2024年5月の脆弱性と脅威ニュース記事一覧
記事一覧
Splunk Config Explorer に XSS の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン WP Booking に XSS の脆弱性
セキュリティホール・脆弱性
Androidアプリ「TP-Link Tether」および「TP-Link Tapo」にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Download Plugins and Themes from Dashboard にパストラバーサルの脆弱性
セキュリティホール・脆弱性
OpenSSL にサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
Ruijie 製ルータBCR810W/BCR860 に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
セキュリティホール・脆弱性
Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ
セキュリティホール・脆弱性
DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に
セキュリティホール・脆弱性
サイボウズGaroon に複数の脆弱性
セキュリティホール・脆弱性
Unbound の脆弱性情報が公開
セキュリティホール・脆弱性
スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題
セキュリティホール・脆弱性
範を示す ～ MITRE がサイバー攻撃被害公表
TheRegister
太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨
セキュリティホール・脆弱性
Phormer における XSS の脆弱性 ～ 2007年届出 2024年公表
セキュリティホール・脆弱性
MosP勤怠管理に複数の脆弱性
セキュリティホール・脆弱性
NVIDIA ChatRTX に脆弱性、アップデートをリリース
セキュリティホール・脆弱性
WordPress 用プラグイン Heateor Social Login WordPress に XSS の脆弱性
セキュリティホール・脆弱性![北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/44783.jpg)
北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]
脅威動向
トレンドマイクロ製ウイルスバスター クラウドにファイルリンク解決処理の不備
セキュリティホール・脆弱性
デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性