株式会社ラック（LAC）記事一覧（4ページ目）

学生と若手エンジニアの疑問「どうしたらセキュリティの仕事に就けるの？」に答える

研修・セミナー・カンファレンス 2022.11.9 Wed 8:00

Microsoft Windows において SeImpersonatePrivilege 特権を持つアカウントが DiagTrack サービスを悪用して権限昇格が可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.11.4 Fri 8:20

Microsoft Windows において SilentCleanup Task での検証不備により UAC による権限制御が回避可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.10.27 Thu 8:10

Linux カーネルの Netfilter の nft_set_elem_init 関数において権限昇格が可能となる Type Confusion の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.10.5 Wed 8:10

AIによる脅威情報収集分析でAWS のWAF機能の予防力を向上

製品・サービス・業界動向 2022.9.14 Wed 8:00

Webmin においてソフトウェアアップデート機能での文字列処理の不備に起因する OS コマンドインジェクションの脆弱性（Scan Tech Report）

脆弱性と脅威 2022.9.8 Thu 8:10

Zoho 社の複数の製品においてユーザから指定された任意の Java のシリアライズされた命令を実行してしまう脆弱性（Scan Tech Report）

脆弱性と脅威 2022.8.31 Wed 8:10

Microsoft Windows において WOW64 版の Microsoft iSCSI サービスバイナリで DLL Hijacking による UAC Bypass が可能となる手法（Scan Tech Report）

脆弱性と脅威 2022.8.9 Tue 8:10

Microsoft Windows において許可されていないアカウントに高権限動作を許可してしまう LSA サービスの権限処理不備の脆弱性（Scan Tech Report）

脆弱性と脅威 2022.7.25 Mon 8:15

Microsoft Windows において DiagnosticProfile COM オブジェクトを悪用して UAC を回避し特権ディレクトリに任意のファイルを作成する手法（Scan Tech Report）

脆弱性と脅威 2022.7.7 Thu 8:10

Atlassian Confluence において URI の検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.6.22 Wed 8:10

Apache Struts においてタグに含まれた OGNL 式の二重評価により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.6.13 Mon 8:10

CrowdStrike、2021年の「Partner of the Year Awards」を発表

製品・サービス・業界動向 2022.6.3 Fri 8:00

Redis の Lua スクリプティング機能におけるサンドボックス機構が回避可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.5.25 Wed 8:10

Rakuten Casa に複数の脆弱性、公式でもバージョン確認方法を平易に解説

脆弱性と脅威 2022.5.23 Mon 8:00

ラック、2022年3月期の通期決算を発表

製品・サービス・業界動向 2022.5.19 Thu 8:00

Microsoft Windows においてコールバック関数による Window オブジェクトの型検証不備により権限昇格が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.5.11 Wed 8:10

SaaS型のクラウドセキュリティ運用支援サービス「Cloudscort」開始、ラックやNRIセキュア等の知見を活用

製品・サービス・業界動向 2022.4.26 Tue 8:00

Spring Cloud Function における HTTP ヘッダの処理に起因する遠隔からの任意のコード実行につながる脆弱性（Scan Tech Report）

脆弱性と脅威 2022.4.22 Fri 8:10

サイバーセキュリティイニシアティブジャパン設立、対策と人材のフレームワーク提供

製品・サービス・業界動向 2022.4.14 Thu 8:00

Linux Kernel の watch_queue event notification サブシステムにおける境界外メモリ書き込みの脆弱性（Scan Tech Report）

脆弱性と脅威 2022.4.13 Wed 8:10