「サービス」に関する記事 (47 / 100ページ)

複数のRockwell Automation製品における複数の脆弱性

脆弱性を悪用された場合、次のような影響を受ける可能性があります。 ローカルの第三者によって細工されたファイルを処理した場合、メモリ情報を窃取されたり、任意のコードを実行されたり

2023.10.30 JVN

シンガポール政府、フィッシング詐欺の金銭被害を金融機関や通信会社に負担させる案の意見募集

フィッシング詐欺に対する責任を金融機関と通信会社、消費者で共有する枠組み (SRF) 案について、シンガポール金融管理局 (MAS) と情報通信メディア開発庁 (IMDA) が意見

2023.10.29 スラド

攻撃グループ「Earth Estries」が政府機関や技術業界を狙って新たなサイバー諜報活動を展開

Earth Estriesはまず、標的組織に属する内部サーバの1つを感染させた上で、管理者権限を有するアカウントを侵害したことが、調査によって判明しました。次に当該グループは、標的

2023.10.27 トレンドマイクロ セキュリティブログ

Azureサーバレス環境の潜在的なセキュリティリスクが新たな調査で浮き彫りとなる

環境とプロジェクトのセキュリティ強化のため、CSPの推奨事項に従ってください。 キーとパスワードの保管には、追加費用がかかる場合でも、Azure Key Vaultを使用してくださ

2023.10.24 トレンドマイクロ セキュリティブログ

インド中央調査局、MicrosoftとAmazonになりすます複数の偽コールセンターを閉鎖

headless 曰く、インド中央調査局 (CBI) は 19 日、インドにおける組織化されたサイバー金融犯罪のインフラストラクチャーの解体を目指す、国内外の捜査機関や民間の巨大企

2023.10.24 スラド

脆弱性「CVE-2021-45462」の悪用によるユーザ端末から5G通信インフラへの攻撃リスク

攻撃経路 5Gコアのベンダーによっては、先述したOpen5GSのコードを用いるものがあります。例えば、NextEPC（当初は4Gのシステムであり、2019年に5G機能を追加したこと

2023.10.23 トレンドマイクロ セキュリティブログ

家庭にある組み込みLinuxシステムを狙う３つの攻撃

ここ 20 年ほどで、Linuxのオペレーティングシステムは Windows と同じくらい広く普及しました。Linux を普段使いのパソコンとして使用している人はわずか3%に過ぎま

2023.10.23 カスペルスキー公式ブログ

Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等)

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 シスコシステムズ合同会社が提供する「Cis

2023.10.23 IPA

Citrix ADC および Citrix Gateway の脆弱性について (CVE-2023-4966 等)

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 NetScaler ADC (旧Citri

2023.10.23 IPA

管理者ポータルで最も人気のパスワードは「admin」

Outpost24 の調査によると、管理者ポータルの流出したパスワードで最も多いのは「admin」だったそうだ (Outpost24 のブログ記事、 Bleeping Comput

2023.10.22 スラド