複数の Rockwell Automation 製品に複数の脆弱性
パッチを適用する 開発者が提供する次の情報を元に、パッチを適用してください。 PN1540 (要ログイン) ワークアラウンドを実施する ファイアウォール等で TCP/
2021.01.29 JVN
オープンソースソフトウェアを悪用した標的型攻撃事例について解説
標的型攻撃の中で、オープンソースのソフトウェアが悪用される事例が増えています。これは、正規の無害なソフトウェアを悪用することで監視や調査の目を免れることができる、標的型攻撃に好都合
2021.01.28 トレンドマイクロ セキュリティブログ
英教育省支給のノートPC、プリインストールのマルウェアで注目される
headless 曰く、英教育省(DfE)ではCOVID-19による自宅学習でリモート教育環境へのアクセスを支援するため、必要なデバイスを用意できない子供たちにノートPCを支給して
2021.01.28 スラド
iPhoneやiPad利用者は至急OSのアップデートを、悪用の危険性がある脆弱性を修正
Appleは1月26日に緊急のセキュリティアップデートをリリースしました。iPhoneやiPad利用者は至急アップデートを適用させましょう。 今回のセキュリティアップデートでは、
2021.01.28 トレンドマイクロ is702
注意喚起: sudoの脆弱性(CVE-2021-3156)に関する注意喚起 (公開)
JPCERT-AT-2021-0005 JPCERT/CC 2021-01-27 I. 概要2021年1月26日(現地時間)、sudoにおけるヒープベースのバッファオーバーフロー
2021.01.27 JPCERT/CC注意喚起
インフォサイエンス製の複数のログ管理ツールにおける OS コマンドインジェクションの脆弱性
インフォサイエンス株式会社が提供する複数のログ管理ツールでは、様々なログ収集方法の一つとして当該製品への FTP によるアップロード機能を提供しており、管理者が FTP アップロー
2021.01.27 JVN
雑誌『映画秘宝』編集長がラジオリスナーにツイッターで恫喝DM、再休刊の可能性も
あるAnonymous Coward 曰く、映画雑誌『映画秘宝』の岩田編集長が1月5日にラジオ出演後、出演番組に対して否定的なツイートをしていたツイッターユーザーにダイレクトメッセ
2021.01.27 スラド
富士電機製の複数製品に任意コード実行の脆弱性
富士電機株式会社が提供する複数の製品には、任意コード実行の脆弱性が存在します。
2021.01.27 JVN
Weekly Report: Google Chromeに複数の脆弱性
【1】Google Chromeに複数の脆弱性 情報源 CISA Current ActivityGoogle Releases Security Updates for Ch
2021.01.27 JPCERT/CC注意喚起
Weekly Report: Dnsmasqに複数の脆弱性
【1】Google Chromeに複数の脆弱性 情報源 CISA Current ActivityGoogle Releases Security Updates for Ch
2021.01.27 JPCERT/CC注意喚起