ミニストップ公式オンラインショップが一時閉鎖 マイページから他ユーザーの情報見られる状態に
ミニストップが、公式ECサイト「ミニストップオンライン」を一時的に閉鎖した。一定の時間、一部ユーザーのマイページから他ユーザーの購買履歴が見られる状態だったといい、詳細を調べるとし
2023.12.20 ITmedia NEWS セキュリティ
Android 13および14の制限付き設定
ではGoogleは、ストアからダウンロードされていないアプリケーションのアクセスをブロックするほど危険な権限について、どのような基準で判断しているのでしょうか。残念ながら、Goog
2023.12.20 カスペルスキー公式ブログ
EFACEC製BCU 500およびUC 500Eにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 細工されたリクエストを送信され、サービス運用妨害(DoS)状態にされる - CVE-2023-50707 当
2023.12.20 JVN
国連UNHCR協会の公式Instagramアカウントが乗っ取られる
国連UNHCR協会の公式Instagramアカウント(@japanforunhcr)が12月16日、悪意ある第三者によって乗っ取られていたことが発覚した。現在、Instagram運
2023.12.18 スラド
情シス狙う“SaaS管理市場”が盛り上がる背景 179億円調達「ジョーシス」の戦い方は
SaaSの急増に伴い注目されるSaaS管理サービス。しのぎを削るメインプレイヤーたちに取材し、サービスの特徴や戦略を探る。今回はジョーシスに目を向ける。
2023.12.18 ITmedia NEWS セキュリティ
正規のファイル共有サービスやリバースプロキシによって認証情報を窃取する攻撃活動について分析
フィッシング攻撃のインシデント対応に際しては、影響範囲を見極めることが重要です。これにより、組織内で影響を被ったアカウントを特定する上で貴重な手がかりが得られます。今回はTrend
2023.12.15 トレンドマイクロ セキュリティブログ
ロシアはウクライナの通信事業者、ウクライナはロシアの税務局にサイバー攻撃
ウクライナ最大の通信事業者であるキーウスターが12日、大規模なサイバー攻撃を受け、携帯電話やインターネット接続が停止した。この影響で一部地域で空襲警報システムやクレジットカードの決
2023.12.14 スラド
2023年12月 セキュリティアップデート解説:Microsoft社は42件、Adobe社は212件、Apple社は8件の脆弱性に対応
主要な脆弱性 CVE-2023-35628 – Windows MSHTMLプラットフォームにおけるリモートコード実行の脆弱性 この脆弱性が悪用されると、特別に作成されたメールを対
2023.12.13 トレンドマイクロ セキュリティブログ
Siemens製品に対するアップデート(2023年12月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-068047 管理者権限を持つ攻撃者による任意のコード実行 管理者権限を持つ攻
2023.12.13 JVN
Microsoft 製品の脆弱性対策について(2023年12月)
概要 2023年12月13日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリ
2023.12.13 IPA