東京ガス運営の「ふろ恋 私だけの入浴執事」で不正アクセス、約1万人分のメールアドレスが流出
東京ガスの運営する恋愛ゲーム「ふろ恋 私だけの入浴執事」で、ウェブ会員1万365件分のメールアドレスとニックネームが流出していたことが判明したという。同社リリースによれば、1月28
2021.02.01 スラド
トレンドマイクロ株式会社製ウイルスバスター クラウドのインストーラにおける複数の脆弱性
最新のインストーラを使用する 次のバージョンを使用している場合、開発者が提供する情報をもとに最新のインストーラを使用してください。 ウイルスバスター クラウド バージョン16
2021.02.01 JVN
sudoに10年近く前から存在した脆弱性が修正される
sudoに10年近く前から存在したヒープベースのバッファーオーバーフロー脆弱性(CVE-2021-3156)がsudo 1.9.5p2で修正された(Sudo Stable Rele
2021.01.30 スラド
年収を査定してもらうためとして、SMBC証券の業務コードを公開していたことが発見される
あるAnonymous Coward 曰く、近年ではGitHubと連携するサービスが多々あるが、あるユーザーが「GitHubのコードで年収を査定してくれるサービスを使うため」という
2021.01.29 スラド
bitFlyerの預かり資産がバブル期を超え2892億円に。ビットコイン発行上限も近づくリスクも
あるAnonymous Coward 曰く、仮想通貨取引所bitFlyerは12月時点で預かり資産残高が2892億円を突破し、過去最大を記録したと発表した(bitFlyerリリース
2021.01.29 スラド
Siemens 製 HMI 製品に重要な機能に対する認証の欠如の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 ワークアランドを実施する 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です
2021.01.29 JVN
複数の Rockwell Automation 製品に複数の脆弱性
パッチを適用する 開発者が提供する次の情報を元に、パッチを適用してください。 PN1540 (要ログイン) ワークアラウンドを実施する ファイアウォール等で TCP/
2021.01.29 JVN
オープンソースソフトウェアを悪用した標的型攻撃事例について解説
標的型攻撃の中で、オープンソースのソフトウェアが悪用される事例が増えています。これは、正規の無害なソフトウェアを悪用することで監視や調査の目を免れることができる、標的型攻撃に好都合
2021.01.28 トレンドマイクロ セキュリティブログ
英教育省支給のノートPC、プリインストールのマルウェアで注目される
headless 曰く、英教育省(DfE)ではCOVID-19による自宅学習でリモート教育環境へのアクセスを支援するため、必要なデバイスを用意できない子供たちにノートPCを支給して
2021.01.28 スラド
iPhoneやiPad利用者は至急OSのアップデートを、悪用の危険性がある脆弱性を修正
Appleは1月26日に緊急のセキュリティアップデートをリリースしました。iPhoneやiPad利用者は至急アップデートを適用させましょう。 今回のセキュリティアップデートでは、
2021.01.28 トレンドマイクロ is702