Weekly Report: 三菱電機製FAエンジニアリングソフトウェア製品に複数の脆弱性
【1】ISC BIND 9にバッファーオーバーフローの脆弱性 情報源 Japan Vulnerability Notes JVNVU#90613078ISC BIND にバッフ
2021.02.25 JPCERT/CC注意喚起
Weekly Report: 株式会社コンテック製SolarView Compactに複数の脆弱性
【1】ISC BIND 9にバッファーオーバーフローの脆弱性 情報源 Japan Vulnerability Notes JVNVU#90613078ISC BIND にバッフ
2021.02.25 JPCERT/CC注意喚起
Weekly Report: Atlassian製BitbucketにインストールディレクトリのACL設定不備による権限昇格の脆弱性
【1】ISC BIND 9にバッファーオーバーフローの脆弱性 情報源 Japan Vulnerability Notes JVNVU#90613078ISC BIND にバッフ
2021.02.25 JPCERT/CC注意喚起
国内のEMOTET感染機器に対する注意喚起に便乗した詐欺や攻撃に注意
総務省、警察庁、一般社団法人ICT-ISACは2月19日、海外の捜査当局から提供された情報をもとにマルウェア「EMOTET」(エモテット)に感染している国内の機器利用者に注意喚起を
2021.02.24 トレンドマイクロ is702
複数の Advantech 製品に脆弱性
アップデートする - CVE-CVE-2019-18233、CVE-2019-18235、認証情報の不十分な保護、CVE-2019-18237、CVE-2019-18239 開発者
2021.02.24 JVN
Rockwell Automation 製 FactoryTalk Services Platform に不十分な強度のパスワードハッシュを使用する脆弱性
認証されていない遠隔の第三者によって、FactoryTalk Services Platform の管理コンソールで新しいユーザアカウントを作成され、そのユーザアカウントからFac
2021.02.24 JVN
Movable Type における複数のクロスサイトスクリプティングの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2021.02.24 JVN
3万台近いMacに感染しているが、まだ活動開始していないマルウェア「Silver Sparrow」
現在のところマルウェアとしての活動は開始していないが、3万台近いMacコンピューターに感染しているというマルウェア「Silver Sparrow」の情報をRed Canaryが発表
2021.02.23 スラド
BraveのTorモード、.onion URLに対して通常のDNSクエリを実行するバグ
BraveのTorモードに、ローカルマシンで設定されたDNSサーバーへ.onion URLのDNSクエリを送信してしまうバグが発見された(Bleeping Computerの記事、
2021.02.23 スラド
Office 365偽サイトによるフィッシングキャンペーン、日本の経営幹部も標的
トレンドマイクロは2020年5月以降、企業の経営幹部を標的とする高度化したフィッシングキャンペーンの追跡調査を行なっています。攻撃者はWebサイトを侵害してフィッシングサイトを構築
2021.02.23 トレンドマイクロ セキュリティブログ