ScanNetSecurity記事一覧(111 ページ目) | ScanNetSecurity
2026.11.05(木)

ScanNetSecurityの記事一覧(111 ページ目)

関西大学高等部で卒業アルバムデータ等を記録したUSBメモリを紛失 画像
インシデント・事故

関西大学高等部で卒業アルバムデータ等を記録したUSBメモリを紛失

 関西大学高等部は10月21日、個人情報を記録したUSBメモリの紛失について発表した。

Windows版 Trend Micro Deep Security Agent 20.0.0-5761を公開停止、アンインストール時にブルースクリーンが発生 画像
脆弱性と脅威

Windows版 Trend Micro Deep Security Agent 20.0.0-5761を公開停止、アンインストール時にブルースクリーンが発生

 トレンドマイクロ株式会社は10月24日、Trend Micro Deep Security Agent 20.0.0-5761(Windows版) の公開停止について発表した。対象モジュールは下記の通り。

日本語プログラミング言語「なでしこ3」に複数の脆弱性 画像
脆弱性と脅威

日本語プログラミング言語「なでしこ3」に複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月20日、日本語プログラミング言語「なでしこ3」における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

CrowdStrike「2022 年版Falcon OverWatch脅威ハンティング報告書」を公開 画像
調査・レポート・白書・ガイドライン

CrowdStrike「2022 年版Falcon OverWatch脅威ハンティング報告書」を公開

 クラウドストライク株式会社は10月19日、「Nowhere to Hide: 2022 Falcon OverWatch Threat Hunting Report(敵に逃げ場なし:2022 年版Falcon OverWatch脅威ハンティング報告書)」を発表した。

JPCERT/CC 2022年第3四半期インシデント報告、フィッシングが71%を占める 画像
調査・レポート・白書・ガイドライン

JPCERT/CC 2022年第3四半期インシデント報告、フィッシングが71%を占める

 一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月20日、2022年7月1日から9月30日までの四半期における「インシデント報告対応レポート」を公開した。

2022年第3四半期の「JVN iPedia」登録状況、アップル製品が上位を占める 画像
調査・レポート・白書・ガイドライン

2022年第3四半期の「JVN iPedia」登録状況、アップル製品が上位を占める

 独立行政法人情報処理推進機構(IPA)は10月20日、2022年第3四半期(7月から9月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

2021年SFプロトタイピングの旅 第5回「三つの未来」 画像
研修・セミナー・カンファレンス

2021年SFプロトタイピングの旅 第5回「三つの未来」

 1968年に作家のクラークが発表した小説「2001年宇宙の旅」と、同年公開されたキューブリック監督による映画化作品の成功は、その後の人類の宇宙開発に少なからぬ影響を与えました。

ISOG-J 武井滋紀に聞く、日本がリードする世界標準のセキュリティ対応組織とは? 画像
研修・セミナー・カンファレンス

ISOG-J 武井滋紀に聞く、日本がリードする世界標準のセキュリティ対応組織とは?

 Internet Week 2022が、11月21日から11月30日にかけて開催される。前半はオンライン開催、後半の3日間はリアル会場(東京大学伊藤謝恩ホール)での参加も可能なハイブリッドで開催される。主催は一般社団法人日本ネットワークインフォメーションセンター(JPNIC)。

大阪航空専門学校にランサムウェアとみられる不正アクセス 画像
インシデント・事故

大阪航空専門学校にランサムウェアとみられる不正アクセス

 学校法人ヒラタ学園は10月18日、同法人が運営する大阪航空専門学校への不正アクセスについて発表した。

Oracle Java SE に攻撃された場合の影響が大きい脆弱性 画像
脆弱性と脅威

Oracle Java SE に攻撃された場合の影響が大きい脆弱性

 独立行政法人情報処理推進機構(IPA)は10月19日、Oracle Java の脆弱性対策について発表した。サポートされている以下の製品が対象となる。

スマートフォンアプリ「Lemon8」にアクセス制限不備の脆弱性 画像
脆弱性と脅威

スマートフォンアプリ「Lemon8」にアクセス制限不備の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月19日、スマートフォンアプリ「Lemon8(レモンエイト)」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性 画像
脆弱性と脅威

Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月19日、Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

2022年第3四半期のIPA情報セキュリティ安心相談窓口の相談状況、最多は「ウイルス検出の偽警告」 画像
調査・レポート・白書・ガイドライン

2022年第3四半期のIPA情報セキュリティ安心相談窓口の相談状況、最多は「ウイルス検出の偽警告」

 独立行政法人情報処理推進機構(IPA)は10月18日、「情報セキュリティ安心相談窓口の相談状況[2022年第3四半期(7月~9月)]」を発表した。このレポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。

LogStare、パートナーを全国に拡充 導入実績累積4,500社突破 画像
製品・サービス・業界動向

LogStare、パートナーを全国に拡充 導入実績累積4,500社突破

 株式会社LogStareは10月18日、マネージド・セキュリティ・プラットフォーム「LogStare」を正式に取り扱うパートナー企業を全国に拡充し、販路を拡大したと発表した。

IPA、サイバー危機対応机上演習(CyberCREST)受付開始 画像
研修・セミナー・カンファレンス

IPA、サイバー危機対応机上演習(CyberCREST)受付開始

 独立行政法人情報処理推進機構(IPA)は10月14日、責任者向けプログラム サイバー危機対応机上演習(CyberCREST)の受付開始を発表した。

Microsoft Windows Server に権限を昇格される脆弱性 画像
脆弱性と脅威

Microsoft Windows Server に権限を昇格される脆弱性

 独立行政法人情報処理推進機構(IPA)は10月17日、Microsoft Windows Server における権限を昇格される脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

複数の Microsoft Windows 製品にリモートでコードを実行される脆弱性 画像
脆弱性と脅威

複数の Microsoft Windows 製品にリモートでコードを実行される脆弱性

 独立行政法人情報処理推進機構(IPA)は10月14日、複数の Microsoft Windows 製品におけるリモートでコードを実行される脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

Fortinet製品における認証バイパスの脆弱性、LogStareによる検証 画像
脆弱性と脅威

Fortinet製品における認証バイパスの脆弱性、LogStareによる検証

 株式会社セキュアヴェイルと株式会社LogStareは10月19日、Fortinet製品における認証バイパスの脆弱性(CVE-2022-40684)に関する調査記事を公開した。影響を受けるシステムは以下の通り。

労働災害をバーチャルで未来へ継承「メタバース安全伝承館」、VRHMディスプレイで意見交換も 画像
製品・サービス・業界動向

労働災害をバーチャルで未来へ継承「メタバース安全伝承館」、VRHMディスプレイで意見交換も

 株式会社バーチャルキャストとグループ会社の株式会社インフィニットループは10月17日、株式会社明電舎及び子会社の明電システムソリューション株式会社と共同で、社員向け安全教育の強化を目的とした「メタバース安全伝承館」の開発を発表した。

今年は長崎でハイブリッド開催「JPAAWG 5th General Meeting」のプログラム公表 画像
研修・セミナー・カンファレンス

今年は長崎でハイブリッド開催「JPAAWG 5th General Meeting」のプログラム公表

 Japan Anti-Abuse Working Group(JPAAWG)は9月26日、11月7日から8日に出島メッセ長崎とオンラインでハイブリッド開催する「JPAAWG 5th General Meeting」のプログラムを発表した。

警察庁、北朝鮮の下部組織とされるラザルスによるサイバー攻撃に注意喚起 画像
脆弱性と脅威

警察庁、北朝鮮の下部組織とされるラザルスによるサイバー攻撃に注意喚起

 警察庁は10月14日、北朝鮮当局の下部組織とされるラザルスと呼称されるサイバー攻撃グループによる暗号資産関連事業者等を標的としたサイバー攻撃について、注意喚起を発表した。

