Weekly Report: 三菱電機製空調管理システムのWEB機能に認証アルゴリズムの不適切な実装に関する脆弱性
【1】Windows印刷スプーラーのリモートコード実行の脆弱性 情報源 CERT/CC Vulnerability Note VU#383432Microsoft Window
2021.07.07 JPCERT/CC注意喚起
Weekly Report: 三菱電機製空調管理システムにXML外部実体参照(XXE)の不適切な制限に関する脆弱性
【1】Windows印刷スプーラーのリモートコード実行の脆弱性 情報源 CERT/CC Vulnerability Note VU#383432Microsoft Window
2021.07.07 JPCERT/CC注意喚起
特殊詐欺の電話にだまされたふりをして犯人の検挙につながれば1万円の報奨金、愛知県
愛知県では1日から詐欺と想定されるような不審電話にだまされたふりをし、警察の捜査に協力した人などに報奨金を支払うという制度が開始されたそうだ。愛知県内のコンビニや金融機関で構成され
2021.07.06 スラド
エレコム製ルータにおける認証不備およびOSコマンドインジェクションの脆弱性
WRC-300FEBK、WRC-F300NF、WRC-733FEBK、WRH-300RD、WRH-300BK、WRH-300SV、WRH-300WH、WRH-H300WH、WRH-
2021.07.06 JVN
Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性
Print Spoolerサービスは、印刷において印刷待ちを実現するためのサービスです。RpcAddPrinterDriverEx()関数は、上記サービスでプリンタドライバのインス
2021.07.05 JVN
株式会社A-Stage 製 SCT-40CM01SR および AT-40CM01SR における認証不備の脆弱性
当該製品にアクセス可能な第三者によって、認証なしで telnet ログインされ、任意のコマンドを実行される可能性があります。 なお開発者によると、任意のコマンドが実行されても、製
2021.07.05 JVN
注意喚起: Windowsの印刷スプーラーの脆弱性(CVE-2021-34527)に関する注意喚起 (公開)
JPCERT-AT-2021-0029 JPCERT/CC 2021-07-05 I. 概要2021年7月1日(現地時間)に、マイクロソフトからWindowsの印刷スプーラーの脆
2021.07.05 JPCERT/CC注意喚起
Windows の Print Spooler で見つかった脆弱性、研究者の勘違いでゼロデイに
Windows の Print Spooler サービスで最近見つかったゼロデイ脆弱性「PrintNightmare」について、Microsoftがセキュリティアドバイザリーを公開
2021.07.04 スラド
Twitter、セキュリティキーだけで 2 要素認証を利用可能に
Twitter は 6 月 30 日、セキュリティキーのみで 2 要素認証 (2FA) が利用可能になったと発表した( Twitter のブログ記事)。 以前は Web 版でのみ
2021.07.03 スラド
警視庁、東京都内全域のATMコーナーで携帯通話禁止を呼びかけ。特殊詐欺被害防止のため
警視庁や全国銀行協会、日本フランチャイズチェーン協会は29日、東京都内のATMコーナーで携帯電話の通話自粛を求める共同宣言を発表した。税金の還付があるなどと被害者に電話をかけATM
2021.07.03 スラド