2021年1月のAPI セキュリティ

仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認画像

インシデント・事故

ScanNetSecurity

2021.1.22 Fri 8:00

仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認

暗号資産・仮想通貨取引所「Liquid」を運営するQUOINE株式会社は1月20日、2020年11月に発生した不正アクセスに関する事象についての最終報を発表した。

Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性画像

脆弱性と脅威

ScanNetSecurity

2021.1.18 Mon 9:05

Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月15日、Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

SolarWinds Orion APIに認証回避の脆弱性、アップデートを呼びかけ画像

脆弱性と脅威

ScanNetSecurity

2021.1.6 Wed 8:05

SolarWinds Orion APIに認証回避の脆弱性、アップデートを呼びかけ

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月28日、SolarWinds Orion APIの認証回避の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。