脆弱性のニュース(ページ 5)

Chromium系ブラウザ、相次いで緊急アップデート

Google は 25 日、安定版チャネルの Chrome をバージョン 99.0.4844.84 に更新した。
03/28 13:55

パッチ当てずにランサムウェア被害にあった英法律事務所、罰金命じられる

英国の刑事事件弁護士事務所 Tuckers Solicitors LLP が不適切なセキュリティ状態のコンピューターで 5 か月にわたって個人情報を処理していたとして、英情報コミッショナー事務局 (ICO) から罰金 98,000 ポンドを命じられている。
03/18 11:27

情報処理推進機構、中小企業ECサイトの脆弱性診断を無償で実施

サイバー攻撃によるECサイトでの個人情報の流出などの被害報告が増加している。
03/18 08:59

インテルとARMのCPUに脆弱性、Spectre-v2の拡張版亜種

2017年に発見されたIntel製CPUの脆弱性に関しては記憶に新しい。
03/15 08:29

Linuxカーネルに特権昇格の脆弱性「Dirty Pipe」が報告

LinuxカーネルでDirty Pipe (CVE-2022-0847)という脆弱性が報告・修正されている。
03/11 17:42

サイバー攻撃、2月16日以降に最大25倍増との調査結果

TECH+の記事によると2月16日以降、不審な攻撃者による不正アクセスが増加しているそうだ。
03/09 17:54

スマート輸液ポンプ、大半で既知の脆弱性が修正されず

Palo Alto NetworksのUnit 42 がスマート輸液ポンプ 20 万台以上のセキュリティを調査したところ、大半でセキュリティ上の問題 1 件以上が修正されていなかったそうだ。
03/07 11:42

Firefox 97.0.2リリース、2件のゼロデイ脆弱性を修正

Mozilla は 5 日、Firefox 97.0.2 および Firefox ESR 91.6.1、Firefox for Android 97.3.0、Focus 97.3.0 をリリースした。
03/07 11:39

日能研、不正アクセスによるメルアド流出の可能性 顧客の指摘で気づく

学習塾大手の日能研が29日、同社のWebサイトのサーバーにSQLインジェクションを利用した外部からの不正アクセスが発生。
01/31 16:35

キングジム「テプラ」やパスワードマネージャーに脆弱性

キングジムの製品で脆弱性問題があったという。
01/20 10:46

企業格付け、サイバーセキュリティ対策度盛り込む動き広がる

欧米企業では取引先のサイバーセキュリティ対策度を、外部機関に調査して「格付け」してもらい、対策度によって取引継続を判断する動きが出ている。
01/12 07:59

警視庁、セキュリティソフト購入しようとした元留学生に逮捕状 中国軍が指示

中国籍の元留学生男性が偽名でウイルス対策ソフト購入しようとしたとして、警視庁が逮捕状を取ったそうだ。
12/30 12:27

ギャレットのゲート型金属探知機に脆弱性、遠隔から検知感度変更も

ギャレットのゲート型金属探知機で見つかった 9 件の脆弱性を発見者の Cisco Talos が解説している。
12/29 12:13

中国政府、アリババクラウドを処罰

中国の政府系メディアが報じたところによると、中国の規制当局は22日、EC大手アリババ・グループのクラウドサービス子会社「阿里雲(アリババ・クラウド・コンピューティング)」との情報共有パートナーシップを停止したという。
12/24 18:59

脆弱性修正したX.Org Server 21.1.2、ディスプレイの物理DPI報告する機能廃止に

15 日に公開された X.Org Server 21.1.2 では最近報告された 4 件の脆弱性が修正されたほか、実際に接続されたディスプレイの物理DPIを報告する機能が廃止になっている。
12/19 16:37

log4jの脆弱性を狙った攻撃急増、毎分100件以上のペース 新たな脆弱性も

Apache Log4j 2における深刻な脆弱性「Log4Shell(CVE-2021-44228)」の問題が世間を騒がせている。
12/18 08:43

Apache Log4j 2、非常に深刻なリモートコード実行の脆弱性

Apache Log4j 2 でリモートコード実行の非常に深刻な脆弱性 (CVE-2021-44228) が見つかり、修正版の Log4j 2.15.0 が公開された。
12/12 16:59

大手メーカーのWi-Fiルーター9機種に多数の脆弱性

IoT InspectorとドイツのIT雑誌CHIPが共同で行ったWi-Fiルーター9機種に対するセキュリティテストの結果、226もの脆弱性が見つかったとの報告が出ている。
12/10 08:37

Firefox 95リリース、新サンドボックス技術RLBoxが全プラットフォームで有効に

Mozilla は 7 日、Firefox 95.0 をリリースした (リリースノート、 Mozilla Hacks の記事、 The Verge の記事、 Phoronix の記事)。
12/09 11:40

Microsoft、Windows 10 Update Assistantの脆弱性2件を修正

Microsoft が 11 月のセキュリティアップデートで、Windows 10 Update Assistant の特権昇格の脆弱性 2 件。
11/30 11:43

GitHubにcookieデータベース数千件 Firefoxユーザーが誤ってアップロードか

数千人の Firefox ユーザーが誤ってアップロードしたとみられる Firefox の cookie データベースファイル「cookies.sqlite」が GitHub の公開リポジトリで見つかったそうだ。
11/22 16:49

FBI、公式ドメインからフェイクメールが大量配信 脆弱性つかれ

FBIは14日、米国内の法執行機関や刑事司法機関に提供しているFBIのポータルサービスの設定ミスを悪用され、外部から偽メールが配信されてしまったと発表した。
11/19 20:48

Microsoft が発見したmacOSの脆弱性「Shrootless」

Apple が先日修正した macOS の脆弱性 (CVE-2021-30892) について、発見者の Microsoft が解説している。
11/01 11:39

Windows 11ビルド 22000.282、AMDプロセッサーの L3キャッシュレイテンシー増加問題を修正

Microsoft は 15 日、Windows 11 ビルド 22000.282 を Windows Insider Program のリリースプレビューチャネルと Beta チャネルで提供開始した。
10/17 18:04

AirTagの紛失モード、悪意あるサイトへ誘導する脆弱性

紛失防止タグ「AirTag」には、落としたときのために紛失モードという機能が用意されているが、この機能をフィッシング詐欺に悪用される可能性が指摘されている。
10/05 07:29

前へ戻る   1 2 3 4 5 6 7 8 9 10  次へ進む