Cisco FMC の脆弱性 CVE-2024-20360 が FIX：SQLi が生じる恐れ iototsecnews.jp/2024/05/23/cve… #Cisco #FirePOWER #FirepowerManagementCenter #FMC #Vulnerability

Telesquare ルーターの RCE 脆弱性 CVE-2024-29269：PoC エクスプロイトが公開 iototsecnews.jp/2024/05/22/poc… #Asia #Exploit #Korea #LeakIX #PoCExploit #Router #Telesquare #Vulnerability #Wutalent #ZoomEye

Argo CD の深刻な脆弱性 CVE-2024-31989 が FIX：Kubernetes クラスタの乗っ取りにいたる？ iototsecnews.jp/2024/05/22/cve… #ArgoCD #CICD #Container #ContinuousDelivery #ContinuousDevelopment #GitOps #JSON #manifestJSON #Redis #TTP #Vulnerability

Ivanti EPM の複数の脆弱性が FIX：SQLi などが発生する恐れ iototsecnews.jp/2024/05/22/iva… #Avalanche #Ivanti #IvantiEPM #Vulnerability

MS Exchange Server の脆弱性を悪用：キーロガーを配信する攻撃を確認 iototsecnews.jp/2024/05/22/ms-… #Attack #Exchange #Exploit #Keylogger #Microsoft #PositiveTechnologies #ProxyShell #Vulnerability

Veeam Backup Enterprise Manager の４件の脆弱性が FIX：直ちにアップデートを！ iototsecnews.jp/2024/05/22/cri… #NTLM #NTLMRelayAttack #Veeam #Vulnerability

Fortinet FortiSIEM の深刻な脆弱性 CVE-2023-34992 が FIX：PoC エクスプロイトも提供！ iototsecnews.jp/2024/05/21/una… #CyberAttack #Exploit #Fortinet #FortiSIEM #Horizon3 #PoCExploit #Vulnerability

2023 脆弱性調査：ネットワーク・セキュリティ製品の 60％以上の欠陥がゼロデイで悪用 - Rapid7 iototsecnews.jp/2024/05/21/ove… #CyberAttack #Exploit #Rapid7 #Research #Statistics #Vulnerability #ZeroDay

Atlassian Bitbucket アーティファクトからの機密漏洩：認証情報などが平文で参照可能に？ iototsecnews.jp/2024/05/21/bit… #authNauthZ #Literacy #SupplyChainAttack #Vulnerability #ZeroTrust

Fluent Bit ログ管理に深刻な脆弱性 CVE-2024-4323：DoS 攻撃のための PoC が提供される iototsecnews.jp/2024/05/21/exp… #Adobe #ARM #AWS #Cisco #CyberAttack #Exploit #Fluent #FluentBit #GoogleCloud #Intel #LinkedIn #Microsoft #PoCExploit #Splunk #Tenable #VMware #Vulnerability #Walmart

GitHub Enterprise の深刻な脆弱性 CVE-2024-4985 (CVSS：10.0) が FIX：SAML SSO の利用に注意！ iototsecnews.jp/2024/05/21/cri… #authNauthZ #Enterprise #GitHub #OpenSource #Repository #SAML #SSO #TTP #Vulnerability

Chrome の深刻な脆弱性 CVE-2024-4947：PoC エクスプロイトが提供された iototsecnews.jp/2024/05/19/poc… #Chrome #CyberAttack #Exploit #Government #JavaScript #Kaspersky #PoCExploit #Vulnerability

QNAP QTS の深刻な脆弱性 CVE-2024-27130：Poc エクスプロイトがリリースされる iototsecnews.jp/2024/05/21/exp… #Exploit #PoCExploit #QNAP #Storage #TTP #Vulnerability #watchTowrLabs

Atlassian Confluence の深刻な脆弱性 CVE-2024-21683 などが FIX：ただちにパッチを！ iototsecnews.jp/2024/05/21/cve… #Confluence #Vulnerability

PDF.js の深刻な RCE 脆弱性 CVE-2024-4367：PoC エクスプロイトが提供 iototsecnews.jp/2024/05/21/res… #CyberAttack #Electron #Exploit #JavaScript #OpenSource #PDF #PDFjs #PoCExploit #SupplyChainAttack #TTP #Vulnerability

WordPress Fluent Forms プラグインの脆弱性 CVE-2024-4709 などが FIX：400,000 以上のサイトが危険に晒されている iototsecnews.jp/2024/05/20/una… #Fluent #Forms #OpenSource #Vulnerability #WordPress

Git の深刻な脆弱性 CVE-2024-32002：RCE を証明する PoC が登場 iototsecnews.jp/2024/05/19/cri… #CyberAttack #Exploit #git #OpenSource #PoCExploit #Vulnerability

Grav CMS の脆弱性 CVE-2024-34082 が FIX：PoC も提供されている iototsecnews.jp/2024/05/19/cve… #CMS #CyberAttack #Exploit #Grav #OpenSource #PHP #RiyushGhimire #Twig #Vulnerability

CISA KEV 警告 24/05/16：Chrome および D-Link の脆弱性が積極的に悪用されている iototsecnews.jp/2024/05/19/cis… #Chrome #CISA #CyberAttack #DLink #Exploit #Government #KEV #PoCExploit #Vulnerability

SIOSセキュリティブログを更新しました。 OpenSSLの脆弱性情報(Low: CVE-2024-4741) #sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #openssl security.sios.jp/vulnerability/…

