2022年10月の脆弱性と脅威ニュース記事一覧(2 ページ目)
記事一覧
Adobe Acrobat および Reader に脆弱性
セキュリティホール・脆弱性
Fortinet 製 FortiOS、FortiProxy および FortiSwitchManager に脆弱性、悪用した攻撃を確認済み
セキュリティホール・脆弱性
WordPress 用プラグインに複数の脆弱性
セキュリティホール・脆弱性
bingo!CMS に認証回避の脆弱性、悪用した攻撃を確認済み
セキュリティホール・脆弱性
IPFire の WebUI にXSSの脆弱性
セキュリティホール・脆弱性
トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentに複数の脆弱性
セキュリティホール・脆弱性
WordPress 用 Content Staging プラグインにXSSの脆弱性
セキュリティホール・脆弱性
VLAN対応ネットワーク機器にてL2保護機構がバイパスされる問題
セキュリティホール・脆弱性![GIFShell 攻撃 EDR回避か／米が中国攻撃時に京大を踏み台と報道／今後必要な Lazarus対策 ほか [Scan PREMIUM Monthly Executive Summary 2022年9月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/39424.jpg)
GIFShell 攻撃 EDR回避か／米が中国攻撃時に京大を踏み台と報道／今後必要な Lazarus対策 ほか [Scan PREMIUM Monthly Executive Summary 2022年9月度]
脅威動向
バッファロー製ネットワーク機器に複数の脆弱性
セキュリティホール・脆弱性
Microsoft Exchange Serverに複数の脆弱性、悪用した標的型攻撃を確認済み
セキュリティホール・脆弱性
Mandiant Blog 第8回「マスコミ大好き：ロシアの愛国的ボランティア」
脅威動向
BookStack にXSSの脆弱性
セキュリティホール・脆弱性
Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認
セキュリティホール・脆弱性
Apache Tomcat での Http11Processorインスタンスにおける競合状態による情報漏えいの脆弱性
セキュリティホール・脆弱性
三菱電機製家電製品に複数の脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性