マイクロソフト、新しいセキュリティ更新プログラムの配信方法を案内 画像
製品・サービス・業界動向

マイクロソフト、新しいセキュリティ更新プログラムの配信方法を案内

 日本マイクロソフト株式会社は10月16日、新しいセキュリティ更新プログラムの配信方法について同社ブログで発表した。

サイバー保険の世界市場、2027年には4兆3,470億円に 画像
調査・レポート・白書・ガイドライン

サイバー保険の世界市場、2027年には4兆3,470億円に

 リサーチステーション合同会社は10月14日、海外最新リサーチ「サイバー保険の世界市場:2027年に至る保険範囲別、エンドユーザー別予測」について発表した。

Shortcodes Ultimateプラグインに脆弱性 画像
脆弱性と脅威

Shortcodes Ultimateプラグインに脆弱性

 Cross&Crown合同会社は10月17日、Shortcodes Ultimateプラグインにおける脆弱性について、同社が運営する「WP Lab」で公開した。影響を受けるシステムは以下の通り。

ならコープにサイバー攻撃、無店舗営業での配達を断念 画像
インシデント・事故

ならコープにサイバー攻撃、無店舗営業での配達を断念

 市民生活協同組合ならコープは10月13日、サイバー攻撃によるシステムトラブルについて発表した。

東京電力への契約内容の問合せ、他の発電事業者のデータを非表示設定にしたままメール添付し回答 画像
インシデント・事故

東京電力への契約内容の問合せ、他の発電事業者のデータを非表示設定にしたままメール添付し回答

 東京電力パワーグリッド株式会社は10月14日、同社ネットワークサービスセンターでの発電所情報及び個人情報の漏えいについて発表した。

小松市埋蔵文化財センターからのイベント開催メールを誤送信、担当者が休日で発覚遅れ 画像
インシデント・事故

小松市埋蔵文化財センターからのイベント開催メールを誤送信、担当者が休日で発覚遅れ

 石川県小松市は10月14日、メール誤送信によるメールアドレスの流出について発表した。

WordPress 用 Flat Preloader プラグインにXSSの脆弱性 画像
脆弱性と脅威

WordPress 用 Flat Preloader プラグインにXSSの脆弱性

 独立行政法人情報処理推進機構(IPA)は10月13日、WordPress 用 Flat Preloader プラグインにおけるクロスサイトスクリプティングの脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

IPA「NSA 商用国家安全保障アルゴリズムスイート2.0の和訳」公開 画像
調査・レポート・白書・ガイドライン

IPA「NSA 商用国家安全保障アルゴリズムスイート2.0の和訳」公開

 独立行政法人情報処理推進機構(IPA)は10月12日、「NSA 商用国家安全保障アルゴリズムスイート2.0の和訳」と「NSA 商用国家安全保障アルゴリズムスイート2.0及び量子コンピュータに関するFAQの和訳」を公開した。

45%の企業がサイバー保険に未加入、ビジネスリスクに直結も 画像
調査・レポート・白書・ガイドライン

45%の企業がサイバー保険に未加入、ビジネスリスクに直結も

 BlackBerry Japan 株式会社は10月13日、サイバー保険に関するオンライン調査の結果を公表した。

11/9 CrowdStrike CEO ジョージ・カーツ来日、楽天 福本氏 登壇 「サイバー攻撃者の世界 ワールドツアー」東京開催 画像
研修・セミナー・カンファレンス

11/9 CrowdStrike CEO ジョージ・カーツ来日、楽天 福本氏 登壇 「サイバー攻撃者の世界 ワールドツアー」東京開催PR

 クラウドストライク株式会社は10月、「サイバー攻撃者の世界 ワールドツアー」の東京開催を発表した。

2021年SFプロトタイピングの旅 第4回「SFの醍醐味=最悪の事態」 画像
研修・セミナー・カンファレンス

2021年SFプロトタイピングの旅 第4回「SFの醍醐味=最悪の事態」

 1968年に作家のクラークが発表した小説「2001年宇宙の旅」と、同年公開されたキューブリック監督による映画化作品の成功は、その後の人類の宇宙開発に少なからぬ影響を与えました。

