謎の揺れで数千人が緊急退避した中国・深センの高層ビル、構造や環境に問題は見つからず
中国・深センの高層ビル SEG Plazaで18日、原因不明の揺れにより数千人が避難する騒ぎが発生したのだが、調査ではビルの構造や周辺の環境に問題は見つからなかったそうだ(Sout
2021.05.22 スラド
米パイプラインのサイバー攻撃事件、身代金4.8億円が支払われる。米保険会社でも支払いとも
先日サイバー攻撃を受けていた米コロニアル・パイプライン(関連記事その1、その2)だが、ハッカーに440万ドル(約4億8000万円)の「身代金」を支払っていたそうだ。ウォールストリー
2021.05.22 スラド
Microsoft Authenticatorの偽拡張機能、Chromeウェブストアで見つかる
headless 曰く、Microsoftの多要素認証アプリ「Microsoft Authenticator」の名前とアイコンを使用した偽のChrome拡張機能がChromeウェブ
2021.05.21 スラド
2020年東京都知事選挙で使用されたドメインが22日に失効。悪用リスクが指摘される
2020年の東京都知事選挙で使用されたドメイン「2020tochijisen[.]tokyo」が、5月22日にドメインを失効するようだ。この問題を指摘しているサイトでは、現状でも多
2021.05.21 スラド
複数の PHP工房製品における複数のクロスサイトスクリプティングの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 対象ファイルへコードの追加を行う アップデートの実施が難しい場合、開発者が提供する情報をもとに
2021.05.21 JVN
Overwolf インストーラにおける DLL 読み込みに関する脆弱性
Overwolf は、ゲームアプリケーションを作成するためのソフトウェアフレームワークです。Overwolf インストーラには、DLL を読み込む際の検索パスに問題があり、同一ディ
2021.05.21 JVN
QND における権限昇格の脆弱性
バージョンアップする 本脆弱性を修正した QND Premium/Advance/Standard Ver.11.0.5i がリリースされています。 次のバージョンを使用している場
2021.05.21 JVN
ScanSnap Manager のインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する 開発者が提供する情報をもとに、最新のインストーラを使用してください。 また、インストーラを実行する際には、インストーラと同じディレクトリに不審なファイ
2021.05.21 JVN
Let's Encrypt、DST Root CA X3の2021年9月30日期限切れを告知
無料SSL「Let's Encrypt」が古いルート証明書「DST Root CA X3」が2021年9月30日に終了することを告知している。大きな影響はないと見られる。公式ブログ
2021.05.20 スラド
カスタムURIスキームを利用して異なるWebブラウザーにわたりユーザー追跡を可能にする手法
headless 曰く、カスタムURIスキームを利用することで、異なるWebブラウザーにわたるユーザーの追跡が可能になるという「scheme flooding」脆弱性をFinger
2021.05.19 スラド