Weekly Report: 三菱電機製FAエンジニアリングソフトウェア製品に複数の脆弱性
【1】ISC BIND 9にバッファーオーバーフローの脆弱性 情報源 Japan Vulnerability Notes JVNVU#90613078ISC BIND にバッフ
2021.02.25 JPCERT/CC注意喚起
Weekly Report: 株式会社コンテック製SolarView Compactに複数の脆弱性
【1】ISC BIND 9にバッファーオーバーフローの脆弱性 情報源 Japan Vulnerability Notes JVNVU#90613078ISC BIND にバッフ
2021.02.25 JPCERT/CC注意喚起
Weekly Report: Atlassian製BitbucketにインストールディレクトリのACL設定不備による権限昇格の脆弱性
【1】ISC BIND 9にバッファーオーバーフローの脆弱性 情報源 Japan Vulnerability Notes JVNVU#90613078ISC BIND にバッフ
2021.02.25 JPCERT/CC注意喚起
OpenSSL に複数の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性への対策版として次のバージョンをリリースしています。 OpenSSL 1.
2021.02.17 JVN
ホームページの一部が表示されない、それは「混在コンテンツ」かも
グーグルは1月19日(米国時間)、Webブラウザの最新版「Chrome 88」を公開しました。拡張機能の新しい仕様「Manifest V3」が導入されたほか、「混在コンテンツ」への
2021.02.02 トレンドマイクロ is702
sudoに10年近く前から存在した脆弱性が修正される
sudoに10年近く前から存在したヒープベースのバッファーオーバーフロー脆弱性(CVE-2021-3156)がsudo 1.9.5p2で修正された(Sudo Stable Rele
2021.01.30 スラド
Google、プロトコルを省略したURLがChromeに入力された場合のデフォルトをHTTPSにする計画
headless 曰く、Google ChromeのOmnibox(アドレス・検索ボックス)にプロトコルを省略してURLを入力した場合、HTTPS接続をデフォルトにする計画が進めら
2021.01.08 スラド
Weekly Report: Veritas Backup Execに権限昇格の脆弱性
【1】Veritas Backup Execに権限昇格の脆弱性 情報源 CERT/CC Vulnerability Note VU#429301Veritas Backup E
2021.01.06 JPCERT/CC注意喚起
Weekly Report: SolarWinds Orion APIに認証回避の脆弱性
【1】Veritas Backup Execに権限昇格の脆弱性 情報源 CERT/CC Vulnerability Note VU#429301Veritas Backup E
2021.01.06 JPCERT/CC注意喚起
今年は年末のボーナスを支給しないGoDaddy、ソーシャルエンジニアリング攻撃対応訓練メールでボーナスに言及して批判される
ドメイン登録やホスティングサービスを提供するGoDaddyが従業員を対象に実施したソーシャルエンジニアリング攻撃対応訓練で、年末ボーナスを受け取るには申請が必要、といった趣旨の電子
2020.12.26 スラド