脆弱性 CosmicSting CVE-2024-34102：Adobe Commerce／Magento サイトの 75% が未対応 iototsecnews.jp/2024/06/20/cos… #Adobe #Ambionics #Commerce #CosmicSting #glibc #iconv #Linux #Magento #Sansec #Shoplift #TrojanOrder #Vulnerability

Intel CPU に影響を及ぼす UEFI の脆弱性 CVE-2024-0762：悪意のコード実行の恐れ iototsecnews.jp/2024/06/20/res… #BIOS #CPU #Eclypsium #Intel #Lenovo #Phoenix #SupplyChainAttack #UEFI #Vulnerability

Atlassian Confluence の深刻な脆弱性６件が FIX：ただちにアップデートを！ iototsecnews.jp/2024/06/20/atl… #Atlassian #Confluence #JIRA #Vulnerability

GitLab の重大なバグがソフトウェア開発パイプラインを脅かす #GitLab #vulnerability #CVE20245655 #pipeline prompthub.info/21636/

Fortra FileCatalyst の脆弱性 CVE-2024-5275 が FIX：中間者攻撃の可能性 iototsecnews.jp/2024/06/19/for… #FileCatalyst #Fortra #MitM #Vulnerability

SolarWinds Serv-U の脆弱性 CVE-2024-28995 が FIX： GreyNoise が積極的な悪用を観測 iototsecnews.jp/2024/06/19/gre… #CyberAttack #Exploit #GreyNoise #ServU #SolarWinds #Vulnerability

Google Chrome 126 がリリース：CVE-2024-6100 などの深刻な脆弱性に対応 iototsecnews.jp/2024/06/19/goo… #Chrome #Google #Korea #ShieldStone #TyphoonCon #TyphoonPWN #Vulnerability

Mailcow Mail Server の脆弱性 CVE-2024-30270／31204 が FIX：RCE が生じる恐れ iototsecnews.jp/2024/06/18/mai… #MailServer #Mailcow #OpenSource #SonarSource #Vulnerability

SIOSセキュリティブログを更新しました。 OpenSSLの脆弱性(Low: CVE-2024-5535) #sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #openssl security.sios.jp/vulnerability/…

Rancher Kubernetes Engine の脆弱性 CVE-2023-32191 (CVSS 10) が FIX：直ちにアップデートを！ iototsecnews.jp/2024/06/18/cve… #authNauthZ #ConfigMap #Container #Docker #Kubernetes #OpenSource #Rancher #RKE #Vulnerability

Trellix IPS の脆弱性 CVE-2024-5671／5731 が FIX：RCE や不正アクセスが生じる恐れ iototsecnews.jp/2024/06/18/cve… #IDSIPS #IPS #Trellix #Vulnerability

攻撃者にとって最高に魅力的なターゲットは？ エッジサービスの脆弱性に注目！ iototsecnews.jp/2024/06/18/edg… #CISA #CyberAttack #Exploit #IDSIPS #KEV #Literacy #Research #Statistics #Vulnerability #WithSecure #ZeroTrust

VMware vCenter Server の脆弱性 CVE-2024-37079 などが FIX：RCE や権限昇格が生じる恐れ iototsecnews.jp/2024/06/18/cri… #DCERPC #DCERPC #vCenter #VMware #Vulnerability

Deep Java Library の深刻な脆弱性 CVE-2024-37902 が FIX：システム乗っ取りの恐れ iototsecnews.jp/2024/06/17/cve… #AIML #DeepJavaLibrary #DJL #Java #LargeModelInference #OpenSource #Vulnerability

GeoVision の RCE 脆弱性 CVE-2024-6047 (CVSS 9.8)：EOL デバイス群に深刻なリスクの恐れ iototsecnews.jp/2024/06/17/cve… #EOL #GeoVision #Taiwan #Vulnerability

SIOSセキュリティブログを更新しました。 Linux Kernelの複数の脆弱性（CVE-2024-37078, CVE-2024-37354,等) #sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #kernel security.sios.jp/vulnerability/…

XenForo の深刻な脆弱性 CVE-2024-38457／38458 が FIX：ただちにアップデートを！ iototsecnews.jp/2024/06/17/xen… #OpenSource #SSDSecureDisclosure #Vulnerability #XenForo

Pandora FMS の緊急アップデート：CVE-2024-35307 などが FIX iototsecnews.jp/2024/06/17/pan… #FMS #OpenSource #Pandora #Vulnerability

RADIUS プロトコルの BlastRADIUS という脆弱性：ネットワークへの MiTM 攻撃の可能性 iototsecnews.jp/2024/06/16/bla… #BlastRADIUS #FreeRADIUS #MD5 #MitM #NadiaHeninger #RADIUS #Vulnerability

D-Link ルーターの脆弱性 CVE-2024-6045 が FIX：深刻なバックドアが発見される iototsecnews.jp/2024/06/16/d-l… #Link #Router #telnet #Vulnerability

ASUS ルーター製品７機種に深刻な脆弱性：認証バイパスなどの恐れ iototsecnews.jp/2024/06/15/asu… #Asus #Router #Vulnerability

