コンピュータソフトウェア協会、GitHub流出の件で利用萎縮にならないよう求める声明を発表
GitHubへの社内コード流出の件は、さまざまなところで波紋を呼んでいるようだ。コンピュータソフトウェア協会(CSAJ)は2日、「GitHubに関する対応とお願い」という声明を発
2021.02.03 スラド
リリース直後に深刻な脆弱性が見つかったLibgcrypt 1.9.0、バージョン1.9.1への更新が呼び掛けられる
headless 曰く、1月19日にリリースされたオープンソースの暗号ライブラリLibgcrypt 1.9.0で深刻なヒープバッファーオーバーフロー脆弱性(CVE-2021-334
2021.02.02 スラド
ソースコード流出事件を受けて、GitHubの監視サービスがスタート
先日のGitHubへの社内コード流出騒ぎを受けて、早速ソースコードがGitHub上に流出していないかをチェックするというサービス「LeakCop(リークコップ)」を始める企業が登場
2021.02.02 スラド
sudoに10年近く前から存在した脆弱性が修正される
sudoに10年近く前から存在したヒープベースのバッファーオーバーフロー脆弱性(CVE-2021-3156)がsudo 1.9.5p2で修正された(Sudo Stable Rele
2021.01.30 スラド
年収を査定してもらうためとして、SMBC証券の業務コードを公開していたことが発見される
あるAnonymous Coward 曰く、近年ではGitHubと連携するサービスが多々あるが、あるユーザーが「GitHubのコードで年収を査定してくれるサービスを使うため」という
2021.01.29 スラド
複数の Rockwell Automation 製品に複数の脆弱性
パッチを適用する 開発者が提供する次の情報を元に、パッチを適用してください。 PN1540 (要ログイン) ワークアラウンドを実施する ファイアウォール等で TCP/
2021.01.29 JVN
英教育省支給のノートPC、プリインストールのマルウェアで注目される
headless 曰く、英教育省(DfE)ではCOVID-19による自宅学習でリモート教育環境へのアクセスを支援するため、必要なデバイスを用意できない子供たちにノートPCを支給して
2021.01.28 スラド
サイバー犯罪集団「OceanLotus」に繋がるMacOS向けのバックドア型マルウェアを確認
トレンドマイクロでは最近、サイバー犯罪集団「OceanLotus」に関連すると考えられる新しいバックドア型マルウェアを発見しました。今回新亜種に備わった追加機能の一部(トレンドマイ
2021.01.26 トレンドマイクロ セキュリティブログ
Microsoft、ドメインコントローラー強制モードのデフォルト有効化に向けて対応を呼びかけ
headless 曰く、Microsoftは14日、Netlogonの特権昇格の脆弱性(CVE-2020-1472)対策として2月9日のセキュリティ更新プログラムでWindowsド
2021.01.22 スラド
領土問題をスピアフィッシングに利用するサイバー犯罪者集団「SideWinder」の手口
トレンドマイクロは、南アジア地域とその周辺国を攻撃対象としているとされるサイバー犯罪者集団「SideWinder(サイドワインダー)」の活動を追跡調査する中で、悪意のあるショートカ
2021.01.21 トレンドマイクロ セキュリティブログ