新着記事 (755 / 2,036ページ)
すべての新着記事一覧です。
脆弱性「ProxyLogon」を悪用する攻撃：コインマイナー、ランサムウェア、ボットネットを新たに確認
2021年3月、Microsoftは中国のハッキンググループ「HAFNIUM」による大規模な攻撃にオンプレミス版のMicrosoft Exchange Serverの4つのゼロデイ
2021.05.28
トレンドマイクロ セキュリティブログ
ISC DHCP におけるバッファオーバーフローの脆弱性
想定される影響はアーキテクチャ (32-bit/64-bit) やコンパイル時のコンパイルフラグによって異なりますが、不適切なリース情報を処理した際に次のような影響を受ける可能性が
2021.05.28
JVN
【注意喚起】偽のワクチン接種予約案内に注意、「新型コロナウイルス予防ワクチン無料予約受付中です、アプリインストールしてください。」
新型コロナウイルスのワクチン接種予約を装う偽のSMSを確認しています。メッセージ内のURLリンクから不正サイトに誘導しているため騙されないよう注意してください。
この偽装SMS(
2021.05.28
トレンドマイクロ is702
携帯電話基地局施設の柵の鍵はORゲート方式
回線網を自社で所有している大手キャリア（MNO）などの所有する携帯電話の基地局は、ほかの施設に間借りして設置されていることが多い。また手続などの都合から、同じ場所に複数社の基地局が
2021.05.27
スラド
三菱電機製 MELSEC iQ-R シリーズの MELSOFT 交信ポートにおけるリソース枯渇の脆弱性
ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を回避できるとのことです。
MELSOFT 交信ポート (TCP/IP) の 5007 ポートの機能が不
2021.05.27
JVN
Luxion 製 KeyShot における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
攻撃者によって細工された CATPart ファイルを読み込むことにより、実行中のプロセスの
2021.05.27
JVN
複数の Rockwell Automation 製品に中間者攻撃が可能な脆弱性
ネットワーク上の第三者によりユーザのパスワード変更リクエストが傍受され、さらにリクエスト内の正規のハッシュ値が不正な値に置き換えられることにより、正規のユーザが認証できなくなり、サ
2021.05.27
JVN
Checkbox Survey に安全でないデシリアライゼーションの脆弱性
Checkbox 社が提供する Checkbox Survey は、Webサイトに調査機能を追加できる ASP.NET アプリケーションです。当該製品は安全でないデシリアライゼーシ
2021.05.27
JVN
Bluetooth コア仕様およびメッシュ仕様に複数の脆弱性
LE レガシーペアリングを利用したなりすまし
Bluetooth メッシュ仕様に基づく Bluetooth mesh は多対多 (m:m) 間のデバイス通信を可能にし、大規模な
2021.05.26
JVN
Pulse Secure 製 Pulse Connect Secure にバッファオーバーフローの脆弱性
Pulse Secure 社が提供するVPN製品 Pulse Connect Secure には、Windows ファイル共有(SMB)にアクセスする機能が実装されています。この機
2021.05.26
JVN