web2py の開発ツールにおけるオープンリダイレクトの脆弱性
当該ツールを使用している場合、web2py の利用者が細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなど
2023.02.28 JVN
Signal、プライバシーを弱めるぐらいなら英国から撤退
英国政府が検討中の法案 Online Safety Bill について、通信の暗号化を損なうようなことになるなら英国から撤退すると Signal のメレディス・ウィテカー氏が BB
2023.02.26 スラド
ビジネスメール詐欺の多言語展開、機械翻訳の精度向上で容易に
Abnormal Security の調査によると、機械翻訳の精度が向上した結果、ビジネスメール詐欺 (BEC) が多言語で同時展開するようになっているそうだ (Abnormal
2023.02.19 スラド
1Password、パスワードを不要にする計画
1Password がパスワードを作成することなく、パスキーでアカウントへのアクセスを可能にする計画を発表した (1Password のブログ記事、 解説記事、 The Verge
2023.02.12 スラド
経済産業省などがクレジットカード会社などに対しDMARCなどのフィッシング対策強化を要請
INTERNET Watchの記事によると、経済産業省などは1日、クレジットカード会社などに対して、送信ドメイン認証技術(DMARC)の導入といったフィッシング対策の強化を要請した
2023.02.07 スラド
Weekly Report: Mozilla Thunderbirdにコード実行の脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: スマートフォンアプリ「+メッセージ(プラスメッセージ)」にUnicode制御文字の扱いに関する脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: Zenphotoにおけるクロスサイトスクリプティングの脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: コーレル製Roxio SAIBサービスによって登録されるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起