2024年10月の脆弱性と脅威ニュース記事一覧
記事一覧
Chatwork デスクトップ版アプリ（Windows）に潜在的に危険な機能の使用の脆弱性
セキュリティホール・脆弱性
baserCMS に複数の脆弱性
セキュリティホール・脆弱性
Fortinet 製 FortiManager に重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 41回「M＆Aの課題 ドメイン統一」PR
脅威動向
Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性
セキュリティホール・脆弱性
NICTサイバーセキュリティ研究所長 井上大介が考える 日本の「セキュリティ自給率」向上を生む好循環
業界動向
Fortinet 製 FortiManager に重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
NISC の抜本的強化項目に記載「プロテクティブＤＮＳ」とは？ ～ 「Infoblox Exchange 2024 Tokyo」11 / 20 開催PR
セミナー・イベント
保険会社の顧客データ盗み恐喝 さらに空売り投資家をたきつけ
TheRegister
オンライン学科教習ツール「N-LINE」に HTMLインジェクションの脆弱性
セキュリティホール・脆弱性
OpenSSL に境界外書き込みの脆弱性
セキュリティホール・脆弱性
12 年目の脆弱性公表 ～「MUSASI」バージョン3 の認証処理に関する問題
セキュリティホール・脆弱性
baserCMS 用プラグイン「BurgerEditor」にディレクトリリスティングの脆弱性
セキュリティホール・脆弱性
Exment に複数の脆弱性
セキュリティホール・脆弱性
SHIRASAGI にパストラバーサルの脆弱性
セキュリティホール・脆弱性
Oracle Java に攻撃された場合の影響が大きい脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
「夢は俳優」ペネトレーションテスターのプライドと成功と失敗
TheRegister![活況 InfoStealer／財政難原因か ロンドン公共交通攻撃／GeoServer 脆弱性／毒殺からサイバー攻撃まで 露精鋭部隊 ほか [Scan PREMIUM Monthly Executive Summary 2024年9月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/46363.jpg)
活況 InfoStealer／財政難原因か ロンドン公共交通攻撃／GeoServer 脆弱性／毒殺からサイバー攻撃まで 露精鋭部隊 ほか [Scan PREMIUM Monthly Executive Summary 2024年9月度]
脅威動向
PowerDNS Recursor にサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
Unbound にサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性