Weekly Report: Chatworkデスクトップ版アプリ(Mac)にコードインジェクションの脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.21 JPCERT/CC注意喚起
Weekly Report: キングソフト製WPS OfficeにOSコマンドインジェクションの脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.21 JPCERT/CC注意喚起
Chatworkデスクトップ版アプリ(Mac)におけるコードインジェクションの脆弱性
当該製品をインストールした Mac にアクセス可能な第三者によって、製品ユーザの許可なく音声や画像データを Mac 内に保存され、窃取される可能性があります。
2023.06.13 JVN
Appleの新しいソフトウェアリリース形態「緊急セキュリティ対応」
Apple が新しい種類のソフトウェアリリース「緊急セキュリティ対応」の一般向け提供を始めて実施したそうだ (The Verge の記事、 Neowin の記事、 Ars Tech
2023.05.04 スラド
Weekly Report: 複数のCisco製品に脆弱性
【1】複数のCisco製品に脆弱性 情報源 CISA Cybersecurity Alerts & AdvisoriesCisco Releases Security
2023.03.29 JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
【1】複数のCisco製品に脆弱性 情報源 CISA Cybersecurity Alerts & AdvisoriesCisco Releases Security
2023.03.29 JPCERT/CC注意喚起
Weekly Report: エレコム製法人向けアクセスポイント管理ツールWAB-MATによって登録されるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性
【1】複数のCisco製品に脆弱性 情報源 CISA Cybersecurity Alerts & AdvisoriesCisco Releases Security
2023.03.29 JPCERT/CC注意喚起
Weekly Report: Apache Tomcatに保護されていない認証情報の送信の脆弱性
【1】複数のCisco製品に脆弱性 情報源 CISA Cybersecurity Alerts & AdvisoriesCisco Releases Security
2023.03.29 JPCERT/CC注意喚起
Weekly Report: OpenSSLのX.509ポリシー制限の検証に過剰なリソース消費の問題
【1】複数のCisco製品に脆弱性 情報源 CISA Cybersecurity Alerts & AdvisoriesCisco Releases Security
2023.03.29 JPCERT/CC注意喚起
米国のアンチウイルスユーザー、61 % は無料ソフトウェアを使用
Security.org の調べによると、米国のアンチウイルスユーザーの 61.2 % が無料のアンチウイルスソフトウェアを使用しているそうだ (2023 Antivirus Ma
2023.02.25 スラド