「アップデートは実績を上げてから」という原則を皆忘れてるよな。ゼロデイ攻撃を意識し過ぎ(>ω<) #WindowsNT4sp4の悲劇 #セキュリティパッチ wired.jp/article/micros…

／ 📢#資格確認端末 の更新～「更新して再起動」ボタン押下を～‼ ➡️iryohokenjyoho.service-now.com/csm?id=kb_arti… ＼ 📅7/16（火）17時～8/13（火）16時(予定)‼ ✅この対応は月次で実施。次回は8月中旬予定 ⚠️#システムベンダー にて #セキュリティパッチ や機能更新パッチを実施している場合は対象外 #オン資 pic.twitter.com/ebxcLxq52A x.com/ika_kaishaku/s…

ソフトウェア等の脆弱性関連情報に関する届出状況[2024年第2四半期（4月～6月）] #IPA (July 18) #脆弱性 #ソフトウェア #リモートコード実行 #権限昇格 #セキュリティパッチ ipa.go.jp/security/repor…

APT グループ Void Banshee が MHTML を悪用 MHTML Exploited By APT Group Void Banshee #InfoSecurityMagazine (July 16) #CVE2024 #脆弱性 #リモートコード実行 #クラウドサービス #セキュリティパッチ infosecurity-magazine.com/news/cve-2024-…

マイクロソフト、Scattered SpiderハッカーをQilinランサムウェア攻撃に関連付ける Microsoft links Scattered Spider hackers to Qilin ransomware attacks #BleepingComputer (July 16) #ランサムウェア #フィッシング攻撃 #脆弱性 #多要素認証 #セキュリティパッチ bleepingcomputer.com/news/security/…

ファームウェアアップデートでBluetoothの指紋が隠される Firmware update hides Bluetooth fingerprints #HelpNetSecurity (July 16) #ファームウェア #Bluetooth #プライバシー #IoT #セキュリティパッチ helpnetsecurity.com/2024/07/16/fir…

APT が Windows のゼロデイ脆弱性を悪用し、無効化された Internet Explorer 経由でコードを実行 APT Exploits Windows Zero-Day to Execute Code via Disabled Internet Explorer #SecurityWeek (July 16) #APT #ゼロデイ脆弱性 #IE #リモートアクセス #セキュリティパッチ securityweek.com/apt-exploits-w…

Windows MSHTML ゼロデイが 1 年以上にわたりマルウェア攻撃に使用 Windows MSHTML zero-day used in malware attacks for over a year #BleepingComputer (July 10) #MSHTML #ゼロデイ脆弱性 #マルウェア #セキュリティパッチ #リモートコード実行 bleepingcomputer.com/news/security/…

【ラック・セキュリティごった煮ブログ】 普段からWindows Updateを実施している端末にセキュリティパッチスキャンを実施した結果はいかに......？ 「Nessus Essentials」で私用端末にスキャンを実施した方法と結果を紹介します。 devblog.lac.co.jp/entry/20240711 #ごった煮ブログ　#セキュリティパッチ

Veeam バックアップ ソフトウェアの脆弱性を悪用する新たなランサムウェア グループ New Ransomware Group Exploiting Veeam Backup Software Vulnerability #HackerNews (July 10) #ランサムウェア #Veeam #脆弱性 #データ暗号化 #セキュリティパッチ thehackernews.com/2024/07/new-ra…

ハッカーがHFSサーバーを攻撃し、マルウェアやMoneroマイナーを投下 Hackers attack HFS servers to drop malware and Monero miners #BleepingComputer (July 4) #HFSサーバー #マルウェア #モネロマイナー #脆弱性対策 #セキュリティパッチ bleepingcomputer.com/news/security/…

サポート切れが迫るWindows 10に非公式セキュリティパッチの配布を約束する企業が登場 #Gigazine (July 2) #Windows10 #0patch #セキュリティパッチ #ACROSSecurity #非公式サポート gigazine.net/news/20240702-…

Apple CocoaPods のバグにより、数百万のアプリがコードインジェクションの危険にさらされる Apple CocoaPods Bugs Expose Millions of Apps to Code Injection #DarkReading (July 1) #CocoaPods #脆弱性 #コードインジェクション #iOS開発 #セキュリティパッチ darkreading.com/cloud-security…

OPENSSH サーバーにおける重大な認証されていないリモート コード実行の脆弱性 CRITICAL UNAUTHENTICATED REMOTE CODE EXECUTION FLAW IN OPENSSH SERVER #SecurityAffairs (July 1) #OpenSSH #脆弱性 #リモートコード実行 #セキュリティパッチ #Unixシステム securityaffairs.com/165087/securit…