Weekly Report: VLC media player に複数の脆弱性
【1】Google Chrome に複数の脆弱性 情報源 US-CERT Current ActivityGoogle Releases Security Updates fo
2020.06.24 JPCERT/CC注意喚起
三菱電機製 MELSEC iQ-R、iQ-F、Q、L、FX シリーズの CPU ユニットと GX Works3 および GX Works2 間の通信が平文で行われている脆弱性
ワークアラウンドを実施する 開発者によると、本脆弱性に対するアップデートなどは提供していないとのことです。 ただし、本脆弱性の影響を軽減するために、次の回避策を適用することを推奨
2020.06.23 JVN
今どきの探偵はスパイウェアやキーロガーを駆使する
Twitterである探偵会社の事例集がバズっているようだ。調査手法としてアナログな取材を偽装する方法だけでなく、スパイウェアを仕込んだメールを送りつけたりもするという。またハードウ
2020.06.23 スラド
偽のZoomインストーラに隠されたバックドアとボットネット「Devil Shadow」
サイバー犯罪者は、新型コロナウイルスの流行がもたらした「新しい常識」を攻撃に利用しています。具体的な手法の1つとして、テレワークや在宅勤務に欠かせないものとなった人気のアプリケーシ
2020.06.23 トレンドマイクロ セキュリティブログ
TISのテレワークサービス障害、復旧できず終了へ
システムの不具合を理由にサービスを停止していたTISのリモートアクセスサービス「RemoteWorks」が、サービスを終了するとのこと。大規模な不具合の修正が必要になり、対応が難し
2020.06.22 スラド
複数の Rockwell Automation 製品に脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受けるおそれがあります。 認証されていない隣接するネットワーク上の攻撃者によって、COM オブジェクトが実行される
2020.06.22 JVN
BD 製 Alaris PCU に対するアップデート
ワークアラウンドを実施する 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。詳しくは、開発者が提供する情報をご確認ください。 より強固なワイヤレス通信のセ
2020.06.22 JVN
ICONICS 製 GENESIS64 および GENESIS32 に複数の脆弱性
遠隔の第三者によって、GENESIS64 GenBroker64 または、GENESIS32 GenBroker32 に細工したパケットを送信され、サービス運用妨害 (DoS) 状
2020.06.22 JVN
TISのテレワークサービス障害、復旧できず終了へ
システムの不具合を理由にサービスを停止していたTISのリモートアクセスサービス「RemoteWorks」が、サービスを終了するとのこと。大規模な不具合の修正が必要になり、対応が難し
2020.06.22 スラド
複数の Baxter 製品に脆弱性
Sigma Spectrum v6.x model 35700BAX Baxter Spectrum v8.x model 35700BAX2 Sigma Spectrum v
2020.06.19 JVN