2021年2月の脆弱性と脅威ニュース記事一覧
記事一覧
Movable Typeに複数のクロスサイトスクリプティングの脆弱性
セキュリティホール・脆弱性
イエラエセキュリティ CSIRT支援室 第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」
新製品・新サービス
BIND 9.xに実装上の不具合、namedに対する外部からの攻撃が可能となる脆弱性
セキュリティホール・脆弱性
Atlassian製BitbucketにインストールディレクトリのACL設定不備による権限昇格の脆弱性
セキュリティホール・脆弱性
OpenSSL に複数の脆弱性、アップデートを呼びかけ
セキュリティホール・脆弱性
FileZen に OS コマンドインジェクションの脆弱性、回避策適用を強く推奨
セキュリティホール・脆弱性
共通脆弱性評価システム CVSS の「信頼性」評価アンケート実施、回答の一部を公開
TheRegister
コロナ禍に一等地の最上階にオフィス移転 ~ 宮崎発のセキュリティベンチャー 株式会社クラフ 藤崎将嗣が逆張りする理由
新製品・新サービス
JPRS、Windows DNSの脆弱性情報を公開
セキュリティホール・脆弱性
TCP/IP に影響、3件の脆弱性に注意を呼びかけ
セキュリティホール・脆弱性
マイクロソフトが2月のセキュリティ情報公開、2020年8月公表の脆弱性に対応
セキュリティホール・脆弱性
イエラエセキュリティ CSIRT支援室 第6回「『新種マルウェア対策支援サービス』BitDamとは」
新製品・新サービス
SonicWall SMA100シリーズ脆弱性、第三者が認証情報窃取 可能性
セキュリティホール・脆弱性
sudoにヒープベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
トレンドマイクロ製スマートホームスキャナー(Windows 版)にDLL読み込みに関する脆弱性
セキュリティホール・脆弱性
曖昧な実像 ふくらむ想像/Emotet大捕物/MS Defender推奨事項 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
猛烈怪しい。正体不明の第三者に売却された Chrome 拡張機能(ユーザー数 200 万人)
TheRegister
ウイルスバスター クラウドのインストーラに複数の権限昇格の脆弱性
セキュリティホール・脆弱性
NISC、重要インフラ事業者等に向けSalesforce 製品の設定不備に注意喚起
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性
