PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 1枚目の写真・画像
PHP において、IMAP によりメールを操作するために使用する imap_open 関数に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
脆弱性と脅威
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「baserCMS」に複数のクロスサイトスクリプティングの脆弱性
Proofpoint Blog 第19回「2022年秋のEmotetの復活を総合的に考える」
TP-Link RE300 V1 の tdpServer に入力データの不適切な処理に関する脆弱性
Enlightenment にマウント設定の検証不備に起因する権限昇格の脆弱性（Scan Tech Report）
Typora に JavaScript コードの無効化処理が不十分な問題
「WordPress Popular Posts」に任意の記事の閲覧数を不正操作される脆弱性
インシデント・事故 記事一覧へ
Twitterの脆弱性で漏えいした540万人分の個人情報、ハッカーが一般公開
マニュライフ生命保険、管理者用サイトのURLを誤ってメール記載 アンケート回答者のメールアドレス閲覧可能に
琉球大学の不適切な秘匿処理が原因で個人情報が閲覧可能に、13件のアクセス確認
広域ワクチン接種会場での情報共有に使用したグループアドレスが公開設定に、個人情報閲覧可能
農業関連機器取り扱い山本製作所にサイバー攻撃、問い合わせ対応や書類発送等にも影響
宮崎市の介護認定調査事務所のサーバがランサムウェア被害に、データにアクセスできず
調査・レポート・白書・ガイドライン 記事一覧へ
日本の大学を詐称する日本語ばらまき型メールの解析結果
CSSC、ビルシステム向けセキュリティ対策カタログ公開 配布は申請認可式
21.7％の法人が外部メディアの紛失や盗難によるインシデントを経験
「起こってほしくない」を起点とした対策、制御システム向けセキュリティ対策検討手法「CCE」とは
Emotet復活 プルーフポイント分析、新たにギリシャが標的に
８大詐欺ワードとは、VISAグローバル調査
研修・セミナー・カンファレンス 記事一覧へ
2021年SFプロトタイピングの旅 第10回「大成功した西側の概念兵器『民主主義』」
サイバー犯罪インテリジェンス企業 KELA社が日本で初めてワークショップ開催、アナリスト池上遥氏 登壇（CPEクレジット付与）
2021年SFプロトタイピングの旅 第9回「サイバーセキュリティの課題『新しい物語の提供』」
JP-RISSA 小松 誠が語る、サプライチェーンリスクでさらに広がる情報処理安全確保支援士の役割
Emotet、MoqHao、Pegasus… 星の数ほどあるマルウェア 感染拡大するのは