千歳市の雇用情報ポータルサイトに不正アクセス、個人情報の外部流出を確認 画像
インシデント・事故

千歳市の雇用情報ポータルサイトに不正アクセス、個人情報の外部流出を確認

 北海道千歳市は10月、雇用情報ポータルサイト「ちとせの仕事」への不正アクセスについて発表した。

Z会「DiscoveRe Method」のWebシステムで他の受検者の氏名とスコアが閲覧可能に 画像
インシデント・事故

Z会「DiscoveRe Method」のWebシステムで他の受検者の氏名とスコアが閲覧可能に

 株式会社Z会ソリューションズは10月12日、顧客情報の漏えいについて発表した。

FortiManager に不特定の脆弱性 画像
脆弱性と脅威

FortiManager に不特定の脆弱性

 独立行政法人情報処理推進機構(IPA)は10月13日、FortiManager における脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

プルーフポイント、APIとインラインアーキテクチャ使用の新導入オプション MXレコード変更が不要に 画像
製品・サービス・業界動向

プルーフポイント、APIとインラインアーキテクチャ使用の新導入オプション MXレコード変更が不要に

 日本プルーフポイント株式会社は10月13日、同社の「Threat Protection Platform」の拡張について、マイクロソフトの年次イベント「2022 年 Microsoft Ignite Conference」で発表した。

インシデントレスポンスの実態明らかに、約 7 割が同時に 2 つ以上のインシデントに対応 画像
調査・レポート・白書・ガイドライン

インシデントレスポンスの実態明らかに、約 7 割が同時に 2 つ以上のインシデントに対応

 日本アイ・ビー・エム株式会社は10月11日、サイバーセキュリティのインシデント対応者の役割を検証する調査結果を発表した。

JIPDECが個人情報漏えいの注意喚起、ECサイトの脆弱性管理等を呼びかけ 画像
脆弱性と脅威

JIPDECが個人情報漏えいの注意喚起、ECサイトの脆弱性管理等を呼びかけ

 一般財団法人日本情報経済社会推進協会(JIPDEC)は10月12日、ECサイトにおける個人情報の漏えいについて注意喚起を発表した。JIPDECによると近年、ECサイトの規模に限らず、広範囲で脆弱性を狙った不正アクセス等による漏えい事故が増加しているという。

OpenSSLのNID_undefを使用したカスタム暗号にNULL暗号化の脆弱性 画像
脆弱性と脅威

OpenSSLのNID_undefを使用したカスタム暗号にNULL暗号化の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月12日、OpenSSLのNID_undefを使用したカスタム暗号におけるNULL暗号化の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

オライリー「ハンズオンWebAssembly」をイエラエ西谷完太氏が翻訳 画像
製品・サービス・業界動向

オライリー「ハンズオンWebAssembly」をイエラエ西谷完太氏が翻訳

 GMOサイバーセキュリティ byイエラエ株式会社は10月12日、同社のエンジニア西谷完太氏が翻訳に携わった書籍「ハンズオンWeb Assembly」の発売について発表した。

Zoom Client for Meetings for macOSにデバッグポートの設定ミス 画像
脆弱性と脅威

Zoom Client for Meetings for macOSにデバッグポートの設定ミス

 Zoom Video Communications, Inc.は現地時間10月11日、Zoom Client for Meetings for macOSにおけるデバッグポートの設定ミスについて発表した。影響を受けるシステムは以下の通り。

マイクロソフトが10月のセキュリティ情報公開、Windows COM + イベント システム サービスの特権の昇格の脆弱性は悪用の事実を確認済み 画像
脆弱性と脅威

