2023年6月の脆弱性と脅威ニュース記事一覧
記事一覧
Mandiant Blog 第11回「中国と関連か 攻撃的かつ高スキルの攻撃者が Barracuda ESG のゼロデイ脆弱性(CVE-2023-2868)悪用」
脅威動向
WordPress 用プラグイン Snow Monkey Forms にディレクトリトラバーサルの脆弱性
セキュリティホール・脆弱性
WAVLINK 製 WL-WN531AX2 に複数の脆弱性
セキュリティホール・脆弱性
NEC Aterm WG2200HP に複数の脆弱性
セキュリティホール・脆弱性
プリザンターに複数の脆弱性
セキュリティホール・脆弱性
ISC BINDに複数の脆弱性
セキュリティホール・脆弱性
Apache Tomcatに情報漏えいの脆弱性
セキュリティホール・脆弱性
シンクグラフィカ製メールフォームプロ CGI に正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性
セキュリティホール・脆弱性
MOVEit Transfer/MOVEit Cloud にゼロデイ脆弱性、パッチ適用後にデータ漏えいチェックを
セキュリティホール・脆弱性
Panasonic 製 AiSEG2 に複数の脆弱性
セキュリティホール・脆弱性
マイクロソフトが6月のセキュリティ情報公開
セキュリティホール・脆弱性
Apache Struts 2に複数の脆弱性
セキュリティホール・脆弱性
キングソフト製「WPS Office」に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Chatworkデスクトップ版アプリ(Mac)にコードインジェクションの脆弱性
セキュリティホール・脆弱性
Fortinet 製 FortiOS および FortiProxy にヒープベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
驚異のアフィリエイト料率 ~ RaaS 組織潜入報告
TheRegister
ASUS ルーター RT-AX3000 に Secure 属性なしの Cookie 使用の脆弱性
セキュリティホール・脆弱性
因幡電機産業製 Wi-Fi AP UNIT に複数の脆弱性
セキュリティホール・脆弱性
金正恩国家主席 サイバー戦力を2倍に拡充する方針 ほか [Scan PREMIUM Monthly Executive Summary 2023年5月度]
脅威動向
ケービデバイス製デジタルビデオレコーダに複数の脆弱性
セキュリティホール・脆弱性
WordPress Social Loginプラグインに脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性
