51
サポート終了まで1年切ったWindows 10──できていますか、移行やその準備
Windows 10のサポート終了まで1年を切った。移行に必要な要件などをおさらいする。
2024.10.21 ITmedia NEWS セキュリティ
52
アイホン製IPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品にログイン可能な第三者によって、細工されたリクエストを送信され、root権限で任意
2024.10.18 JVN
53
OpenSSLにおける境界外書き込みの脆弱性(OpenSSL Security Advisory [16th October 2024])
深刻度-低(Severity:Low) OpenSSLにおいて、信頼できない値を用いて低レベルのGF(2^m)楕円曲線APIを使用すると、メモリの境界外読み取りまたは書き込みが発生
2024.10.18 JVN
54
三菱電機製GENESIS64およびMC Works64におけるインストール時の不適切なファイルアクセス権設定の脆弱性
アップデートする GENESIS64 Version 10.97.3のユーザ向け: GenBroker32をアンインストールした上で、GENESIS64にセキュリティパッチを適用し
2024.10.22 JVN
55
ハッカー集団「盗んだデータをばらまくぞ」→もともと無料の公開データでした 国立遺伝学研究所でセキュリティ珍事
国立遺伝学研究所が、ハッカー集団から「データを窃取した」「データの5%を公開し、1万ドルを支払わなければ残りの95%も公開する」とする脅しをX上で受けたと発表した。しかし、肝心のデ
2024.10.22 ITmedia NEWS セキュリティ
56
複数のRockwell Automation製品における実装誤りによる恒常的な制御フローの不備の脆弱性
アップデートする 開発者から提供されている下記の修正版にアップデートしてください。 ControlLogix 5580:V34.014、V35.013、V36.011およびそれ
2024.06.24 JVN
57
CBESTとは
CBEST(シーベスト)とは、英国の金融当局が推進する、金融機関向けのTLPT(脅威ベースのペネトレーションテスト)のフレームワークのこと。 イングランド銀行(BoE)と、ペネト
2019.11.05 日立 情報セキュリティブログ
58
オムロン製Sysmac Studioにおける権限設定の不備の脆弱性
アップデートする 開発者が提供する情報をもとに、次の対策済みバージョンへアップデートしてください。 SYSMAC-SE2□□□ Ver.1.60以降 対策済みバージョンの入手
2024.11.01 JVN
59
Bosch Rexroth製IndraDriveにおける無制限なリソース消費の脆弱性
アップデートする 開発者は、本脆弱性に対応したバージョン FWA-INDRV*-MP*-20V36 を提供しています。 ワークアラウンドを実施する バージョンアップが難しい場合に
2024.11.08 JVN
60
正規ツールを悪用しPCを操作不能にさせるサポート詐欺の新手口を解説
ただし、PCの操作を妨害する手口については、今後変更される可能性があることには注意が必要です。また、犯罪者により遠隔操作を受けている状態であるため、情報窃取やさらなる不正ファイルの
2024.10.17 トレンドマイクロ セキュリティブログ