Weekly Report: OpenAM(OpenAMコンソーシアム版)にオープンリダイレクトの脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases September 2022 Security
2022.09.22 JPCERT/CC注意喚起
Weekly Report: EC-CUBEおよびEC-CUBE用プラグイン「商品画像一括アップロードプラグイン」に脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases September 2022 Security
2022.09.22 JPCERT/CC注意喚起
Microsoft Edge、新しいタブページのニュースフィードで不正広告攻撃が行われていた
headless 曰く、Microsoft Edge の新しいタブページで、ニュースフィードに表示される広告を悪用した不正広告攻撃が確認されたそうだ (Malwarebytes L
2022.09.21 スラド
LastPass、8 月の不正アクセスに関する調査の続報を発表
headless 曰く、LastPass が 8 月に発生した不正アクセスの調査について続報を発表している (The LastPass Blog の記事、 Ghacks の記事)。
2022.09.20 スラド
米Uber Technologies、システムにハッキング攻撃を受ける
あるAnonymous Coward 曰く、 朝日新聞の記事によると、米Uber Technologiesがハッキング攻撃を受けたそうだ。>配車サービス等への影響は不明のよう
2022.09.20 スラド
人気拡張機能、Avast に買収されて嫌われる
人気の高いブラウザー拡張機能「I don't care about cookies」の作者が素晴らしいニュースとして Avast によるプロジェクト買収を発表したのだが、買収先が
2022.09.18 スラド
Microsoft Teams のデスクトップアプリが認証トークンを平文で保存する問題、修正予定なし
Microsoft Teams のデスクトップアプリが認証トークンを平文で保存していることが Vectra の調べにより判明したのだが、報告を受けた Microsoft では修正の
2022.09.18 スラド
Microsoft製品に緊急の脆弱性。早期のアップデート適用を
Microsoftは米国時間の9月13日、64件の脆弱性を修正する月例パッチを公開した。この中には「Critical」(緊急)に分類される脆弱性5件と、悪用されている脆弱性1件が含
2022.09.15 スラド
Siemens製品に対するアップデート(2022年9月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-459643 遠隔の第三者によって、サービス運用妨害(DoS)状態にされる S
2022.09.14 JVN
Microsoft 製品の脆弱性対策について(2022年9月)
2022 年 9 月 14 日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラ
2022.09.14 IPA