Google Play、「独自のセキュリティ審査」バッジを導入
headless 曰く、Google Play に「独自のセキュリティ審査」バッジが導入され、VPN アプリを皮切りに表示が開始されている (Google Security Blo
2023.11.06 スラド
iPhone全モデルと2020年以降のMacからパスワード等を盗み出す方法が発見される
iPhone全モデルと2020年以降のMacを対象とした「iLeakage」と呼ばれるサイドチャネル攻撃の手法が、ジョージア工科大学の研究チームによって発見された。iLeakage
2023.11.02 スラド
三菱電機製MELSECシリーズにおける複数の脆弱性
ワークアラウンドを実施する 次の軽減策を適用することで、本脆弱性の影響を軽減することが可能です。 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベー
2023.11.02 JVN
e-Taxソフトにおける XML 外部実体参照 (XXE) に関する脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 日本電気株式会社 外山
2023.11.02 JVN
富士フイルムビジネスイノベーション製およびXerox Corporation製複合機(MFP)における脆弱性
富士フイルムビジネスイノベーション製およびXerox Corporation製の複数の複合機(MFP)では、アドレス帳に格納された情報をエクスポートする際、十分な強度の暗号化を行っ
2023.11.01 JVN
Zavio製IP Cameraにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 細工されたリクエストを処理した場合、コードを実行される - CVE-2023-3959、CVE-2023-45
2023.11.01 JVN
Weekly Report: 複数のApple製品に脆弱性
複数のApple製品に脆弱性
2023.11.01 JPCERT/CC注意喚起
Weekly Report: 複数のVMware製品に脆弱性
複数のVMware製品に脆弱性
2023.11.01 JPCERT/CC注意喚起
Weekly Report: baserCMSに複数の脆弱性
baserCMSに複数の脆弱性
2023.11.01 JPCERT/CC注意喚起
Weekly Report: Movable Typeにクロスサイトスクリプティングの脆弱性
Movable Typeにクロスサイトスクリプティングの脆弱性
2023.11.01 JPCERT/CC注意喚起