株式会社ラック(LAC)記事一覧(8ページ目)

Linux カーネルにおいて管理者権限の奪取につながる overlayfs における名前空間の検証不備の脆弱性(Scan Tech Report)
脆弱性と脅威
ラックとセキュア、マスク着用時の顔認証を強化
製品・サービス・業界動向
KDDI提供の「Cisco Umbrella」へLAC「JLIST」を機能追加
製品・サービス・業界動向
Google Chrome の V8 エンジンにおいて Array.concat でのコールバック関数の制御不備により遠隔からの任意のコード実行が可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
Atlassian Confluence において遠隔からの任意のコード実行が可能となる OGNL Injection の脆弱性(Scan Tech Report)
脆弱性と脅威
Microsoft Windows OS において Print Spooler サービスの権限設定不備により特権昇格が可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
「Zscaler Internet Access」にラックの脅威情報DB「JLIST」追加
製品・サービス・業界動向
Microsoft Windows OS においてレジストリに任意のアカウントからの読み取り権限が設定されている脆弱性(Scan Tech Report)
脆弱性と脅威
DELL Client Firmware Update Utility のカーネルドライバにおいて管理者権限の奪取につながる任意のカーネル空間メモリの読み書きが可能な脆弱性(Scan Tech Report)
脆弱性と脅威
Microsoft Windows の画像処理系において権限処理の不備により権限の昇格が可能となる複数の脆弱性(Scan Tech Report)
脆弱性と脅威
Android アプリ「ジーユー」にアクセス制限不備の脆弱性
脆弱性と脅威
Google Chrome において JIT コンパイルされた関数中の XOR 演算での値の検証不備により任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
ラック 金融犯罪対策センター FC3(Financial Crime Control Center)設立
製品・サービス・業界動向
ExifTool において DjVu 形式ファイルの検証不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report)
脆弱性と脅威
Apache Druid において JavaScript の注入により遠隔からの任意のコード実行が可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
Joomla! の com_media において任意のディレクトリのファイル操作が可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
ラック連結業績予想修正し特別損失計上、日本貿易保険元顧問の不適切行為に関与せずも協議長期化のため
製品・サービス・業界動向
LAC、管理漏れ公開サービスを把握するIPアドレス調査提供開始
製品・サービス・業界動向
約50種類の攻撃メールテンプレートも、LACが「標的型攻撃メール訓練 T3」提供開始
製品・サービス・業界動向