最新記事(46 ページ目)
記事一覧
「a-blog cms」にXSSなど複数の脆弱性、アップデートを呼びかけ
セキュリティホール・脆弱性
「Apache Tomcat」に他ユーザのリクエストが漏えいする脆弱性
セキュリティホール・脆弱性
「企業のお粗末なセキュリティ対策の違法化」「身代金支払い全面禁止」～ 有効な立法施策とは？
TheRegister
島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか
脅威動向
ラシェール化粧品でクレジットカード決済を停止、過去分も取消
脅威動向
12月のフィッシング報告、ETC利用照会サービスのなりすましが最多に
調査・ホワイトペーパー
旅色Instagram アカウントが乗っ取り被害、1月13日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・情報漏えい
複数の Dahua Technology 製品に認証不備の脆弱性
セキュリティホール・脆弱性
FusionPBX にXSSの脆弱性
セキュリティホール・脆弱性
福知山市のキャッシュレス決済アプリのカードによるチャージ機能停止、不正利用の疑いある事例が判明
脅威動向
2023年第4四半期「JVN iPedia」登録状況 増加理由は運用方法変更、Linux 系が上位占める
調査・ホワイトペーパー
フットウェアブランド「YOAK」のInstagramアカウントが乗っ取り被害、1月8日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・情報漏えい
OpenSSL に不正な RSA 公開鍵のチェックに時間を要する問題
セキュリティホール・脆弱性
Drupal に特定の構造を持つ入力に対する不適切な取り扱いの脆弱性
セキュリティホール・脆弱性
SMTP のデータの終端の処理の実装に関する問題、発見者が攻撃手法を「SMTP Smuggling」と呼称
セキュリティホール・脆弱性
Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も
セキュリティホール・脆弱性
Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール
セミナー・イベント
犯罪者を騙す手口、セキュリティ技術者の潜入捜査
TheRegister
libwebp/libvpx の脆弱性に対し、リコーが対象製品と対処法を公開
セキュリティホール・脆弱性
プリザンターにXSSの脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
愛媛県の事業に使われたドメインが取得され詐欺サイトに
-
バッファロー製 Wi-Fi ルータ WXR9300BE6P シリーズにパストラバーサルの脆弱性
-
バッファロー製 Wi-Fi ルータに複数の脆弱性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
不正サイトへの転送を確認 ～ ロート製薬が使用していた「旧DRXブランドサイト」ドメインを第三者が取得
-
法人を狙った詐欺 社長や上司装うメールほか ～ 警視庁、匿名・流動型犯罪グループの最新手口に注意呼びかけ
-
BIND 9.x に過剰な CPU 負荷を誘発する脆弱性、速やかな対策を強く推奨
-
シャープ製ルータ製品に一部の web API に対する認証欠如の脆弱性
-
F5 BIG-IP Access Policy Manager に認証を必要としないリモートコードの実行につながる脆弱性