 Al Jaze
2021.05.29 スラド
Thunderbird 78.8.1〜78.10.1、インポートしたOpenPGP秘密鍵を暗号化せずに保存していた
headless 曰く、Thunderbird 78.8.1〜78.10.1では、インポートしたOpenPGP秘密鍵を暗号化せずにローカルディスクに保存するという脆弱性(CVE-2
2021.05.28 スラド
GENIVI Alliance 製 dlt-daemon にヒープベースのバッファオーバーフローの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性に対応した、次のバージョンがリリースされています。 dlt-daemon (Diag
2021.05.28 JVN
Sensormatic Electronics 製 VideoEdge に境界条件の判定に関する脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 開発者は、本脆弱性を修正した次のバージョンをリリースしています。 VideoEdge 5.7
2021.05.28 JVN
MesaLabs 製 AmegaView における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 遠隔の第三者によって、任意のコードを実行される - CVE-2021-27447 遠隔の
2021.05.28 JVN
ソフトウェアサプライチェーンのセキュリティリスクを解説
昨年末、各方面で報じられたSolarWinds社製ネットワーク監視アプリケーション「Orion」を侵害した攻撃事例はサイバーセキュリティ業界や世間を震撼させたと同時に、サプライチェ
2021.05.28 トレンドマイクロ セキュリティブログ