マイクロソフトが10月のセキュリティ情報公開、Windows COM + イベント システム サービスの特権の昇格の脆弱性は悪用の事実を確認済み

 独立行政法人 情報処理推進機構(IPA)は10月12日、「Microsoft 製品の脆弱性対策について(2022年10月)」を発表した。

Adobe Acrobat および Reader に脆弱性 画像
脆弱性と脅威

Adobe Acrobat および Reader に脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月12日、Adobe Acrobat および Reader の脆弱性対策について発表した。影響を受けるシステムは以下の通り。

JIPDEC「個人情報取扱い事故報告」2021年版公表、事故原因最多は「誤送付」 画像
調査・レポート・白書・ガイドライン

JIPDEC「個人情報取扱い事故報告」2021年版公表、事故原因最多は「誤送付」

 一般財団法人日本情報経済社会推進協会(JIPDEC)は10月7日、2021年度「個人情報の取扱いにおける事故報告集計結果」を公表した。

日本梱包運輸倉庫のサーバ2台に不正アクセス、一部ファイルが暗号化被害 画像
インシデント・事故

日本梱包運輸倉庫のサーバ2台に不正アクセス、一部ファイルが暗号化被害

 日本梱包運輸倉庫株式会社は10月7日、同社サーバへの不正アクセスについて発表した。

Fortinet 製 FortiOS、FortiProxy および FortiSwitchManager に脆弱性、悪用した攻撃を確認済み 画像
脆弱性と脅威

Fortinet 製 FortiOS、FortiProxy および FortiSwitchManager に脆弱性、悪用した攻撃を確認済み

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月11日、Fortinet 製 FortiOS、FortiProxy および FortiSwitchManager の脆弱性について発表した。影響を受けるシステムは以下の通り。

WordPress 用プラグインに複数の脆弱性 画像
脆弱性と脅威

WordPress 用プラグインに複数の脆弱性

 独立行政法人情報処理推進機構(IPA)は10月7日、WordPress 用プラグインにおける複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

bingo!CMS に認証回避の脆弱性、悪用した攻撃を確認済み 画像
脆弱性と脅威

bingo!CMS に認証回避の脆弱性、悪用した攻撃を確認済み

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月11日、bingo!CMS における認証回避の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

経営・管理・実務層別のセキュリティ教育プログラム提供、ワークショップも 画像
製品・サービス・業界動向

経営・管理・実務層別のセキュリティ教育プログラム提供、ワークショップも

 トレンドマイクロ株式会社は10月7日、法人組織向けセキュリティ教育の新プログラムの提供を発表した。

LogStare社 堀野CTOのInterop Tokyo 2022の講演をオンデマンド配信 画像
研修・セミナー・カンファレンス

LogStare社 堀野CTOのInterop Tokyo 2022の講演をオンデマンド配信PR

 株式会社セキュアヴェイルは10月7日、InteropTokyo 2022 展示会場内セミナーでの講演をオンデマンド配信したと発表した。

Scan PREMIUM 創刊24周年記念キャンペーン実施中 画像
おしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

現在、11 月 30 日 (水) 迄の期間限定で、皆様へ感謝の気持ちを込めてサブスクリプションサービス「Scan PREMIUM」を通常価格の半額以下でご提供しております。

CrowdStrike、全イベントのリアルタイム検索可能にするFalcon LogScaleモジュール発表 画像
製品・サービス・業界動向

CrowdStrike、全イベントのリアルタイム検索可能にするFalcon LogScaleモジュール発表

 クラウドストライク株式会社は10月7日、自社のデータをすべて記録し、回答をリアルタイムで得られるFalcon LogScaleモジュールを発表した。

イエラエ「WebMonitor byGMO」海外サイトへの流出を無償調査キャンペーン 画像
製品・サービス・業界動向

イエラエ「WebMonitor byGMO」海外サイトへの流出を無償調査キャンペーンPR

 GMOサイバーセキュリティ byイエラエ株式会社は10月7日、機密情報の情報漏えい対策・監視サービス「WebMonitor byGMO」にて、海外の共有サイトへの流出有無の無償調査キャンペーンを同日から開始すると発表した。

