2022年4月の脆弱性と脅威ニュース記事一覧
記事一覧
サイボウズ リモートサービスの「利用端末データの読み込み」機能にパス・トラバーサルの脆弱性
セキュリティホール・脆弱性
トレンドマイクロ、Spring4Shell を悪用したボットネット「Mirai」の攻撃を観測
セキュリティホール・脆弱性
CrowdStrike Blog:新たな武器を携え蘇る~2017年に登場したランサムウェアMagniberが脆弱性PrintNightmareを利用して韓国のユーザーに感染
脅威動向
AssetView に重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラム適用を呼びかけ
セキュリティホール・脆弱性
キングソフトのWPS Office for Windows のインストーラにACL設定不備の脆弱性
セキュリティホール・脆弱性
フィンテック企業従業員が退職後顧客データをSaaSからダウンロード ~ 離職手続の重要性浮き彫り
TheRegister
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件も対象
セキュリティホール・脆弱性
Apache Struts 2に任意のコードを実行される脆弱性
セキュリティホール・脆弱性
複数の京セラドキュメントソリューションズ製プリンタおよび複合機に認証情報の不十分な保護の脆弱性
セキュリティホール・脆弱性
CrowdStrike Blog:SolarWinds社の Serv-U の脆弱性を狙う攻撃 ~ Falcon Complete が即座に対処、GRACEFUL SPIDER を阻止
脅威動向
インシデント報告義務化 世界的傾向/ベラルーシ反露ハッカー「鉄道戦争」/リークサイトから消えたデンソー社名 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
Spring FrameworkにおけるSpring4Shellの脆弱性、現時点でトレンドマイクロ製品に問題は発生しないと予測
セキュリティホール・脆弱性
Spring脆弱性、LogStare全製品に影響なし
セキュリティホール・脆弱性
Spring Frameworkに不適切なデータバインディング処理による任意コード実行の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Advanced Custom Fields に認証欠如の脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性
