Weekly Report: HiOS および HiSecOS にバッファオーバーフローの脆弱性
【1】Google Chrome に複数の脆弱性 情報源 US-CERT Current ActivityGoogle Releases Security Updates fo
2020.04.08 JPCERT/CC注意喚起
HiOS および HiSecOS におけるバッファオーバーフローの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性を修正した HiOS バージョン 07.0.03 および HiSecOS バージョン 0
2020.04.02 JVN
標的型攻撃グループ「Gamaredon」による日本への攻撃を初観測
「Gamaredon(ガマレドン)」は2013年頃から活動していると言われる、標的型攻撃のグループです。このグループはこれまで、ウクライナの政府機関に対して集中的にサイバー攻撃を仕
2020.03.30 トレンドマイクロ セキュリティブログ
三菱電機製 MELSEC シリーズの MELSOFT 交信ポートにおけるリソース枯渇の脆弱性
ワークアラウンドを実施する 開発者によると、本脆弱性はシーケンス制御への影響がなく、サービス運用妨害 (DoS) 状態が終了すれば通信は正常状態となるため、アップデートやパッチの提
2020.03.30 JVN
ZyXEL NAS の weblogin.cgi におけるコマンドインジェクションの脆弱性
アップデートする 次の製品について、開発者はこの脆弱性に対処したファームウエアを提供しています。 開発者が提供する情報をもとに、最新版にアップデートしてください。 なお、当該製品の
2020.02.25 JVN
注意喚起: 複数の Citrix 製品の脆弱性 (CVE-2019-19781) に関する注意喚起 (公開)
JPCERT-AT-2020-0003 JPCERT/CC 2020-01-17 I. 概要JPCERT/CC では、Citrix Application Delivery C
2020.01.17 JPCERT/CC注意喚起
IoTデバイスやルータを侵害しDDoS攻撃を仕掛けるボットネット「Momentum」
トレンドマイクロは、2019年、Linuxを狙うさまざまな攻撃を確認してきました。そうした中、このプラットフォームのデバイスを狙う注目すべき不正活動を確認しました。入手した検体を解
2019.12.27 トレンドマイクロ セキュリティブログ
「BlueKeep」脆弱性を利用する攻撃・続報
11月12日の本ブログ記事にて、脆弱性「CVE-2019-0708」(通称「BlueKeep」)を利用する攻撃が初確認されたことについて述べました。本記事ではその続報をまとめます。
2019.11.25 トレンドマイクロ セキュリティブログ
三菱電機製 MELSEC-Qシリーズ CPU ユニットおよび MELSEC-L シリーズ CPU ユニットの FTP サーバ機能にリソース枯渇の脆弱性
アップデートする 開発者が提供する情報をもとに適切なアップデートを実施してください。 開発者によると、FTP クライアントから一定時間操作がない場合にコネクションを自動切断する機能
2019.11.14 JVN
ゼロトラストとは何なのか、歴史と議論をひも解く
法人組織において「ゼロトラストとは何なのか?」と問われた場合、明確な回答は難しいでしょう。ここでは、ゼロトラストについて、その始まりから、理解しておくべきゼロトラストの本来の意味を
2019.10.25 トレンドマイクロ セキュリティブログ