攻撃グループ「Pawn Storm」が有力な組織に対してステルス型のブルートフォース攻撃を展開
また、Pawn Stormはスピアフィッシングメールの送信、Outlookの脆弱性「CVE-2023-23397」によるコールバック、フィッシングサイトを介したプロキシ型の認証情報
2024.02.23 トレンドマイクロ セキュリティブログ
「分散型エネルギーシステム」におけるサイバーレジリエンスの構築
調査報告書では、DEGデバイスの通信モジュールとインバーターについて重大な懸念が示されています。また、その結果として、深刻なデータ漏洩やエネルギー供給の中断につながる可能性があるこ
2024.02.02 トレンドマイクロ セキュリティブログ
Gessler GmbH製WEB-MASTERにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 攻撃者によって、デバイスのWeb管理を制御される - CVE-2024-1039 攻撃者によって、デバイスに
2024.02.02 JVN
シャープ製クラウド連携エネルギーコントローラ(機器連携コントローラ)における複数の脆弱性
アップデートする クラウド連携エネルギーコントローラ(機器連携コントローラ)をVer.B0.2.0.0にアップデートしてください。 クラウド連携エネルギーコントローラ(機器連携コン
2024.01.30 JVN
Voltronic Power製ViewPower Proにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 結果として得られるデータが有効であることを十分に検証せず、信頼できないデータをデシリアライズする - CVE-
2024.01.24 JVN
Lantronix製XPortにおいて容易に復元可能なパスワードを使用している脆弱性
後継製品に移行する 開発者によると、当該製品は古いレガシー製品であり、強力な暗号化やTLS/SSL暗号化に対応した設計ではないとのことです。 より強力な暗号化を必要とする場合は、x
2024.01.24 JVN
Weekly Report: GitLab Community EditionおよびEnterprise Editionのパスワードリセット機能の脆弱性
GitLab Community EditionおよびEnterprise Editionのパスワードリセット機能の脆弱性
2024.01.24 JPCERT/CC注意喚起
Microsoft、重大なサイバーセキュリティインシデントを米証券取引委員会に報告
headless 曰く、Microsoft が従業員の電子メールアカウントに対する不正アクセスを受け、4 営業日以内の報告が義務付けられた重大なサイバーセキュリティインシデントとし
2024.01.23 スラド
脆弱性発見コミュニティZero Day Initiative(ZDI)の2023年ハイライト
2023年10月に開催されたPwn2Ownトロントでは、家庭や小規模オフィスで利用される一般的なデバイスの脆弱性が扱われ、有線およびWi-Fiカメラなども追加され、これらが抱えるセ
2024.01.22 トレンドマイクロ セキュリティブログ
横浜市の病院がUSBメモリ紛失 医師が私物にデータコピー、自宅に持ち出し パスワードロックの有無「不明確」
横浜市立みなと赤十字病院が、診療データ1092件が入ったUSBメモリを紛失したと発表した。医師が論文作成のため、院内システムから私物のUSBメモリにデータをコピー。院内や自宅で使っ
2024.01.18 ITmedia NEWS セキュリティ