2023年9月の脆弱性と脅威ニュース記事一覧(2 ページ目)

脅威動向 2023.9.14 Thu 8:00

サイボウズを騙る Web サイトに注意呼びかけ

　サイボウズ株式会社は9月12日、サイボウズを騙るWebサイトへの注意喚起を発表した。

セキュリティホール・脆弱性 2023.9.13 Wed 8:00

acmailer の脆弱性の確認と対応方法、さくらインターネット公開

　さくらインターネットは、「acmailerの脆弱性にご注意ください」と題する注意喚起を発表した。

脅威動向 2023.9.11 Mon 8:15

Proofpoint Blog 29回「EvilProxyを用いたクラウドアカウントを乗っ取る攻撃キャンペーンが100以上のグローバル組織の経営陣を狙う」

リバースプロキシの脅威（特に EvilProxy）は、今日のダイナミックなサイバー情勢における強力な脅威であり、過去の性能の低いフィッシュキットとはまったく異なります。その人気は著しく上昇し、組織の防御戦略において決定的なギャップを露呈しています。

セキュリティホール・脆弱性 2023.9.11 Mon 8:00

「direct」デスクトップ版アプリ Mac版にアクセス制限不備の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月6日、「direct」デスクトップ版アプリ Mac版におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

セキュリティホール・脆弱性 2023.9.8 Fri 8:00

パッチ適用後も継続的攻撃、対象の Barracuda ESG の交換呼びかけ

JPCERT/CCは、「Barracuda Email Security Gateway（ESG）の脆弱性（CVE-2023-2868）を悪用する継続的な攻撃活動に関する注意喚起」を発表した。

脅威動向 2023.9.7 Thu 8:10

ホームラン級情報流出請負業者から／Github 共同作業通じ標的端末侵害／米 CISA セキュリティ戦略 2024-2026 公表ほか [Scan PREMIUM Monthly Executive Summary 2023年8月度]

今月は、社会情勢に紐付いた攻撃が多く見られました。これは、米韓や米台の軍事演習のタイミングにおいても観測されており、その標的には日本も含まれているとみられます。

セキュリティホール・脆弱性 2023.9.7 Thu 8:00

PMailServer および PMailServer2 付属 CGI に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月5日、PMailServer および PMailServer2 付属 CGI における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

セキュリティホール・脆弱性 2023.9.7 Thu 8:00