Microsoft 製品の脆弱性対策について(2024年5月)
概要 2024年5月15日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケ
2024.05.15 IPA
三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性
想定される影響は各脆弱性によって異なりますが、次のような可能性があります。 当該ソフトウェア製品がインストールされているコンピュータ上で悪意のあるプログラムが実行されることによ
2024.05.14 JVN
Rockwell Automation製FactoryTalk Historian SEにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、認証されていないユーザによって、次のような影響を受ける可能性があります。 メモリを消費され、サービス運用妨害(DoS)状態を引き起こ
2024.05.10 JVN
ランサム攻撃でサービス停止の地方スーパー、最大778万件の情報漏えいか
総合スーパー「ゆめタウン」を展開するイズミ(広島県広島市)、2月に受けたランサムウェア攻撃を巡り、最大で約778万件の情報が漏えいした可能性があると発表した。
2024.05.09 ITmedia NEWS セキュリティ
Gemini搭載の脅威インテリジェンス「Google Threat Intelligence」、Google Cloudで
Google Cloudは、新たな脅威インテリジェンスサービス「Google Threat Intelligence」を発表した。2022年に買収したMandiantの知識、Vir
2024.05.09 ITmedia NEWS セキュリティ
SUBNET Solutions製Substation Serverにおける信頼できないサードパーティコンポーネントへの依存の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 権限を昇格されたり、サービス運用妨害(DoS)状態にされたり、任意のコードを実行されたりする
2024.05.08 JVN
CyberPower製PowerPanel Businessにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 認証を回避され、管理者権限を取得される(CVE-2024-34025) JWTトークンを
2024.05.08 JVN
Azure Machine Learning サービスに潜むセキュリティリスク - パート3
トレンドマイクロは、本件についてサイバーセキュリティ会議「Black Hat USA 2023」で報告する予定でしたが、収録前の時点で、本脆弱性が依然として修正されていないことが判
2024.05.02 トレンドマイクロ セキュリティブログ
複数のHoneywell製品における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 Experion controllersまたはSMSC S300上のファイルを変更され、結
2024.04.26 JVN
TvRock におけるサービス運用妨害 (DoS) の脆弱性
この案件は、2023年12月20日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次
2024.04.23 JVN