【2024年09月28日】セキュリティに関するアーカイブ一覧2024年09月28日に公開されたセキュリティに関するニュースは、現在96記事を掲載しております。【月毎】セキュリティのアーカイブ 202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(6775)脆弱性(6091)認証(3176)プライバシー(2794)個人情報(2767)情報漏洩(2741)暗号(1317)フィッシング(830)バックアップ(738)マルウェア(575) 2024年09月28日の記事一覧 【CVE-2024-8354】QEMUに深刻な脆弱性、Red Hat Enterprise Linuxにも影響、DoSのリスクに警戒 成田富里徳洲会病院がAkerun入退室管理システムを全棟導入、セキュリティ強化と安全な病院運営を実現 テクノル社が情報漏洩対策調査を実施、企業活動への影響と再発防止策の実態が明らかに InfobloxがUniversal DDI Product Suiteを発表、マルチクラウド環境のネットワーク管理を効率化 住信SBIネット銀行がLIQUID Shieldを導入、顔画像による不正検知で口座開設時の本人確認精度が向上 住信SBIネット銀行がアプリ連動型SMS認証の特許を取得、フィッシング詐欺被害ゼロを実現 Red Hat製品にパスワードハッシュの重大な脆弱性、CVE-2024-3183として特定され早急な対応が必要に NECがPassage Driveの導入実績で民間企業1位を達成、データレスPC環境の構築でセキュリティと利便性を両立 パナソニック社がMicrosoft 365データバックアップウェビナーを開催、責任共有モデルとバックアップ手法を解説 コミュニティオがフルリモートワーク下でISMSクラウドセキュリティ認証を取得、TeamStickerとNewCommunicatorの信頼性向上へ Doctor Web Pacificがパートナーデーを開催、サイバーセキュリティの最新動向とDr.Webテクノロジーを解説 Moxa製MXview OneとCentral Managerに複数の脆弱性、構成ファイルの改ざんなどのリスクあり 【CVE-2024-44009】WordPressプラグインwcfm marketplaceにXSS脆弱性、情報漏洩のリスクに警戒 Contaoに危険なファイルアップロードの脆弱性、CVE-2024-45398として識別され早急な対応が必要 OPW Fuel Management Systems製SiteSentinelに重大な認証欠如の脆弱性、管理者権限取得のリスクあり 【CVE-2024-45451】WordPressテーマrosetaにXSS脆弱性、セキュリティ対策の重要性が再認識 AlisonicのSibyllaにSQLインジェクションの脆弱性、全バージョンに影響でデータベースへの不正アクセスの危険性 【CVE-2024-8497】Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサルの脆弱性、管理者認証情報窃取のリスクあり 【CVE-2024-6785】Moxa製MXview Oneに複数の脆弱性、産業用ネットワーク管理システムのセキュリティに警鐘 【CVE-2024-6981】OMNTEC製Proteus Tank Monitoringに重大な脆弱性、認証欠如で管理者権限操作の危険性 AndroidのFIDO2 APIがハードウェアベースの鍵証明方式に移行、2025年4月から新方式がデフォルトに 【CVE-2024-46983】Ant Financial Services GroupのSOFA-Hessianに深刻な脆弱性、緊急のパッチ適用が必要に 【CVE-2024-47045】e-Taxソフトに権限昇格の脆弱性、国税庁が修正版インストーラーを提供し対応急ぐ 【CVE-2024-45604】Contaoにパストラバーサルの脆弱性、4.13.49未満のバージョンが影響を受ける 【CVE-2024-6877】elizsoftwareのpanelにクロスサイトスクリプティングの脆弱性、対策が急務に 【CVE-2024-3429】lollms 9.6未満にパストラバーサルの脆弱性、情報漏洩やDoSのリスクが深刻に 【CVE-2024-31352】WordPress用Email Subscribers & Newslettersに深刻な脆弱性、早急な対応が必要 instawp connectにクリティカルな認証欠如の脆弱性、WordPressサイトのセキュリティに深刻な影響の可能性 【CVE-2024-35717】A WP Life製WordPress用プラグインmedia sliderに認証欠如の重大な脆弱性、早急な対策が必要 【CVE-2024-35720】A WP LifeのWordPress用album galleryに認証欠如の脆弱性、情報漏洩やDoSのリスクが浮上 【CVE-2024-23524】ONTRAPORTのpilotpressプラグインに認証の欠如による重大な脆弱性、WordPressサイトのセキュリティリスクが上昇 【CVE-2024-43975】WordPress用super store finderプラグインにXSS脆弱性が発見、早急な対応が必要 BeeXがAWS MarketplaceでCPPOプログラム開始、セキュリティ製品の提供でクラウド活用を促進 【CVE-2024-47060】ZITADELの認証脆弱性が発覚、複数バージョンに影響し情報漏えいのリスクが浮上 【CVE-2024-21751】WordPress用rabbitloaderに認証欠如の脆弱性、情報漏洩やDoSのリスクが増大 【CVE-2024-6147】ヒューレット・パッカードのPlantronics Hubにリンク解釈の脆弱性、情報取得や改ざんのリスクに Parallels Desktopに境界外書き込みの脆弱性、情報セキュリティリスクが浮上 【CVE-2024-8235】レッドハットのlibvirtにNULLポインタデリファレンスの脆弱性、DoS攻撃のリスクが浮上 hfo4のshudong-shareに危険なファイルアップロードの脆弱性、CVE-2024-8338として特定 Svelte projectのNode.js用Svelteにクロスサイトスクリプティングの脆弱性が発見、迅速な対応が必要に 【CVE-2024-45312】overleafにインジェクション脆弱性が発見、情報取得のリスクに注意 【CVE-2024-45313】overleafに脆弱性、情報取得・改ざんのリスクあり対策急務 