Weekly Report: Exmentにおける複数の脆弱性
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性 情報源 Japan Vulnerability Notes JVN#5772885
2022.08.31 JPCERT/CC注意喚起
Weekly Report: Hardening Designers Conference 2022開催のお知らせ
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性 情報源 Japan Vulnerability Notes JVN#5772885
2022.08.31 JPCERT/CC注意喚起
iOS で VPN 使用時に一部の通信が VPN をバイパスする問題、再び注目される
headless 曰く、 iOS で VPN 使用時に一部の通信が VPN をバイパスする脆弱性が 2020 年に報告されたが、2 年半近くたった現在も修正されていないようだ (P
2022.08.22 スラド
偽の Microsoft Office 製品パッケージを郵送するテクニカルサポート詐欺
英国で偽の Microsoft Office 製品パッケージを送り付けるテクニカルサポート詐欺が確認されたそうだ (Sky News の記事、 Neowin の記事)。 製品パッ
2022.08.21 スラド
B&R Industrial Automation製Automation Studio 4における不適切な入力確認の脆弱性
ワークアラウンドを実施する プロジェクトアップロード機能はデフォルトで無効になっています。必要のない場合は有効にせず、利用しないでください。 開発者は、脆弱なプロジェクトアップロー
2022.08.17 JVN
AMDのZen世代全CPUに脆弱性
AMDのZen 1、Zen 2、またはZen 3コアを使用するCPUで、サイドチャネル攻撃に対する脆弱性が報告されている。CVE IDはCVE-2021-46778で深刻度は中程度
2022.08.17 スラド
Weekly Report: 複数のマイクロソフト製品に脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases August 2022 Security Upd
2022.08.17 JPCERT/CC注意喚起
Weekly Report: 複数のアドビ製品に脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases August 2022 Security Upd
2022.08.17 JPCERT/CC注意喚起
Weekly Report: 複数のVMware製品に脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases August 2022 Security Upd
2022.08.17 JPCERT/CC注意喚起
Weekly Report: 複数のIntel製品に脆弱性
【1】複数のマイクロソフト製品に脆弱性 情報源 CISA Current ActivityMicrosoft Releases August 2022 Security Upd
2022.08.17 JPCERT/CC注意喚起