2020年12月の脆弱性と脅威ニュース記事一覧
記事一覧
Oracle WebLogic Server の脆弱性(CVE-2020-14882)を標的としたアクセスを観測
セキュリティホール・脆弱性
Veritas 製 Veritas Backup Exec に権限昇格の脆弱性
セキュリティホール・脆弱性
複数のセイコーエプソン製品、作成された自己解凍形式ファイルにおけるDLL読み込みに関する脆弱性
セキュリティホール・脆弱性
マイクロソフトが12月のセキュリティ情報を公開、Kerberos Key Distribution Centerのセキュリティ機能のバイパスの脆弱性の続報も
セキュリティホール・脆弱性
WESEEK提供のGROWIに複数の脆弱性、最新版へのアップデート呼びかけ
セキュリティホール・脆弱性
NEC Aterm SA3500G に OSコマンドインジェクションなどの脆弱性
セキュリティホール・脆弱性
複数のAdobe製品がアップデート、修正プログラム適用呼びかけ
セキュリティホール・脆弱性
FileZen にディレクトリトラバーサルの脆弱性、早急なアップデート呼びかけ
セキュリティホール・脆弱性
OpenSSLに脆弱性、悪用されるとDoS攻撃が行われる可能性
セキュリティホール・脆弱性
5 億ドルを管理するケイマン諸島の投資ファンド、大金持ちの租税回避の資料を Azure BLOB で大公開
TheRegister
CrowdStrike Blog:PIONEER KITTEN とは何者か
海外情報
Apache Cordova Plugin cameraに情報漏えいの脆弱性
セキュリティホール・脆弱性
トレンドマイクロ ServerProtect for Linuxにヒープベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
カナダ版「 セキュリティ10大脅威」 / ワーム化可能 iOS 脆弱性 / 認証情報42億件 配布中 ほか [Scan PREMIUM Monthly Executive Summary]
海外情報
EC-CUBEにクリックジャッキングや不適切な入力確認の脆弱性、パッチ適用呼びかけ
セキュリティホール・脆弱性
desknet's NEOにXSSの脆弱性、最新版へアップデートを呼びかけ
セキュリティホール・脆弱性
Apache TomcatにHTTP/2リクエスト処理の不備に起因する情報漏えいの脆弱性
セキュリティホール・脆弱性
FortiOSのSSL VPN機能の脆弱性の影響を受けるホスト一覧、フォーラムでの公開を確認
セキュリティホール・脆弱性
イエラエセキュリティ CSIRT支援室 第3回「AWS EC2 のHDD解析(フォレンジック)」
インシデント・情報漏えいセキュリティホール・脆弱性人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
Windows DNS に複数の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
-
Apache Allura にサーバサイドリクエストフォージェリの脆弱性
