「サービス」に関する記事 (28 / 100ページ)
サービスに関する新着記事一覧です。
複数のEmerson製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
攻撃者によって、平文で通信する機微な情報を取得され、PCLを制御される（CVE-2022-30263）
攻撃
2024.06.10
JVN
ニコニコの大規模障害、原因はサイバー攻撃 「週末中での復旧は困難な状況」と栗田代表
ドワンゴが運営する動画配信サービス「ニコニコ」で発生している大規模障害について、ニコニコの栗田代表がX（旧Twitter）で状況を報告した。障害の原因はサイバー攻撃だとしており、「
2024.06.09
ITmedia NEWS セキュリティ
AutomationDirect製Productivity PLC製品における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
細工されたパケットを送信され、バッファオーバーフローを引き起こされる（CVE-2024-2
2024.05.24
JVN
二段階式のDropboxスピアフィッシング詐欺
どのようなメールセキュリティーシステムから見ても、このメールに疑わしい点はなく、通常のビジネス文書と見分けがつきません。メールにリンクは一切なく、しかも企業のアドレスから送信されて
2024.05.23
カスペルスキー公式ブログ
マイナカード画像など15万人分情報漏えいの労務クラウド、流出発表後に6社がサービス解約 ARRの5％強
3月に15万4650人分のユーザー情報漏えいを発表したワークスタイルテックについて、インシデントの発表後、6社が同社の労務管理クラウドサービスを解約していたことが分かった。
2024.05.23
ITmedia NEWS セキュリティ
生成AIを用いたサイバー犯罪に関する最新の調査状況を解説
WormGPT以降、新規の犯罪用LLMが出現していない理由も、上述の原則から説明できます。つまり、完全に新規の言語モデルを作成するには、計算コストと人的リソースの両面で膨大なコスト
2024.05.22
トレンドマイクロ セキュリティブログ
Weekly Report: OpenSSLにサービス運用妨害（DoS）の脆弱性
OpenSSLにサービス運用妨害（DoS）の脆弱性
2024.05.22
JPCERT/CC注意喚起
阪神タイガース、キャンペーン応募者のメルアドなど8452件漏えいか 委託先の設定ミスで閲覧可能状態に
阪神タイガースは、業務委託先であるYTEのクラウドサービス環境の誤設定により、8452人分のメールアドレスなどが漏えいした可能性があると発表した。漏えいの可能性があるのはメールアド
2024.05.21
ITmedia NEWS セキュリティ
OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [16th May 2024]）
EVP_PKEY_param_check()関数またはEVP_PKEY_public_check()関数を使用し、信頼できないソースから取得したDSAキーまたはパラメータをチェック
2024.05.17
JVN
2024年5月 セキュリティアップデート解説：Apple社への対応も含め、Microsoft社は63件、Adobe社は37件の脆弱性に対応
その他の脆弱性
今月の「緊急」に分類された脆弱性は1件だけであり、SharePointサーバにおけるリモートコード実行関連の脆弱性です。認証された攻撃者がこの脆弱性を悪用することで
2024.05.16
トレンドマイクロ セキュリティブログ