株式会社ラック（LAC）記事一覧（3ページ目）
GeoServer において XPath 形式の入力値の検証不備に起因する遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
glibc の iconv 関数において文字列変換時の検証不備によりメモリ破壊が引き起こされる脆弱性（Scan Tech Report）
脆弱性と脅威
ラック、アプリケーション開発プロセスのセキュリティ対策支援
製品・サービス・業界動向
Microsoft Windows の csc.sys における任意のカーネルメモリへの書き込みが可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Plantronics Hub における権限昇格につながる管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows の User Manager サービスにおける権限昇格につながる管理者権限で任意のファイルが作成可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
TeamCity におけるパス文字列処理の不備に起因する認証回避の脆弱性（Scan Tech Report）
脆弱性と脅威
Windows 版 GlobalProtect App における権限昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）
脆弱性と脅威
FileCatalyst Workflow における任意のコード実行につながるパストラバーサルの脆弱性（Scan Tech Report）
脆弱性と脅威
2023年にネットバンキングの不正送金が急増した理由
調査・レポート・白書・ガイドライン
Nagios XI の monitoringwizard.php における SQL Injection の脆弱性（Scan Tech Report）
脆弱性と脅威
ラックが2024年3月期 通期決算を公表、売上高は前期比12.4％増
製品・サービス・業界動向
runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）
脆弱性と脅威
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
脆弱性と脅威
Cacti における遠隔コード実行につながる複数の脆弱性（Scan Tech Report）
脆弱性と脅威
Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性（Scan Tech Report）
脆弱性と脅威
「Microsoft Copilot for Security」活用、高度なセキュリティ運用効率化に向けラックと Trust Base が実証実験
製品・サービス・業界動向
Microsoft Windows OS の XAML Diagnostics API における権限検証不備により高権限の UWP プロセスへの DLL Injection が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
1 名の権限設定に作業ミス、ラックセキュリティアカデミーのオンライン受講システムで 1 名が過去の受講者 19 名の個人情報閲覧可能に
インシデント・事故
ラック「生成 AI 活用システム リスク診断」提供開始
製品・サービス・業界動向