株式会社ラック（LAC）記事一覧（3ページ目）

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

脆弱性と脅威 2023.1.25 Wed 8:10

Microsoft Windows における任意のディレクトリの作成が可能な場合に特権を昇格する手法（Scan Tech Report）

脆弱性と脅威 2023.1.18 Wed 8:15

CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演

研修・セミナー・カンファレンス 2023.1.16 Mon 8:10

Mozilla Foundation の複数のソフトウェアに影響がある遠隔からの任意のコード実行につながる Type Confusion と Prototype Pollution の脆弱性（Scan Tech Report）

脆弱性と脅威 2023.1.11 Wed 8:10

Microsoft Windows において特権アカウントが PrintNotify サービスを悪用して SYSTEM 権限への昇格が可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.12.21 Wed 8:15

コーレル製 Roxio SAIB サービスで登録される Windows サービスの実行ファイルパスが引用符で囲まれていない脆弱性

脆弱性と脅威 2022.12.21 Wed 8:00

Lenovo Diagnostics における権限昇格につながる物理メモリ操作の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.12.16 Fri 8:15

ラック、PPAP廃止しストレージサービスへ移行

製品・サービス・業界動向 2022.12.16 Fri 8:00

ラック「SASEスターターサービス by Netskope」を提供

製品・サービス・業界動向 2022.12.9 Fri 8:00

Enlightenment にマウント設定の検証不備に起因する権限昇格の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.11.24 Thu 8:10

学生と若手エンジニアの疑問「どうしたらセキュリティの仕事に就けるの？」に答える

研修・セミナー・カンファレンス 2022.11.9 Wed 8:00

Microsoft Windows において SeImpersonatePrivilege 特権を持つアカウントが DiagTrack サービスを悪用して権限昇格が可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.11.4 Fri 8:20

Microsoft Windows において SilentCleanup Task での検証不備により UAC による権限制御が回避可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.10.27 Thu 8:10

Linux カーネルの Netfilter の nft_set_elem_init 関数において権限昇格が可能となる Type Confusion の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.10.5 Wed 8:10

AIによる脅威情報収集分析でAWS のWAF機能の予防力を向上

製品・サービス・業界動向 2022.9.14 Wed 8:00

Webmin においてソフトウェアアップデート機能での文字列処理の不備に起因する OS コマンドインジェクションの脆弱性（Scan Tech Report）

脆弱性と脅威 2022.9.8 Thu 8:10

Zoho 社の複数の製品においてユーザから指定された任意の Java のシリアライズされた命令を実行してしまう脆弱性（Scan Tech Report）

脆弱性と脅威 2022.8.31 Wed 8:10

Microsoft Windows において WOW64 版の Microsoft iSCSI サービスバイナリで DLL Hijacking による UAC Bypass が可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.8.9 Tue 8:10

Microsoft Windows において許可されていないアカウントに高権限動作を許可してしまう LSA サービスの権限処理不備の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.7.25 Mon 8:15

Microsoft Windows において DiagnosticProfile COM オブジェクトを悪用して UAC を回避し特権ディレクトリに任意のファイルを作成する手法（Scan Tech Report）

脆弱性と脅威 2022.7.7 Thu 8:10

Atlassian Confluence において URI の検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.6.22 Wed 8:10

Apache Struts においてタグに含まれた OGNL 式の二重評価により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.6.13 Mon 8:10

CrowdStrike、2021年の「Partner of the Year Awards」を発表

製品・サービス・業界動向 2022.6.3 Fri 8:00

Redis の Lua スクリプティング機能におけるサンドボックス機構が回避可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.5.25 Wed 8:10

Rakuten Casa に複数の脆弱性、公式でもバージョン確認方法を平易に解説

脆弱性と脅威 2022.5.23 Mon 8:00

ラック、2022年3月期の通期決算を発表

製品・サービス・業界動向 2022.5.19 Thu 8:00

Microsoft Windows においてコールバック関数による Window オブジェクトの型検証不備により権限昇格が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.5.11 Wed 8:10

SaaS型のクラウドセキュリティ運用支援サービス「Cloudscort」開始、ラックやNRIセキュア等の知見を活用

製品・サービス・業界動向 2022.4.26 Tue 8:00

Spring Cloud Function における HTTP ヘッダの処理に起因する遠隔からの任意のコード実行につながる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.4.22 Fri 8:10

サイバーセキュリティイニシアティブジャパン設立、対策と人材のフレームワーク提供

製品・サービス・業界動向 2022.4.14 Thu 8:00

Linux Kernel の watch_queue event notification サブシステムにおける境界外メモリ書き込みの脆弱性（Scan Tech Report）

