人気記事ランキング (10 / 10ページ)

91

OpenSSLにおける境界外書き込みの脆弱性（OpenSSL Security Advisory [16th October 2024]）

深刻度－低（Severity：Low） OpenSSLにおいて、信頼できない値を用いて低レベルのGF(2^m)楕円曲線APIを使用すると、メモリの境界外読み取りまたは書き込みが発生

2024.10.18 JVN

92

医療機関やMicrosoftなどをDDoS攻撃したスーダンの兄弟をDoJが起訴

「アノニマス・スーダン」と名乗り、世界中のインフラや大企業にDDoS攻撃を行ってきたスーダン国籍の兄弟が米司法省に起訴された。有罪の場合、主犯の弟は終身刑の可能性がある。

2024.10.17 ITmedia NEWS セキュリティ

93

複数のRockwell Automation製品における複数の脆弱性

CVE-2024-7952、CVE-2024-7953、CVE-2024-7956、CVE-2019-14855、CVE-2019-17543、CVE-2019-18276、CVE

2024.10.11 JVN

94

攻撃グループ「Earth Lusca」がマルチプラットフォーム対応の新型バックドア「KTLVdoor」を展開

以前にも取り上げた中国語話者からなる攻撃グループ「Earth Lusca」を調査していた際、マルチプラットフォーム対応の新型マルウェアファミリ「KTLVdoor」が発見されました。

2024.10.02 トレンドマイクロ セキュリティブログ

95

日産のカーシェア「e-シェアモビ」不正ログインで車両不正利用　最大約7万件の個人情報閲覧された可能性

カーシェア「NISSAN e-シェアモビ」で不正ログインによる車両の不正利用があり、不正ログインの際に顧客の個人情報の一部が閲覧された可能性があると発表した。

2024.09.03 ITmedia NEWS セキュリティ

96

複数のRockwell Automation製品における実装誤りによる恒常的な制御フローの不備の脆弱性

アップデートする 開発者から提供されている下記の修正版にアップデートしてください。 ControlLogix 5580：V34.014、V35.013、V36.011およびそれ

2024.06.24 JVN

97

Microsoft 製品の脆弱性対策について(2024年11月)

概要 2024年11月13日（日本時間）に Microsoft 製品に関するセキュリティ更新プログラム（月例）が公表されています。 これらの脆弱性を悪用された

2024.11.13 IPA

98

CUPSにおける複数の脆弱性

インターネット印刷プロトコル（IPP）の実装であるCUPSを採用している印刷システムにおいて、CUPSが内包する複数のパッケージにおいて入力値の無害化を適切に実施していないことによ

2024.10.02 JVN

99

複数のLOYTEC electronics製品における複数の脆弱性

LOYTEC electronicsが提供する複数の製品には、次の複数の脆弱性が存在します。 重要な情報の平文送信（CWE-319）－CVE-2023-46380、CVE-20

2024.09.04 JVN

100

Dorsett Controls製InfoScanにおける複数の脆弱性

脆弱性を悪用された場合、次のような影響を受ける可能性があります。 レスポンスヘッダーやJavaScriptを介して、機微な情報が漏えいする（CVE-2024-42493） パ

2024.08.09 JVN