2023年1月の脆弱性と脅威ニュース記事一覧(2 ページ目)

month
1
2
3
4
5
6
7
8
9
10
11
12

セキュリティホール・脆弱性 2023.1.13 Fri 8:00

pgAdmin 4 にオープンリダイレクトの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、pgAdmin 4 におけるオープンリダイレクトの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

セキュリティホール・脆弱性 2023.1.13 Fri 8:00

TP-Link SG105PE に認証回避の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、TP-Link SG105PE における認証回避の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脅威動向 2023.1.12 Thu 8:10

富士通「Smart City 5G」等ソースコード流出か／長江メモリがエンティティリスト入り／検索エンジン悪用攻撃 FBI 警告ほか [Scan PREMIUM Monthly Executive Summary 2022年12月度]

2022 年も既知の脅威グループと技術的側面でのリンクの無い攻撃活動が散見されており、特定国家が実施するサイバー攻撃活動に関与するハッカーが確実に増加している可能性がありそうです。

エクスプロイト 2023.1.11 Wed 8:10

Mozilla Foundation の複数のソフトウェアに影響がある遠隔からの任意のコード実行につながる Type Confusion と Prototype Pollution の脆弱性（Scan Tech Report）

2022 年 5 月に、Firefox をはじめとする Mozilla Foundation の複数のソフトウェアに影響がある、遠隔からの任意のコード実行につながる複数の脆弱性が報告されています。

セキュリティホール・脆弱性 2023.1.11 Wed 8:00

デジタルアーツ製 m-FILTER に認証不備の脆弱性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月6日、デジタルアーツ製 m-FILTER における認証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

セキュリティホール・脆弱性 2023.1.10 Tue 8:00

ruby-git に複数のコードインジェクションの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月5日、ruby-git における複数のコードインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脅威動向 2023.1.10 Tue 8:00

国際協力銀行を騙った不審サイトに注意を呼びかけ

　株式会社国際協力銀行（JBIC）は1月4日、同行を騙った不審なインターネットサイトへの注意喚起を発表した。

セキュリティホール・脆弱性 2023.1.6 Fri 8:00

Apache TomcatのJsonErrorReportValveにエスケープ処理不備の問題

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月4日、Apache TomcatのJsonErrorReportValveにエスケープ処理不備の問題について「Japan Vulnerability Notes（JVN）」で発表した。

Page 2 of 2