Weekly Report: Sony Content TransferのインストーラにDLL読み込みの脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases October 2022 Security Up
2022.10.19 JPCERT/CC注意喚起
パスワードに『,』を含めておくと、流出時の被害確率が下がるかもしれない
マルウェアの情報サイトvx-undergroundがTwitterで、パスワードにはコンマを入れておけば、漏洩した資格情報がCSVにダンプされたときにぶっ壊れるからいいよ、とするツ
2022.10.14 スラド
Weekly Report: Microsoft Exchange Serverに複数の脆弱性
【1】Microsoft Exchange Serverに複数の脆弱性 情報源 Japan Vulnerability Notes JVNVU#96017091Microsof
2022.10.13 JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
【1】Microsoft Exchange Serverに複数の脆弱性 情報源 Japan Vulnerability Notes JVNVU#96017091Microsof
2022.10.13 JPCERT/CC注意喚起
Weekly Report: バッファロー製ネットワーク機器に複数の脆弱性
【1】Microsoft Exchange Serverに複数の脆弱性 情報源 Japan Vulnerability Notes JVNVU#96017091Microsof
2022.10.13 JPCERT/CC注意喚起
Weekly Report: ISC DHCPに複数の脆弱性
【1】Microsoft Exchange Serverに複数の脆弱性 情報源 Japan Vulnerability Notes JVNVU#96017091Microsof
2022.10.13 JPCERT/CC注意喚起
Weekly Report: トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentに複数の脆弱性
【1】Microsoft Exchange Serverに複数の脆弱性 情報源 Japan Vulnerability Notes JVNVU#96017091Microsof
2022.10.13 JPCERT/CC注意喚起
Weekly Report: GROWIにアクセス制限不備の脆弱性
【1】Microsoft Exchange Serverに複数の脆弱性 情報源 Japan Vulnerability Notes JVNVU#96017091Microsof
2022.10.13 JPCERT/CC注意喚起
Weekly Report: IPFireにクロスサイトスクリプティングの脆弱性
【1】Microsoft Exchange Serverに複数の脆弱性 情報源 Japan Vulnerability Notes JVNVU#96017091Microsof
2022.10.13 JPCERT/CC注意喚起
Siemens製品に対するアップデート(2022年10月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-258115 ローカルの第三者によって、コード実行される SSA-313313
2022.10.12 JVN