新着記事 (927 / 2,066ページ)
すべての新着記事一覧です。
Weekly Report: Gitlab にアクセス制御の脆弱性
【1】IP-in-IP プロトコルによる IP トンネリングが悪用され任意の宛先にパケットが送信される問題
情報源
CERT/CC Vulnerability Note VU#
2020.06.10
JPCERT/CC注意喚起
Weekly Report: XACK DNS にサービス運用妨害 (DoS) の脆弱性
【1】IP-in-IP プロトコルによる IP トンネリングが悪用され任意の宛先にパケットが送信される問題
情報源
CERT/CC Vulnerability Note VU#
2020.06.10
JPCERT/CC注意喚起
Weekly Report: Microsoft SMBv3 の脆弱性 (CVE-2020-0796) への対策を
【1】IP-in-IP プロトコルによる IP トンネリングが悪用され任意の宛先にパケットが送信される問題
情報源
CERT/CC Vulnerability Note VU#
2020.06.10
JPCERT/CC注意喚起
アカウント情報流出サービス「Have I been pwned?」、通知メール内のテキストが原因でSQLインジェクション脆弱性を意図せず突く
headless曰く、
アカウント情報流出通知サービスHave I been pwned?（HIBP）からの通知メールがIT資産管理ツールGLPIのSQLインジェクション脆弱性を
2020.06.09
スラド
テレワークで使用が増えたツールに便乗する攻撃
トレンドマイクロは、テレワークで使用されるツールに便乗する複数の脅威を確認しました。サイバー犯罪者は、メール、コラボレーション・プラットフォーム、そしてビデオ会議アプリを偽装したフ
2020.06.09
トレンドマイクロ セキュリティブログ
「Lazarus」との関連が指摘されるRAT「DACLS」、macOSも標的に
ワンタイムパスワード（OTP）とは、あるユーザに一定時間で変更される一回のみ利用可能なパスワードを通知することによって、オンラインサービスのセキュリティを高めるための仕組みです。多
2020.06.09
トレンドマイクロ セキュリティブログ
三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。次のバージョンのファームウェアアップデートが提供されています。
R04/08/16/32/120CPU
2020.06.09
JVN
UPnP プロトコルを実装した機器に対する攻撃手法について(CallStranger)
UPnP (Universal Plug-and-Play) は、ネットワーク上の機器の自動検出や機器間の通信を規定したプロトコルです。
UPnP プロトコルは UPnP フォーラ
2020.06.09
JVN
複数のソニー製 Bluetooth ヘッドホンにおける Bluetooth ペアリング処理の脆弱性
当該製品を使用中に、Bluetooth の到達範囲にいる第三者によって当該製品とのペアリングが行われ、音量変更などの操作が行われる可能性があります。
2020.06.09
JVN
海賊版対策を強化する「改正著作権法」が成立、日本漫画家協会らは共同声明を発表
第201回国会（参院本会議）において6月5日、海賊版対策を主たる目的とした「著作権法およびプログラムの著作物に係る登録の特例に関する法律の一部を改正する法律案」（改正著作権法）が成
2020.06.08
トレンドマイクロ is702