脆弱性と脅威 2022.4.13 Wed 8:10

Linux Kernel における pipe オブジェクトの初期化処理の不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.3.28 Mon 8:15

JC3、ECサイトのWebスキミングの手口を解説

調査・レポート・白書・ガイドライン 2022.3.24 Thu 8:00

PolicyKit において環境変数での境界外メモリ書き込みの脆弱性により管理者権限で任意のコードが実行されてしまう脆弱性（Scan Tech Report）

脆弱性と脅威 2022.3.11 Fri 8:15

Microsoft Windows にプリンタの設定値検証不備により管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.2.24 Thu 8:10

ラックで開発者向けセキュリティソリューション「Snyk」提供開始

製品・サービス・業界動向 2022.2.18 Fri 8:00

GoAhead において遠隔からの任意のコード実行につながる環境変数のフィルタ処理不備の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.2.8 Tue 8:10

Microsoft Windows において Encrypting File System での検証不備により任意のファイルのアップロードや操作が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.1.27 Thu 8:15

Android アプリ「ジモティー」に外部サービスの API キーがハードコードされている問題

脆弱性と脅威 2022.1.14 Fri 8:00

Grafana において API にリクエストされた URI 文字列の検証不備により任意のファイルが読み取り可能となるディレクトリトラバーサルの脆弱性（Scan Tech Report）

脆弱性と脅威 2022.1.12 Wed 8:15

ManageEngine の複数の製品における遠隔からの任意のコード実行につながる API への制御不備の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.12.27 Mon 8:15

GitLab においてメタデータの削除処理に起因する遠隔コード実行の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.12.7 Tue 8:20

Apache HTTP Server における URI の検証不備によるディレクトリトラバーサルの脆弱性（Scan Tech Report）

脆弱性と脅威 2021.11.26 Fri 8:15

「Emotet」テイクダウンから復活 ～ トレンドマイクロが動向やテイクダウン前との違いを解説

脆弱性と脅威 2021.11.25 Thu 8:00

KCCSとラック協業、SaaSの情報漏えいへの課題を可視化

製品・サービス・業界動向 2021.11.17 Wed 8:00

Microsoft Windows において NtGdiResetDC API 関数のコールバック関数の検証不備により管理者権限の奪取が可能となる Use-After-Free の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.11.16 Tue 8:15

ラックと三菱UFJ銀行でATM不正利用への概念実証、検知率94％達成

製品・サービス・業界動向 2021.10.26 Tue 8:00

GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.10.25 Mon 8:10

Linux カーネルにおいて管理者権限の奪取につながる overlayfs における名前空間の検証不備の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.10.12 Tue 8:20

ラックとセキュア、マスク着用時の顔認証を強化

製品・サービス・業界動向 2021.10.12 Tue 8:00

KDDI提供の「Cisco Umbrella」へLAC「JLIST」を機能追加

製品・サービス・業界動向 2021.10.7 Thu 8:00

Google Chrome の V8 エンジンにおいて Array.concat でのコールバック関数の制御不備により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2021.9.22 Wed 8:25

Atlassian Confluence において遠隔からの任意のコード実行が可能となる OGNL Injection の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.9.9 Thu 8:20

Microsoft Windows OS において Print Spooler サービスの権限設定不備により特権昇格が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2021.8.26 Thu 8:15

「Zscaler Internet Access」にラックの脅威情報DB「JLIST」追加

製品・サービス・業界動向 2021.8.11 Wed 8:05

Microsoft Windows OS においてレジストリに任意のアカウントからの読み取り権限が設定されている脆弱性（Scan Tech Report）

脆弱性と脅威 2021.8.10 Tue 8:15

DELL Client Firmware Update Utility のカーネルドライバにおいて管理者権限の奪取につながる任意のカーネル空間メモリの読み書きが可能な脆弱性（Scan Tech Report）

脆弱性と脅威 2021.7.21 Wed 8:10

Microsoft Windows の画像処理系において権限処理の不備により権限の昇格が可能となる複数の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.7.13 Tue 8:50

Android アプリ「ジーユー」にアクセス制限不備の脆弱性

脆弱性と脅威 2021.7.9 Fri 8:05

Google Chrome において JIT コンパイルされた関数中の XOR 演算での値の検証不備により任意のコードが実行可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2021.6.28 Mon 8:15

Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2021.6.9 Wed 8:10

ラック 金融犯罪対策センター FC3（Financial Crime Control Center）設立

製品・サービス・業界動向 2021.6.3 Thu 8:05

ExifTool において DjVu 形式ファイルの検証不備により任意のコードが実行されてしまう脆弱性（Scan Tech Report）

脆弱性と脅威 2021.5.25 Tue 8:15