注意喚起: Adobe AcrobatおよびReaderの脆弱性(APSB23-24)に関する注意喚起 (公開)
JPCERT-AT-2023-0006 JPCERT/CC 2023-04-12 I. 概要アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDF
2023.04.12 JPCERT/CC注意喚起
ジェイテクトエレクトロニクス製Screen Creator Advance 2におけるメモリバッファエラーの脆弱性
アップデートする 開発者が提供する情報をもとに、Screen Creator Advance 2をアップデートしてください。 開発者は、次のバージョンにおいて本脆弱性の対策を⾏って
2023.03.31 JVN
Google、マルウェアがGoogle Play外のアプリで見つかったことを理由にアプリの公開を停止
headless 曰く、Google Play で中国のソーシャルショッピングアプリ「?多多 (Pinduoduo)」が公開停止となっている (Bloomberg の記事、 Hac
2023.03.23 スラド
Google Pixelのマークアップツールで編集前の画像が復元できる脆弱性、エクスプロイトが公開
Google は Pixel の「マークアップ」ツールで発見された脆弱性 (CVE-2023-21036) を 3 月のアップデートで修正したが、これを利用するエクスプロイト「aC
2023.03.19 スラド
SpyCloud が 2022 年に発見した流出認証情報は 7 億 2,150 万件
headless 曰く、2023 SpyCloud Identity Exposure Report によると、SpyCloud の研究者は 2022 年に流出した認証情報 7 億
2023.03.17 スラド
Google、Windows 版 Chrome の望ましくないソフトウェア削除機能を廃止
Google は 8 日、Windows 版 Chrome が搭載する望ましくないソフトウェア (UwS) の削除機能「Chrome Cleanup Tool」の廃止を明らかにした
2023.03.11 スラド
企業のWebブラウザの半数以上は設定ミス状態。LayerXレポート
セキュリティベンダーであるLayerXが公開した2023年のWebブラウザに関するセキュリティレポートによると、企業のWebブラウザの半数以上は設定ミスをしているという。レポートで
2023.03.10 スラド
IT 資産管理ツール「SS1」および「らくらくPCクラウド」における複数の脆弱性
想定される影響は各脆弱性により異なりますが、遠隔の第三者によって、次のような影響を受ける可能性があります。 当該製品が動作するディレクトリ内の任意のファイルをダウンロードされる
2023.03.01 JVN
Weekly Report: 複数のApple製品に脆弱性
【1】複数のApple製品に脆弱性 情報源 CISA Current ActivityApple Releases Security Updates for Multiple
2023.02.01 JPCERT/CC注意喚起
Weekly Report: VMware vRealize Log Insightに複数の脆弱性
【1】複数のApple製品に脆弱性 情報源 CISA Current ActivityApple Releases Security Updates for Multiple
2023.02.01 JPCERT/CC注意喚起