WindLDRおよびWindO/I-NV4おける重要な情報の平文保存の脆弱性
IDEC株式会社が提供するWindLDRは、PLCプログラミングソフトウェアです。また、WindO/I-NV4はプログラマブル表示器の作画ソフトウェアです。 WindLDRおよびW
2024.08.29 JVN
xfptにおけるスタックベースのバッファオーバーフローの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 ソースコードリポジトリ上では本脆弱性の修正はすでにコミットされており、次のバージョン1.01がリ
2024.08.28 JVN
Weekly Report: SonicOSに不適切なアクセス制御の脆弱性
SonicOSに不適切なアクセス制御の脆弱性
2024.08.28 JPCERT/CC注意喚起
Weekly Report: SolarWinds Web help deskにハードコードされた認証情報の脆弱性
SolarWinds Web help deskにハードコードされた認証情報の脆弱性
2024.08.28 JPCERT/CC注意喚起
Weekly Report: 複数のセーフィー製品にサーバ証明書の検証不備の脆弱性
複数のセーフィー製品にサーバ証明書の検証不備の脆弱性
2024.08.28 JPCERT/CC注意喚起
Weekly Report: スマートフォンアプリ「楽天市場アプリ」にアクセス制限不備の脆弱性
スマートフォンアプリ「楽天市場アプリ」にアクセス制限不備の脆弱性
2024.08.28 JPCERT/CC注意喚起
大分大学のサーバで改ざん被害 PHPの脆弱性突かれGoogle検索結果汚染、海外サイトに誘導
大分大学図書館が提供する貴重書アーカイブの公開用サーバが不正アクセスを受けて改ざんされ、海外のWebサイトに誘導される状態になっていた。
2024.08.27 ITmedia NEWS セキュリティ
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性
CVE-2024-34577 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:
2024.08.27 JVN
クラウドやコンテナの設定ミスから重大な脆弱性が発生
クラウド・コンテナセキュリティの未来像 企業や組織がクラウドやコンテナの利用率を高めていく中で、AIや機械学習(ML)はもはや任意選択の特殊機能などではなく、セキュリティの中枢コン
2024.08.26 トレンドマイクロ セキュリティブログ
クリプトクライム(暗号資産犯罪)2023 :パート2
暗号資産に関連した不正行為(マネーロンダリング、詐欺、ランサムウェア攻撃等)がもたらすリスクは、以前にも増して高まっています。特に、攻撃者にとって利益率の高い「ランサムウェア攻撃」
2024.08.24 トレンドマイクロ セキュリティブログ