2024.07.27（土）
- 注目検索ワード
IPAおよびJPCERT/CCは、Samsungが提供する「Web Viewer for Samsung DVR」に複数の脆弱性が確認されたと「JVN」で発表した。
Assimp にヒープベースのバッファオーバーフローの脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT…
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
サイボウズ Garoon に XSS の脆弱性
TONEストアアプリがTONEストアと平文で通信している問題、中間者攻撃で第三者に通信内容を傍受される可能性
複数の Webmin 製品に複数の脆弱性
Apache Tomcatにサービス運用妨害（DoS）の脆弱性
OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性
Assimp にヒープベースのバッファオーバーフローの脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT…
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
サイボウズ Garoon に XSS の脆弱性
TONEストアアプリがTONEストアと平文で通信している問題、中間者攻撃で第三者に通信内容を傍受される可能性
複数の Webmin 製品に複数の脆弱性
PHPの脆弱性（CVE-2024-4577）を狙う攻撃に注意を呼びかけ
「Galaxy S6 edge」に11件の脆弱性、10～11月のパッチで修正対応(Google)
Android端末のセキュリティ向上などを目指すGoogleの「Projec…
防水・防塵に加えバッテリーの持ち時間などタフさに重点を置いたGalaxyブランドのスマホを発売(サムスン電子ジャパン)
数百万台の Samsung の携帯電話をマンインザミドルでハイジャックする方法～タッチスクリーンキーボードの更新が、遠隔コード実行の脆弱性をもたらす（The Register）
Samsung は指紋認証から、あなたの「目」へと焦点を移す～その虹彩スキャンの技術は、手始めに Galaxy Tab Pro で採用される（The Register）
Google が語った「Android のデフォルトの暗号化」は、デフォルトで暗号化しない～それでも、さほど驚かないことが悲しい（The Register）
「GALAXY S5 SC-04F」に一部アプリが正しく起動できない不具合、最新ソフトのアップデートを開始(NTTドコモ)
「GALAXY S5」のタフネス仕様版を発表、IP67の防水・防塵に対応(サムスン)
バックドアを利用したスパイが、セルネットワークを経由してあなたの Samsung デバイスのファイルにアクセスする――との主張～Replicant チームが奇妙なデータ API を発見（The Register）