Python の AI パッケージの脆弱性 CVE-2024-34359 が FIX iototsecnews.jp/2024/05/17/cri… #AIML #Jinja2 #LlamaDrama #OpenSource #PatrickPeng #Python #retr0reg #Vulnerability

XStore の Eコマース・テーマの深刻な脆弱性が FIX：WordPress／WooCommerce が危険な状態に iototsecnews.jp/2024/05/17/cri… #OpenSource #Plugin #Retail #THEME #Vulnerability #Woocommerce #WordPress #XStore

Zabbix の深刻な SQLi の脆弱性 CVE-2024-22120 (CVSS 9.1) が FIX：PoC も提供 iototsecnews.jp/2024/05/17/cve… #CyberAttack #Exploit #HackerOne #MaximTyukov #mf0cuz #OpenSource #Vulnerability #Zabbix

Log4j の大規模かつ継続的なキャンペーン：XMRig などの多様なマルウェアを配信 iototsecnews.jp/2024/05/17/log… #CryptoMining #CyberAttack #Exploit #Gafgyt #JNDI #Log4j #Log4Shell #Malware #Mirai #OpenSource #RAT #TTP #Uptycs #Vulnerability #XMRig

Ivanti EPMM の脆弱性 CVE-2024-22026 が FIX：root の不正取得と PoC の提供 iototsecnews.jp/2024/05/17/iva… #EnterpriseMobilityManagementPlatform #EPMM #Exploit #Ivanti #PoCExploit #RedLine #Vulnerability

Pwn2Own で発見されたゼロデイ脆弱性７件：なぜ Microsoft は放置する？ iototsecnews.jp/2024/05/17/mic… #BugBounty #Chrome #Chromium #Edge #Microsoft #PatchTuesday #Pwn2Own #TrendMicro #Vulnerability #ZDI

Siemens Fire Protection システムに深刻な脆弱性群：ただちにアップデートを！ iototsecnews.jp/2024/05/16/urg… #Cerberus #Desigo #FireProtection #Industry #Infrastructure #Siemens #Vulnerability

Outlook とメール暗号化の問題：2月28日リリースのバージョンだと返信できない？ iototsecnews.jp/2024/05/16/mic… #authNauthZ #Desktop #EncryptedMail #MessageEncryption #Microsoft #Office365 #OMEv2 #Outage #Outlook #PurviewMessageEncryption #Vulnerability

Yoast SEO の深刻な XSS 脆弱性 CVE-2024-4984 が FIX：500万以上のサイトが危険な状態？ iototsecnews.jp/2024/05/16/cve… #OpenSource #Vulnerability #WordPress #Yoast #YoastSEO

Intel の深刻な脆弱性 CVE-2024-22476 (CVSS 10) などが FIX：全体で 90件を超える欠陥に対応 iototsecnews.jp/2024/05/16/cve… #AIML #Intel #NeuralCompressor #Vulnerability

Amazon Redshift JDBC Driver の SQLi 脆弱性 CVE-2024-32888 (CVSS 10) が FIX：ただちにパッチを！ iototsecnews.jp/2024/05/16/cve… #Amazon #Cloud #Java #JDBC #JDBCDriver #Redshift #Vulnerability

PrestaShop の脆弱性 CVE-2024-34716／34717 が FIX：ただちにパッチを！ iototsecnews.jp/2024/05/16/cve… #OpenSource #PrestaShop #Retail #Vulnerability

Git の深刻な脆弱性 CVE-2024-32002 などが FIX：ただちにパッチを！ iototsecnews.jp/2024/05/15/git… #git #GitHub #OpenSource #Vulnerability

Froxlor Web Hosting Control Panel の脆弱性 CVE-2024-34070 が FIX：直ちにアップデートを！ iototsecnews.jp/2024/05/15/fro… #ControlPanel #Froxlor #OpenSource #Vulnerability #WebHosting

Siemens SIMATIC CN 4100 の深刻な脆弱性 CVE-2024-32741 (CVSS 10) などがFIX iototsecnews.jp/2024/05/15/cve… #Industry #Infrastructure #Siemens #SIMATIC #Vulnerability

D-Link EXO AX4800 の RCE 脆弱性：ゼロデイで PoC が登場 iototsecnews.jp/2024/05/14/poc… #AX4800 #CyberAttack #DLink #DIRX4860 #EXO #Exploit #PoC #SSDSecureDisclosure #Vulnerability #ZeroDay

Aruba Access Points の複数の脆弱性が FIX：デバイスの乗っ取りにいたる可能性 iototsecnews.jp/2024/05/14/hpe… #AccessPoint #Aruba #ArubaOS10 #HPE #InstantOS #Vulnerability

IEEE 802.11 の脆弱性 CVE-2023-52424：SSID Confusion Attack が成立する？ iototsecnews.jp/2024/05/14/cve… #CyberAttack #Exploit #IEEE #Literacy #SSID #SSIDConfusionAttack #TTP #Vulnerability

NIST NVD の混乱が止まらない：新規の CVE 追加が一時的に停止していた iototsecnews.jp/2024/05/14/nis… #CISA #Cisco #CVEICU #CyberAttack #FIRST #Government #KEV #Literacy #MITRE #NIST #Nucleus #NVD #RiskHorizon #RSAConference #TrendMicro #USA #Vulnerability #Vulners #Vulnrichment #ZDI