2023年3月の脆弱性と脅威ニュース記事一覧(3 ページ目)

トレンドマイクロ製ウイルスバスタークラウドに複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月1日、トレンドマイクロ製ウイルスバスタークラウドにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

IPAおよびJPCERT/CCは、オープンソースのフレームワークである「web2py」にオープンリダイレクトの脆弱性の脆弱性が存在するとして、「JVN」で発表した。

IPAおよびJPCERT/CCは、イーシーキューブが提供する「EC-CUBE」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

一見唐突にも思えたこの方向転換の原点となる事実を発見し、人間中心のセキュリティという新しいコンセプトを強く推進したのがライアンだったという。「ピープルセントリックセキュリティ」の概念はどのように生まれ、会社の新しい旗印となっていったのか。話を聞いた。

2023 年 1 月に、sudoedit に、権限昇格が可能となる脆弱性が公開されています。

関税局は、同局を騙るショートメッセージが確認されているとして注意喚起を行った。

静岡銀行は、同行を騙った不審な電子メールが不特定多数の顧客へ送信されていることが確認されていることから、重要なお知らせとして「当行を騙った不審な電子メールについて」を発表し、注意喚起を行っている。