2024年11月の脆弱性と脅威ニュース記事一覧
記事一覧
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」にハードコードされた暗号鍵の使用の脆弱性
セキュリティホール・脆弱性
Palo Alto Networks 製 PAN-OS の管理インタフェースに複数の脆弱性
セキュリティホール・脆弱性
Rakuten Turbo 5G に複数の脆弱性
セキュリティホール・脆弱性
FitNesse に複数の脆弱性
セキュリティホール・脆弱性
マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
セキュリティホール・脆弱性
WordPress 用プラグイン VK All in One Expansion Unit に XSS の脆弱性
セキュリティホール・脆弱性![回避ツール「EDRサイレンサー」ほか [Scan PREMIUM Monthly Executive Summary 2024年10月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/46709.jpg)
回避ツール「EDRサイレンサー」ほか [Scan PREMIUM Monthly Executive Summary 2024年10月度]
脅威動向
日本CSIRT協議会の知見結集「脆弱性管理を体系化した手引書」公開 ～ Internet Week 2024
セキュリティホール・脆弱性
Okta、AD/LDAP委任認証にてユーザー名が52文字以上の場合における脆弱性を公表
セキュリティホール・脆弱性
中国 広州大学の研究者、リコー製複合機の脆弱性報告
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性