アパレルメーカールネへの不正アクセスで個人情報が流出、「唐澤貴洋 新宿租界」を騙った犯人からの恐喝メールも確認 画像
インシデント・事故

アパレルメーカールネへの不正アクセスで個人情報が流出、「唐澤貴洋 新宿租界」を騙った犯人からの恐喝メールも確認

 総合アパレルメーカーの株式会社ルネは10月6日、同社が運営委託する情報管理クラウドサーバへの不正アクセスによるメンバー会員の個人情報流出について発表した。

「ハードニング競技会」が2022年度グッドデザイン賞を受賞 画像
製品・サービス・業界動向

「ハードニング競技会」が2022年度グッドデザイン賞を受賞

 Hardening Project(ハードニングプロジェクト)は10月7日、同プロジェクトが主催するセキュリティ堅牢化競技会「ハードニング競技会」が、2022年度グッドデザイン賞を受賞したと発表した。

IPFire の WebUI にXSSの脆弱性 画像
脆弱性と脅威

IPFire の WebUI にXSSの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月6日、IPFire の WebUI におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

Cookie PrefixのバイパスについてMBSD解説 画像
調査・レポート・白書・ガイドライン

Cookie PrefixのバイパスについてMBSD解説

 三井物産セキュアディレクション株式会社(MBSD)は10月5日、Cookie Prefixのバイパスについて同社ブログで発表した。プロフェッショナルサービス事業部の寺田健氏が解説している。

2021年SFプロトタイピングの旅 第3回「民主的な誰でもできる方法」 画像
研修・セミナー・カンファレンス

2021年SFプロトタイピングの旅 第3回「民主的な誰でもできる方法」

 1968年に作家のクラークが発表した小説「2001年宇宙の旅」と、同年公開されたキューブリック監督による映画化作品の成功は、その後の人類の宇宙開発に少なからぬ影響を与えました。

スクウェア・エニックス アカウント管理システムへのパスワードリスト型攻撃を確認 画像
インシデント・事故

スクウェア・エニックス アカウント管理システムへのパスワードリスト型攻撃を確認

 株式会社スクウェア・エニックスは10月6日、パスワードリスト型攻撃によるスクウェア・エニックス アカウント管理システムへの不正アクセスについて発表した。

トヨタ「T-Connect」登録情報が漏えいの可能性、GitHub上でデータサーバーへのアクセスキーを公開 画像
インシデント・事故

トヨタ「T-Connect」登録情報が漏えいの可能性、GitHub上でデータサーバーへのアクセスキーを公開

 トヨタ自動車株式会社とトヨタコネクティッド株式会社は10月7日、両社が提供するコネクティッドサービス「T-Connect」を契約した一部顧客のメールアドレス等が漏えいした可能性について発表した。

トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentに複数の脆弱性 画像
脆弱性と脅威

トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentに複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月7日、トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentにおける複数の脆弱性について「JVN」で発表した。

WordPress 用 Content Staging プラグインにXSSの脆弱性 画像
脆弱性と脅威

WordPress 用 Content Staging プラグインにXSSの脆弱性

 独立行政法人情報処理推進機構(IPA)は10月6日、WordPress 用 Content Staging プラグインにおけるクロスサイトスクリプティングの脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。

VLAN対応ネットワーク機器にてL2保護機構がバイパスされる問題 画像
脆弱性と脅威

VLAN対応ネットワーク機器にてL2保護機構がバイパスされる問題

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月6日、VLAN対応ネットワーク機器において、L2保護機構がバイパスされる問題について「Japan Vulnerability Notes(JVN)」で発表した。

  1. 先頭
  2. 前
  3. 60
  4. 70
  5. 80
  6. 90
  7. 100
  8. …
  9. 106
  10. 107
  11. 108
  12. 109
  13. 110
  14. 111
  15. 112
  16. 113
  17. 114
  18. 115
  19. 116
  20. …
  21. 120
  22. 130
  23. 次
  24. 最後
Page 111 of 644
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×