2014年8月の脆弱性と脅威ニュース記事一覧
記事一覧
WordPress用プラグイン「MailPoet Newsletters」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用テーマ「Cakifo」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
「Shutter」に複数の脆弱性、アンインストールを呼びかけ（JVN）
セキュリティホール・脆弱性
Android版「Ameba」に暗号通信の盗聴などが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報9件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
KVMスイッチ「Dominion KX2-101」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
船舶用通信端末「Pilot」「OpenPort」に複数の脆弱性（JVN）
セキュリティホール・脆弱性![[Black Hat USA 2014 レポート]ファームウェア書き換えでUSBに機能追加 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/10986.jpg)
[Black Hat USA 2014 レポート]ファームウェア書き換えでUSBに機能追加
セミナー・イベント
モノのインターネットの「モノ」は、それぞれ 25 の脆弱性を持っている～漏れるスプリンクラー、過熱したサーモスタット、こじ開けられたロックが、全てオンラインに（The Register）
TheRegister
画像管理ソフト「Piwigo」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、8月は「緊急」2件を含む9件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
中古の POS ターミナルは、恐怖の「セキュリティのゴミ集積場」だった～そこにはバックドアどころか、基本的にドアがない（The Register）
TheRegister
「Symantec Endpoint Protection」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
富士通「ServerView Operations Manager」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Android版「Outlook.com」に暗号通信の盗聴などが行われる脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性