「認証」に関する記事 (58 / 100ページ)
認証に関する新着記事一覧です。
TONEファミリーにおける認証回避の脆弱性
当該サービスのログインに必要なメールアドレスを知っている第三者によって、管理画面に不正にログインされる可能性があります。その結果、機微な情報を閲覧されたり、各ユーザの権限で端末の設
2023.04.17
JVN
米連邦通信委員会、USB 充電ステーションを悪用する「Juice Jacking」への注意喚起を更新
米連邦通信委員会 (FCC) は 11 日、公共の場に設置された USB 充電ステーションによるモバイルデバイスへの攻撃「Juice Jacking」に注意喚起する記事を更新してい
2023.04.15
スラド
更新：Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-25610)
※追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
Fortinet 社より、FortiOS 及び
2023.04.12
IPA
Adobe が他社サービスでの認証情報流出を受けてパスワードをリセットしたとの報道
報じているのは HackRead のみのようだが、Adobe がユーザーのパスワードをリセットしたと通知しているそうだ
(HackRead の記事)。
Adobe から届いたとい
2023.04.08
スラド
Nexx製Smart Home Deviceにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、認証情報を窃取され、当該製品を制御される - CVE-2023-1748
有効なNex
2023.04.05
JVN
横河電機製CENTUMシリーズにおける重要な情報の平文保存の脆弱性
旧製品の使用を停止し後継製品に移行する
CENTUM CS 1000およびCENTUM CS 3000（CENTUM CS 3000 Smallを含む）の場合：
保守期間が終了して
2023.04.05
JVN
Azure AD のマルチテナントアプリ、25% が適切なアクセス制限をしていない
クラウドセキュリティ企業 Wiz の調べによると、Azure AD のマルチテナントアプリは25%が適切なアクセス制限をするよう構成されていないそうだ
(Wiz のブログ記事、
M
2023.04.02
スラド
Weekly Report: 複数のCisco製品に脆弱性
【1】複数のCisco製品に脆弱性
情報源
CISA Cybersecurity Alerts & AdvisoriesCisco Releases Security
2023.03.29
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
【1】複数のCisco製品に脆弱性
情報源
CISA Cybersecurity Alerts & AdvisoriesCisco Releases Security
2023.03.29
JPCERT/CC注意喚起
Weekly Report: エレコム製法人向けアクセスポイント管理ツールWAB-MATによって登録されるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性
【1】複数のCisco製品に脆弱性
情報源
CISA Cybersecurity Alerts & AdvisoriesCisco Releases Security
2023.03.29
JPCERT/CC注意喚起