2019年4月の脆弱性と脅威ニュース記事一覧
記事一覧
サイボウズ「Garoon」に20件の脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xにファイル記述子の過度な消費等複数の脆弱性（JPRS、JPCERT/CC）
セキュリティホール・脆弱性
Verizon製ルータの脆弱性発見（Tenable Network Security Japan）
セキュリティホール・脆弱性
Broadcom製Wi-Fiチップセット用ドライバに複数の脆弱性（JVN）
セキュリティホール・脆弱性
OracleがJavaをアップデート、商用ユーザ向けJava SE 8は提供終了（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Confluence Server」および「Confluence Data Center」に複数の脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
「WPA3」に弱いパスワードを取得されるなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
複数のVPN製品に、正規ユーザになりすまされる脆弱性（JVN）
セキュリティホール・脆弱性
Intelが複数製品のアップデートを公開、DoS攻撃など受ける可能性（JVN）
セキュリティホール・脆弱性
マイクロソフトが月例セキュリティ情報を公開、12種の製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
スマホアプリ「MyCar Controls」に遠隔からのデータ取得などの脆弱性（JVN）
セキュリティホール・脆弱性
オムロンの「CX-One」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
CrowdStrike Blog：PINCHY SPIDER のパートナー、「Big Game Hunting」の手法で GandCrab ランサムウェアを拡散
海外情報
「GNU Wget」に任意コード実行やDoSの脆弱性（JVN）
セキュリティホール・脆弱性
Scan PREMIUM Monthly Executive Summary 2019.3
脅威動向
JR東日本の運行情報アプリが使用するAPIサーバに脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性