新ステルス型ユニバーサルルートキットローダの追跡
近年の脅威ハンティングに関する調査において、トレンドマイクロは新たな脅威クラスタに遭遇しました。当初、これはMicrosoftの署名されたファイルの誤検出だと判断されましたが、後に
2023.09.25 トレンドマイクロ セキュリティブログ
Microsoft 製品の脆弱性対策について(2023年9月)
概要 2023年9月13日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケ
2023.09.13 IPA
注意喚起: 2023年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT-AT-2023-0019 JPCERT/CC 2023-09-13 I. 概要マイクロソフトから同社製品の脆弱性を修正する2023年9月のセキュリティ更新プログラ
2023.09.13 JPCERT/CC注意喚起
注意喚起: Adobe AcrobatおよびReaderの脆弱性(APSB23-34)に関する注意喚起 (公開)
JPCERT-AT-2023-0018 JPCERT/CC 2023-09-13 I. 概要アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDF
2023.09.13 JPCERT/CC注意喚起
OpenSSLのPOLY1305 MAC実装におけるWindows上のXMMレジスタが破損する問題(Security Advisory [8th September 2023])
OpenSSL Projectより、OpenSSL Security Advisory [8th September 2023]が公開されました。 深刻度 - 低(Severit
2023.09.12 JVN
Digi International製RealPort Protocolにおけるパスワードの代わりにパスワードハッシュを使用する認証の脆弱性
以下のDigi RealPort Protocolを使用する製品が、本脆弱性の影響を受けます。 RealPort software for Windows 4.8.488.0お
2023.09.08 JVN
「direct」デスクトップ版アプリ Mac版におけるアクセス制限不備の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 なお、Windows版においては本脆弱性は確認されていませんが、Mac版同様の仕組みを採用して
2023.09.06 JVN
注意喚起: Barracuda Email Security Gateway(ESG)の脆弱性(CVE-2023-2868)を悪用する継続的な攻撃活動に関する注意喚起 (公開)
JPCERT-AT-2023-0017 JPCERT/CC 2023-09-05 I. 概要2023年8月23日(現地時間)、米連邦捜査局(FBI)はBarracuda Ema
2023.09.05 JPCERT/CC注意喚起
Phoenix Technologies製WindowsカーネルドライバーにおけるIOCTLに対する不十分なアクセス制御の脆弱性
本脆弱性は、報告者によって、ドライバファイル「TdkLib64.sys」にて確認されました。 開発者によると、本件の影響を受ける可能性のあるユーザには、2023年6月に本脆弱性の対
2023.08.28 JVN
Chrome 117、拡張機能の安全確認機能追加へ
Chrome 117 ではインストール済みの拡張機能が Chrome ウェブストアで提供されなくなった場合、ユーザーに通知する機能が追加されるそうだ (Chrome Develop
2023.08.20 スラド