80件のうち2件はゼロデイ脆弱性と呼ばれる、パッチのリリース前に悪用が確認されていたものだ。 これら2件のゼロデイ脆弱性には共通脆弱性識別子として「CVE-2019-1214」と「CVE-2019-1215」が割り当てられている。2件はいずれも特権昇格（EoP）に関する脆弱性だ。この種の脆弱性はたいていの場合、悪意あるコードを管理者権限で実行しようとする、（既に標的のホスト上に存在している）...
関連記事
Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
ITmedia NEWS セキュリティ
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
ITmedia NEWS セキュリティ
ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も
ITmedia NEWS セキュリティ
ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
ITmedia NEWS セキュリティ
行員が支店内でBeReal撮影→Xで拡散、顧客7人の氏名流出 西日本シティ銀が謝罪
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...