コンテンツ

注目検索ワード

2021年11月の脆弱性と脅威エクスプロイトニュース記事一覧

month
1
2
3
4
5
6
7
8
9
10
11
12

サイバー攻撃者とハンティングチーム３６５日間の「対話」～ CrowdStrike 2021年度脅威ハンティングレポート公開画像

調査・ホワイトペーパー 2021.11.26 Fri 8:20

サイバー攻撃者とハンティングチーム３６５日間の「対話」～ CrowdStrike 2021年度脅威ハンティングレポート公開PR

その人物は仕事中に、何らかのマリシャスな活動が顧客環境下で、いままさに「ＬＩＶＥ」で行われていることに気づいたという。

Apache HTTP Server における URI の検証不備によるディレクトリトラバーサルの脆弱性（Scan Tech Report）画像

エクスプロイト 2021.11.26 Fri 8:15

Apache HTTP Server における URI の検証不備によるディレクトリトラバーサルの脆弱性（Scan Tech Report）

2021 年 10 月に、世界的に利用されている Web サーバである Apache HTTP Server に、遠隔からの任意のコード実行につながる可能性がある脆弱性が報告されています。

Microsoft Windows において NtGdiResetDC API 関数のコールバック関数の検証不備により管理者権限の奪取が可能となる Use-After-Free の脆弱性（Scan Tech Report）画像

エクスプロイト 2021.11.16 Tue 8:15

Microsoft Windows において NtGdiResetDC API 関数のコールバック関数の検証不備により管理者権限の奪取が可能となる Use-After-Free の脆弱性（Scan Tech Report）

2021 年 10 月に、Microsoft Windows のカーネルに管理者権限の奪取につながる脆弱性が報告されています。

「当たり前」を疑ってみる／米サイバー技術輸出規制強化／MS IBM Googleに偽するカメレオンほか [Scan PREMIUM Monthly Executive Summary] 画像

脅威動向 2021.11.5 Fri 8:15

「当たり前」を疑ってみる／米サイバー技術輸出規制強化／MS IBM Googleに偽するカメレオンほか [Scan PREMIUM Monthly Executive Summary]

米国商務省産業安全保障局（ BIS ）は、悪意のあるサイバー活動に使用される可能性のある特定の品目の輸出、再輸出、または（国内での）移転に関する規制を定めた規則（暫定版）を発表しました。

Page 1 of 1

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×

Join Scan PREMIUM！