台風のときに「川・用水路の様子」を見に行きたくなる心理
台風14号が日本を通過したばかりだが、FNNプライムオンラインで台風のときに「川の様子」を見たくなる現象についての記事が掲載されている。危険であるにもかかわらず、このような行動をと
2022.09.22 スラド
Microsoft Teams のデスクトップアプリが認証トークンを平文で保存する問題、修正予定なし
Microsoft Teams のデスクトップアプリが認証トークンを平文で保存していることが Vectra の調べにより判明したのだが、報告を受けた Microsoft では修正の
2022.09.18 スラド
デジタル庁、脆弱性診断士を公募中
デジタル庁でハッカーを募集しているそうだ。デジタル庁の中の人としてハッカー業を営んでいるluminさんによると、様々な脆弱性を発見し、被害の発生を抑えているものの、まだまだの状態で
2022.09.13 スラド
HP Support Assistant に DLL ハイジャックの脆弱性
HP 製 PC にプリインストールされるサポートツール「HP Support Assistant」で DLL ハイジャックの脆弱性 CVE-2022-38395 が見つかり、HP
2022.09.10 スラド
Weekly Report: Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性 情報源 Japan Vulnerability Notes JVN#5772885
2022.08.31 JPCERT/CC注意喚起
Weekly Report: VMware Toolsに権限昇格の脆弱性
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性 情報源 Japan Vulnerability Notes JVN#5772885
2022.08.31 JPCERT/CC注意喚起
Weekly Report: 複数のMozilla製品に脆弱性
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性 情報源 Japan Vulnerability Notes JVN#5772885
2022.08.31 JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性 情報源 Japan Vulnerability Notes JVN#5772885
2022.08.31 JPCERT/CC注意喚起
Weekly Report: ユニモテクノロジー製デジタルビデオレコーダにおける重要な機能に対する認証の欠如の脆弱性
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性 情報源 Japan Vulnerability Notes JVN#5772885
2022.08.31 JPCERT/CC注意喚起
Weekly Report: PukiWikiにおける複数の脆弱性
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性 情報源 Japan Vulnerability Notes JVN#5772885
2022.08.31 JPCERT/CC注意喚起