Weekly Report: Apache log4netにXML外部実体参照(XXE)の脆弱性
【1】複数のVMware製品に脆弱性 情報源 CISA Current ActivityVMware Releases Security Updates https://us-
2021.12.01 JPCERT/CC注意喚起
Weekly Report: トレンドマイクロ製ウイルスバスター for Macにアクセス制限不備の脆弱性
【1】複数のVMware製品に脆弱性 情報源 CISA Current ActivityVMware Releases Security Updates https://us-
2021.12.01 JPCERT/CC注意喚起
Weekly Report: WordPress用プラグインBrowser and Operating System Finderにクロスサイトリクエストフォージェリの脆弱性
【1】複数のVMware製品に脆弱性 情報源 CISA Current ActivityVMware Releases Security Updates https://us-
2021.12.01 JPCERT/CC注意喚起
トレンドマイクロ製ウイルスバスター for Macにおけるアクセス制限不備の脆弱性
当該製品がインストールされたシステムにログイン可能なユーザによって、管理者権限を取得される可能性があります。結果として、任意のコードを実行される可能性があります。 詳細については、
2021.11.26 JVN
Chromiumのソースツリーにテスト用マルウェア混入、ユーザーには影響なし
Chromium のソースツリーに 9 月 9 日から 11 月 18 日まで、マルウェアを含むテスト用の Office ドキュメントが誤ってコミットされていたそうだ(Google
2021.11.23 スラド
終息したはずのマルウェアEmotetが活動を再開。IPAが注意喚起
過去記事でも取り上げたようにマルウェア「Emotet」は、欧米8か国の合同捜査チームに一度制圧され活動を停止した。4月26日以降は国内での感染はほとんど観測されていなかった。ところ
2021.11.23 スラド
Google、Chrome の Windows 7 サポートをさらに 1 年間延長
Google が Google Chrome の Windows 7 サポートを 1 年間延長すると以前のブログ記事に追記する形で発表している (Google Cloud Blog
2021.11.20 スラド
Windows 7 拡張セキュリティ更新プログラム、2年目が間もなく終了し、最終年の3年目へ
headless 曰く、Windows 7 / Server 2008 / 2008 R2 の拡張セキュリティ更新 (ESU) プログラム 2 年目が間もなく終了するのに向け、3
2021.11.16 スラド
三菱電機製GOT2000シリーズ、GOT SIMPLEシリーズ、GT SoftGOT2000における不適切な入力確認の脆弱性
ワークアラウンドを実施する 次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベート
2021.11.16 JVN
悪用された脆弱性上位をCISAが公表、テレワーク関連が顕著
2021年7月28日、米国土安全保障省傘下のCybersecurity and Infrastructure Security Agency (CISA)は、2020年と2021年
2021.11.16 トレンドマイクロ セキュリティブログ