Linux Kernelの脆弱性 (CVE-2024-32936, 33847, 34027, 34030, 35247, CVE-2024-36479, CVE-2024-37021, 37026, CVE-2024-38384, CVE-2024-38663, 38664, 38667,39291, CVE-2024-39292) #sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #kernel security.sios.jp/vulnerability/…

WordPress Woody Code の脆弱性 CVE-2024-3105 が FIX：７万以上の Webサイトに影響？ iototsecnews.jp/2024/06/14/cve… #CodeSnippets #OpenSource #Plugin #Vulnerability #Woody #WordPress

Windows Recall は一時停止：内部告発ダメージを回避する Microsoft の選択とは？ iototsecnews.jp/2024/06/14/mic… #AIML #Copilot #CyberAttack #Exploit #Literacy #Microsoft #Recall #Vulnerability #Windows #ZeroTrust

CISA KEV 警告 24/06/13：Android Pixel／Windows／Progress Telerik の脆弱性を追加 iototsecnews.jp/2024/06/14/cis… #Android #CISA #CyberAttack #Exploit #Government #KEV #Pixel #Progress #Telerik #Vulnerability #Windows

Ollama AI インフラストラクチャ ツールに重大な RCE 脆弱性が発見される #Cybersecurity #Vulnerability #RemoteCodeExecution #AIsecurity prompthub.info/19788/

Ivanti Endpoint Manager の深刻な脆弱性 CVE-2024-29824 が FIX：PoC も提供 iototsecnews.jp/2024/06/14/poc… #CyberAttack #Endpoint #Exploit #Ivanti #PoCExploit #TrendMicro #Vulnerability #ZDI

AMD SPI Lock Bypass の脆弱性 CVE-2022-23829 が FIX：BIOS アップデートが必要！ iototsecnews.jp/2024/06/13/amd… #BIOS #Embedded #EPYC #MAD #Ryzen #SerialPeripheralInterface #SPILock #SPILockBypass #Vulnerability

MS Office の古い脆弱性 CVE-2017-11882 を悪用：北朝鮮の Kimsuky がキーロガーを配信 iototsecnews.jp/2024/06/13/nor… #APT #ASEC #Asia #C2Server #CommandandComtrol #CyberAttack #Exploit #Keylogger #Kimsuky #Malware #Microsoft #Office #RAT #TTP #Vulnerability

JetBrains のトークン漏えいの脆弱性 CVE-2024-37051：PoC エクスプロイトが提供 iototsecnews.jp/2024/06/12/cve… #authNauthZ #CyberAttack #Exploit #GitHub #IDE #IntelliJ #JetBrains #PoCExploit #Repository #Vulnerability

BlackBerry QNX SDP の脆弱性 CVE-2024-35213 が FIX：DoS 攻撃やコード実行が生じる恐れ iototsecnews.jp/2024/06/12/cve… #BlackBerry #Industry #QNX #QNXSDP #Transportation #Vulnerability

SIOSセキュリティブログを更新しました。 Linux Kernelの脆弱性（CVE-2024-31076 〜 CVE-2024-38780） #sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #kernel security.sios.jp/vulnerability/…

SIOSセキュリティブログを更新しました。 Linux Kernelの脆弱性（CVE-2024-38538〜CVE-2024-38618） #sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #kernel security.sios.jp/vulnerability/…

Adobe の Patch Tuesday 6月：167件のセキュリティ脆弱性が修正された iototsecnews.jp/2024/06/12/ado… #Adobe #Commerce #Framemaker #Retail #Vulnerability

Fortinet FortiOS の脆弱性 CVE-2024-23110 などが FIX：直ちにアップデートを！ iototsecnews.jp/2024/06/12/for… #Fortinet #FortiOS #FortiProxy #Vulnerability

Windows Error Reporting Service の脆弱性 CVE-2024-26169：Black Basta が悪用？ iototsecnews.jp/2024/06/12/bla… #BlackBasta #CyberAttack #ErrorReporting #Exploit #LOLbin #Microsoft #QuickAssist #Ransomware #Storm1811 #Symantec #Teams #TTP #UNC4393 #Vulnerability #Windows

Apple の深刻な脆弱性 CVE-2024-27801 が FIX：PoC が公開！ iototsecnews.jp/2024/06/11/cve… #Apple #CertiKSkyFall #CyberAttack #Exploit #iOS #iPadOS #macOS #PoCExploit #Sonoma #Telegram #visionOS #Vulnerability #WangTielei

VLC Media Player の２つの脆弱性が FIX：直ちにアップデートを！ iototsecnews.jp/2024/06/11/vlc… #MediaPlayer #OpenSource #Videolan #VLC #Vulnerability

FortiOS／FortiProxy の脆弱性 CVE-2022-42475：中国 APT が 20,000台のデバイスに RAT を展開 iototsecnews.jp/2024/06/11/chi… #APT #Asia #China #Coathanger #CyberAttack #Defence #Exploit #Fortinet #FortiOS #FortiProxy #Government #Malware #MIVD #NCSC #Netherlands #RAT #Vulnerability