新着記事 (974 / 1,951ページ)
すべての新着記事一覧です。
OpenSSH、サイドチャネル攻撃に対する防御策を実装
OpenSSHプロジェクトがサイドチャネル攻撃に対する防御策を実装した。サイドチャネル攻撃は、コンピューターのメモリー上にあるデータの漏えいや、悪意を持つ脅威アクターによる機密情
2019.06.24
ZDNet Japan
Apple、旧世代15インチMacBook Proのバッテリー自主回収プログラムを開始
Appleは20日、15インチMacBook Proバッテリー自主回収プログラムを開始した(プレスリリース)。
対象は主に2015年9月から2017年2月の間に販売された15
2019.06.23
スラド
Dell SupportAssistでまた脆弱性が見つかる
Dell製PCの多くにプリインストールされているサポートツール「Dell SupportAssist」に存在する、DLLハイジャックの脆弱性(CVE-2019-12280)が公表さ
2019.06.23
スラド
Firefoxにゼロデイ脆弱性、修正版が1日おきにリリースされる
Mozillaは18日、Firefoxの脆弱性(CVE-2019-11707)を公表し、修正版のFirefox 67.0.3/ESR 60.7.1をリリースした(Mozillaのセ
2019.06.22
スラド
Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性の対策版として次のバージョンをリリースしています。
Apache Tomc
2019.06.21
JVN
Linux および FreeBSD カーネルにおけるサービス運用妨害 (DoS) の脆弱性
SACK パニック - CVE-2019-11477
細工された SACK パケット列によって、整数オーバーフローが引き起こされてサービス運用妨害 (DoS) 状態もしくはカーネル
2019.06.21
JVN
医療用のスマート輸液システム、LAN内から不正なファームウェアに書き換え可能な脆弱性
headless曰く、
医療用の輸液ポンプ/シリンジポンプに電源とネットワーク接続機能を提供するBD社のAlaris Gateway Workstation（AGW）で、悪用する
2019.06.21
スラド
オラクル「WebLogic Server」に脆弱性--パッチリリース
この脆弱性を利用する攻撃は、米国時間6月15日に中国のセキュリティ企業であるKnownsec 404 Teamによって報告された。
同社の当初の報告では、この攻撃は、以前
2019.06.21
ZDNet Japan
VAIO Update における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
任意の実行ファイルを管理者権限で実行される - CVE-2019-5981
中間者 (m
2019.06.21
JVN
セブン銀行をかたるフィッシングに注意喚起
フィッシング対策協議会は、6月14日、セブン銀行をかたり、フィッシングサイトに誘導しようとするSMS(ショートメッセージサービス)の手口について注意喚起した。
確認された手口では
2019.06.21
日立 情報セキュリティブログ