新着記事 (762 / 1,934ページ)
すべての新着記事一覧です。
複数の三菱電機製品の TCP プロトコルスタックにセッション管理不備の脆弱性
アップデートする
アップデートが提供されている製品シリーズおよびバージョンに関しては、アップデートを適用してください。
ワークアラウンドを実施する
開発者によると、対策バージョン
2020.08.31
JVN
米国でテレワーカーをターゲットにした詐欺が横行。偽VPNページにアクセスさせて情報搾取
あるAnonymous Coward 曰く、新型コロナウイルスの影響でテレワーカーが増加しているが、米国ではそのテレワーカーを狙ったビッシングキャンペーンと呼ばれる詐欺が7月から増
2020.08.28
スラド
Red Lion 製 N-Tron 702-W および 702M12-W に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって任意のコードを実行され、ユーザのコンテキストでアクションを実行される
2020.08.28
JVN
複数の NETGEAR 製スイッチングハブにクロスサイトリクエストフォージェリの脆弱性
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
当該製品の IP アドレスをユーザポートで使用するものとは別のネットワークに
2020.08.28
JVN
警視庁がLINE公式アカウント「CYBER POLICE」開設、サイバー犯罪情報などを配信
LINE、メルカリ、警視庁（サイバーセキュリティ対策本部）、中央大学の4者は8月26日、LINE公式アカウント「CYBER POLICE」（LINE ID：＠cyberpolice
2020.08.27
トレンドマイクロ is702
XOOPS 用モジュール XooNIps における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、データベース内の情報を取得されたり、改ざんされたりする - CVE-
2020.08.27
JVN
「情報セキュリティ10大脅威 2020」の一般利用者向け簡易説明資料公開｜IPA
独立行政法人情報処理推進機構（IPA）は8月25日、「情報セキュリティ10大脅威 2020」について、一般利用者向けの簡易説明資料（個人編）を公開しました。
「情報セキュリティ1
2020.08.27
トレンドマイクロ is702
スマートフォンアプリ「ニトリアプリ」におけるアクセス制限不備の脆弱性
株式会社ニトリホールディングスが提供するスマートフォンアプリ「ニトリアプリ」には、Custom URL Scheme を使用してリクエストされた URL にアクセスする機能が実装さ
2020.08.26
JVN
Advantech 製 iView にパストラバーサルの脆弱性
遠隔の第三者によって、任意のファイルを作成およびダウンロードされたり、システムの使用を制限されたり、任意のコードを実行されたり、アプリケーションをクラッシュさせられたりする可能性が
2020.08.26
JVN
Emerson 製 OpenEnterprise に不十分な暗号強度の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
OpenEnterpris
2020.08.26
JVN