人工衛星のセキュリティ対策は不十分?プロトコルの隠蔽のみや脆弱なファームウェアも
AC0x01 曰く、ドイツの研究者が人工衛星のサイバーセキュリティの現状を分析したところによると、現役の衛星の中にも適切なセキュリティ対策が施されていないとみられるものがあることが
2023.09.19 スラド
Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話
ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなった
2023.09.18 スラド
Amazonで不正アクセス多発か?
14日頃からSNS上で多くのユーザーが「Amazon.co.jpを不正利用された」との報告が出ているという。一部の被害者は「Amazonギフトカードを大量購入された」または「二段階
2023.09.15 スラド
注意喚起: Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に関する注意喚起 (公開)
JPCERT-AT-2023-0020 JPCERT/CC 2023-09-14 I. 概要JPCERT/CCでは、2022年5月以降、サイバーセキュリティ協議会の活動などを通
2023.09.14 JPCERT/CC注意喚起
Microsoft 製品の脆弱性対策について(2023年9月)
概要 2023年9月13日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケ
2023.09.13 IPA
Siemens製品に対するアップデート(2023年9月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-147266 低権限ユーザによる他のユーザへのなりすまし ローカルの第三者によ
2023.09.13 JVN
注意喚起: 2023年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT-AT-2023-0019 JPCERT/CC 2023-09-13 I. 概要マイクロソフトから同社製品の脆弱性を修正する2023年9月のセキュリティ更新プログラ
2023.09.13 JPCERT/CC注意喚起
注意喚起: Adobe AcrobatおよびReaderの脆弱性(APSB23-34)に関する注意喚起 (公開)
JPCERT-AT-2023-0018 JPCERT/CC 2023-09-13 I. 概要アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDF
2023.09.13 JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
【1】複数のCisco製品に脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/09/07/cisco-releases
2023.09.13 JPCERT/CC注意喚起
Weekly Report: 「direct」デスクトップ版アプリ Mac版にアクセス制限不備の脆弱性
【1】複数のCisco製品に脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/09/07/cisco-releases
2023.09.13 JPCERT/CC注意喚起