新着記事 (774 / 2,036ページ)

ウイルスバスター ビジネスセキュリティサービスにおける複数の脆弱性

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 第三者によって管理者権限を取得され、任意のコードを実行される - CVE-2020-245

2021.04.20 JVN

トレンドマイクロ株式会社製パスワードマネージャーにおける DLL 読み込みに関する脆弱性

アップデートする すでに当該製品を使用している場合、開発者が提供する情報をもとに最新バージョンへアップデートしてください。プログラムアップデートは自動的に配信・適用されます。 なお

2021.04.19 JVN

GoogleのProject Zero、バグの開示はパッチ提供開始の30日後に

headless 曰く、GoogleのProject Zeroは15日、2021年版のバグ開示ポリシーを公表した(Project Zeroのブログ記事、 SlashGearの記事、

2021.04.19 スラド

Microsoft、5月10日からSHA-2アルゴリズムへ全面移行

Microsoftは14日、SHA-2アルゴリズムへの全面移行計画を発表した(Windows IT Pro Blogの記事、 KB5003341)。 太平洋時間5月9日16時(日

2021.04.18 スラド

子供向けゲームに偽装したオンラインカジノアプリがApp Storeで見つかる

AppleのApp Storeで子供向けゲームに偽装したオンラインカジノアプリが見つかったそうだ(Kosta Eleftheriou氏のツイート、 9to5Macの記事、 The

2021.04.17 スラド

クラウドの認証情報を窃取する不正なシェルスクリプトの事例を解説

トレンドマイクロは、シェルスクリプトを使用して不正な活動を行う攻撃を再び確認しました。これらのシェルスクリプトは、公開されているコンテナリポジトリ上のランダムなイメージとして作成さ

2021.04.16 トレンドマイクロ セキュリティブログ

Schneider Electric 製 C-Bus Toolkit における複数の脆弱性

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 非特権のユーザがファイルを変更することによって、任意のコードを実行される - CVE-20

2021.04.16 JVN

EIPStackGroup 製 OpENer Ethernet/IP における複数の脆弱性

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 遠隔の第三者によって細工したパケットを送付され、サービス運用妨害 (DoS) 状態にされる

2021.04.16 JVN

すでに攻撃に悪用されている脆弱性や、新たなExchange Serverの脆弱性修正を含む、4月のセキュリティ更新プログラム公開｜マイクロソフト

マイクロソフトは4月14日（日本時間）、月例のセキュリティ更新プログラムを公開しました。独立行政法人情報処理推進機構（IPA）およびJPCERTコーディネーションセンター（JPCE

2021.04.15 トレンドマイクロ is702

Chrome利用者はアップデートの確認を

4月14日(現地時間)、GoogleはWindows、Mac、Linux向けChromeのアップデートを公開しました。 今回のアップデートには37件の脆弱性（セキュリティ上の欠陥

2021.04.15 トレンドマイクロ is702