三菱電機製空調管理システムにおける XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性
アップデートする 各製品および型番に対応したアップデートを適用してください。 空調管理システム/集中コントローラ― G-50 Ver.3.37 およびそれ以降 G-
2021.07.01 JVN
三菱電機製空調管理システムの WEB 機能における認証アルゴリズムの不適切な実装に関する脆弱性
アップデートする 各製品および型番に対応したアップデートを適用してください。 空調管理システム/集中コントローラー G-50 Ver.3.36 およびそれ以降 G-
2021.07.01 JVN
ノートン360にイーサリアムのマイニング機能「Norton Crypto」が追加へ
NortonLifeLock(旧:Symantec)は2日、同社のウイルス対策ソフトウェア「ノートン360」に専用の暗号資産マイニング機能「Norton Crypto」を追加したと
2021.06.09 スラド
三菱電機製 GOT およびテンションコントローラの MODBUS/TCP スレーブ通信機能におけるサービス運用妨害 (DoS) の脆弱性
アップデートする 表示器 GOT に関しては、対策済みドライバが提供されています。 開発者が提供する情報をもとに、適切な対策済みバージョンにアップデートしてください。 GOT2
2021.05.11 JVN
ゴールデンウィーク前に対策と相談の多い事例をチェック|IPA
独立行政法人情報処理推進機構(IPA)は4月21日、ゴールデンウィークの長期休暇に向け、情報セキュリティに関する注意を改めて呼びかけました。 ゴールデンウィークなどの長期休暇は、
2021.04.23 トレンドマイクロ is702
Office 365偽サイトによるフィッシングキャンペーン、日本の経営幹部も標的
トレンドマイクロは2020年5月以降、企業の経営幹部を標的とする高度化したフィッシングキャンペーンの追跡調査を行なっています。攻撃者はWebサイトを侵害してフィッシングサイトを構築
2021.02.23 トレンドマイクロ セキュリティブログ
三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性
アップデートする 開発者が提供する情報をもとに、各製品に対応したアップデートを適用してください。 対策済みの製品は次の通りです。 GX Configurator-DP 7.15
2021.02.18 JVN
複数の Rockwell Automation 製品に適切に制御されていない検索パスの脆弱性
アップデートする 開発者が提供する情報をもとに、最新のバージョンにアップデートしてください。 開発者は脆弱性を修正した次のバージョンをリリースしています。 DriveTools
2021.02.12 JVN
Schneider Electric 製 EcoStruxure Power Build - Rapsody に危険なタイプのファイルの無制限アップロードの脆弱性
2021年1月13日現在、修正済みのバージョンは提供されていません。 Schneider Electric 社によると 2021年6月までに、修正済みのバージョンが提供予定とのこと
2021.01.13 JVN
標的ネットワークを侵害するクロスプラットフォームのモジュラー型マルウェア「Glupteba」
トレンドマイクロでは最近、「Glupteba」の亜種(Trend Microでは「Trojan.Win32.GLUPTEBA.WLDR」として検出)を確認しました。Glupteba
2020.12.23 トレンドマイクロ セキュリティブログ