「CVSS」に関する記事 (4 / 19ページ)

「BIG-IP」の脆弱性「CVE-2020-5902」を利用するIoTマルウェアを確認

２０２０年７月、F5Networksが提供する「BIG-IP」製品の2つの脆弱性が初めて公開されました。トレンドマイクロでは、この脆弱性の深刻度について理解を深めるため、本脆弱性お

2020.09.18 トレンドマイクロ セキュリティブログ

Windows Serverに17年前から存在していたバグが修正される

Microsoftは7月の月例更新で、Windows Serverに17年前から存在していたワーム可能な脆弱性を修正した(セキュリティ更新プログラムガイド CVE-2020-135

2020.07.18 スラド

何百万個ものIoT機器に影響を及ぼす脆弱性群「Ripple20」を確認

イスラエルのサイバーセキュリティ企業JSOFは「Ripple20」と呼ばれる脆弱性群に関する情報を公開しました。この脆弱性群は、さまざまな業界において、何百万個ものモノのインターネ

2020.06.27 トレンドマイクロ セキュリティブログ

2019年に報告された脆弱性が最も多い製品はAndroid

VPN比較サイトTheBestVPNの集計によると、2019年に報告された脆弱性が最も多い製品はAndroidだったそうだ(リポート、 9to5Googleの記事)。 データは米

2020.03.08 スラド

Microsoft、1月のセキュリティ更新プログラムで米NSAから報告された脆弱性を修正

Microsoftは1月のセキュリティ更新プログラムで合計14件の脆弱性を修正しているが、このうちCVE-2020-0601には報告者として米国家安全保障局(NSA)が挙げられてい

2020.01.18 スラド

Sudoコマンドの脆弱性報告--root権限でコマンド実行可能に

Sudoのバージョン1.8.28より以前の環境に存在するコマンド実行の脆弱性（CVE-2019-14287）が米国時間10月14日に報告された。Sudoは同日にバージョン1.8.

2019.10.16 ZDNet Japan

シスコ、「IOS」のセキュリティ情報--深刻度の高い脆弱性にも対処

シスコが、広く導入されている「Cisco IOS」と「Cisco IOS XE」に存在する、深刻度が「High」と設定された10件以上のセキュリティの脆弱性について明らかにしてい

2019.09.27 ZDNet Japan

インテルのCPU診断アプリとSSDファームウェアに脆弱性--最新版へのアップデートを推奨

「Intel Processor Diagnostic Tool」(IPDT）をダウンロードしたことがある「Windows」ユーザーや管理者は、最新バージョンの32ビットおよび6

2019.07.11 ZDNet Japan

医療用のスマート輸液システム、LAN内から不正なファームウェアに書き換え可能な脆弱性

headless曰く、 医療用の輸液ポンプ/シリンジポンプに電源とネットワーク接続機能を提供するBD社のAlaris Gateway Workstation（AGW）で、悪用する

2019.06.21 スラド

Oracle WebLogic Server の脆弱性（CVE-2019-2729）について

Oracle WebLogic Server コンポーネントは、多くの商用ウェブサイトや企業アプリケーションの構築等に利用されているソフトウェア製品です。 この Oracle W

2019.06.19 IPA