2019年1月の脆弱性と脅威ニュース記事一覧(2 ページ目)

オムロンの「CX-One」に任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、オムロンが提供するFA統合ツールパッケージ「CX-One」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。

IPAおよびJPCERT/CCは、大河内洋介氏が提供するWordPress用プラグイン「spam-byebye」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

IPAは、「複数の Microsoft 社製品のサポート終了に伴う注意喚起」を発表した。

Adobe Flash Player に遠隔から任意のコードが実行可能となる脆弱性が報告されています。

IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。

IPAは、「Microsoft 製品の脆弱性対策について(2019年1月)」を発表した。JPCERT/CCも「2019年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

Avastは、Avast脅威研究所の情報収集・分析に基づいて、2019年のセキュリティトレンドをまとめた「2019年版脅威予測レポート」を発表した。

毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際に、参考資料として活用いただくことを目的に「 Scan PREMIUM Monthly Executive Summary 」を2019 年 1 月から新たにお届けします。

JASAは、「監査人の警鐘 - 2019年情報セキュリティ十大トレンド～被害の拡大、深刻化に更なる注意を～」を発表した。

IPAおよびJPCERT/CCは、Microsoftが提供するOS「Windows」に関連する複数の脆弱性について、「JVN」で発表した。

IPAは、「Adobe Acrobat および Reader の脆弱性対策について（APSB19-02）（CVE-2018-16011等）」を発表した。これはアドビ社の発表を受けたもの。