Weekly Report: EC-CUBE 2系用プラグイン「ネクストエンジン連携プラグイン」に認証不備の脆弱性
【1】VMware Aria Operations for Logsに複数の脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2
2023.04.26 JPCERT/CC注意喚起
Weekly Report: 2023年4月Oracle Critical Patch Updateについて
【1】VMware Aria Operations for Logsに複数の脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2
2023.04.26 JPCERT/CC注意喚起
Weekly Report: Joruri Gwにクロスサイトスクリプティングの脆弱性
【1】VMware Aria Operations for Logsに複数の脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2
2023.04.26 JPCERT/CC注意喚起
Weekly Report: IPAらが「ゴールデンウイークにおける情報セキュリティに関する注意喚起」を公開
【1】VMware Aria Operations for Logsに複数の脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2
2023.04.26 JPCERT/CC注意喚起
Weekly Report: CRYPTRECが「CRYPTREC 暗号技術ガイドライン(耐量子計算機暗号)」および「CRYPTREC 暗号技術ガイドライン(高機能暗号)」を公開
【1】VMware Aria Operations for Logsに複数の脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2
2023.04.26 JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが2023年1月-2023年3月分の「活動四半期レポート」などを公開
【1】VMware Aria Operations for Logsに複数の脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2
2023.04.26 JPCERT/CC注意喚起
米国でパスコード盗み見とiPhone盗難を組み合わせ、資産を盗まれる事件が多発
最近米国では、公の場でiPhoneを操作している人のパスコードを盗み見し、その後にデバイスを奪い取り、金融アプリ等から資産を根こそぎ盗み取るという窃盗団が増えているそうだ。iPho
2023.04.25 スラド
EC-CUBE 2系用プラグイン「ネクストエンジン連携プラグイン」における認証不備の脆弱性
当該プラグインの使用を停止する 開発者によると、当該プラグインのサポートは既に終了しているため、恒久的な対策として、製品の使用を停止してください。
2023.04.19 JVN
FINSプロトコルにおけるセキュリティ上の問題について
オムロン社によれば、現在のプロトコル仕様を改訂する予定はないとのことです。FINSプロトコルを実装した製品の利用者は、[詳細情報]や[想定される影響]に記載された内容を踏まえ、製品
2023.04.17 JVN
オムロン製プログラマブルコントローラCS/CJシリーズのファイルシステムにおける重要な機能に対する認証の欠如
ワークアラウンドを実施する 開発者が提供する回避策を適用することで、本脆弱性の影響を軽減することが可能です。 詳しくは、[ベンダ情報]に掲載の「プログラマブルコントローラ CS/C
2023.04.17 JVN