【CVE-2024-44815】hathwayのskyworth cm5100-511ファームウェアに認証情報保護の脆弱性、情報漏洩のリスクに注意 【CVE-2024-45807】Envoy Proxyに重大な脆弱性、DoS攻撃のリスクが浮上 【CVE-2024-8440】Essential Addons for Elementorにクロスサイトスクリプティングの脆弱性、WordPressサイトのセキュリティリスクに 【CVE-2024-45806】Envoy Proxyに深刻な認証回避の脆弱性、複数バージョンが影響を受ける 【CVE-2024-45808】Envoy Proxyにエンコード・エスケープの脆弱性、複数バージョンに影響 【CVE-2024-8945】FairSketchのRise Ultimate Project Managerに深刻なSQLインジェクションの脆弱性、情報漏洩のリスクが高まる 【CVE-2024-9011】code-projectsのcrud operation systemにSQLインジェクションの脆弱性、深刻度9.8で早急な対応が必要 【CVE-2024-9043】Cellopointのsecure email gatewayに深刻な境界外書き込み脆弱性、迅速な対応が必要 【CVE-2024-9009】fabianrosのonline quiz siteにSQLインジェクションの脆弱性、緊急対応が必要 【CVE-2024-8853】WordPress用webo-factoプラグインに深刻な脆弱性、早急な対策が必要 【CVE-2024-45410】traefikに深刻な脆弱性、データの信頼性検証に不備 GPACに無限ループ脆弱性、CVE-2024-6061として特定されDoS攻撃のリスクが浮上 【CVE-2024-5960】elizsoftware panelに認証情報の平文保存脆弱性、CVSS基本値9.8の緊急対応が必要 【CVE-2024-8364】WordPress用プラグインwp custom fields searchにクロスサイトスクリプティングの脆弱性、早急な対応が必要 【CVE-2024-44676】eladmin2.7以前にクロスサイトスクリプティング脆弱性、情報取得・改ざんのリスクに警戒 【CVE-2024-45752】pixlone logiopに重大な脆弱性、情報漏洩やDoSのリスクが浮上 jeanmarc77の123solar 1.8.4.5にコードインジェクションの脆弱性、CVE-2024-9006として公開 【CVE-2024-8850】WordPressプラグインMailchimp for WordPressにXSS脆弱性、早急な対応が必要 【CVE-2024-46382】litemall 1.8.0にSQLインジェクションの脆弱性、情報漏洩のリスクに早急な対策が必要 【CVE-2024-44677】eladminにサーバサイドリクエストフォージェリの脆弱性、緊急の対応が必要に 【CVE-2024-40125】closed-loop社cless server 4.5.2に危険なファイルアップロードの脆弱性、緊急対応が必要 【CVE-2024-9003】jflow projectのjflowに不特定の脆弱性が発見、情報取得のリスクに警告 【CVE-2024-8883】レッドハット製品にオープンリダイレクトの脆弱性、複数の重要インフラ製品に影響 【CVE-2024-44001】Royal Elementor Addonsに脆弱性、WordPress開発者とユーザーの対応が必要に 【CVE-2024-43987】WordPress用sliding doorにXSS脆弱性、セキュリティ対策の重要性が再認識される 【CVE-2024-7626】wpdeliciousのWordPress用プラグインに重大な脆弱性、情報漏洩のリスクあり sktthemesのWordPressテーマposterityにクロスサイトスクリプティングの脆弱性、バージョン3.6以前に影響 wpbackgroundsのadvanced wordpress backgrounds、クロスサイトスクリプティングの脆弱性が発見されセキュリティリスクが浮上 【CVE-2024-8253】WordPress用Post Gridに重大な脆弱性、迅速な対応が必要 【CVE-2024-44050】WordPress用テーマverbosaにXSS脆弱性、情報取得や改ざんのリスクあり 【CVE-2024-43992】WordPress用latepointプラグインにXSS脆弱性、情報取得・改ざんのリスクあり 【CVE-2024-43970】WordPressプラグインsurecartにXSS脆弱性、情報漏洩のリスクあり 【CVE-2024-7716】GS PluginsのWordPress用Logo Sliderにクロスサイトスクリプティングの脆弱性、バージョン3.6.9未満に影響 【CVE-2024-44005】WordPressプラグインGreenshiftにXSS脆弱性、最新版への更新が急務 【CVE-2024-44049】ThemeHunkのgutenberg blocksにXSS脆弱性、WordPress用プラグインのセキュリティ対策が急務に 【CVE-2024-43991】WordPress用テーマhotel galaxyにXSS脆弱性、最新版へのアップデートが必要 【CVE-2024-3899】WordPress用Envira Gallery1.8.15未満にXSS脆弱性、情報取得・改ざんのリスクあり 【CVE-2024-46942】OpenDaylightのmodel-driven service abstraction layerに脆弱性、情報改ざんのリスクに警告 【CVE-2024-43994】WordPressテーマkahunaにXSS脆弱性、情報漏洩や改ざんのリスクに警告 【CVE-2024-34057】Triangle MicroWorksのIEC 61850ライブラリに古典的バッファオーバーフローの脆弱性、シーメンス製品にも影響 【CVE-2024-43983】Podlove Podcast Publisherにクロスサイトスクリプティングの脆弱性、WordPressサイトのセキュリティリスクが浮上 【CVE-2024-44187】アップル製品に同一生成元ポリシー違反の脆弱性、複数OSでセキュリティアップデートを公開 【CVE-2024-40866】アップルのSafariとmacOSに脆弱性、情報改ざんのリスクあり 【CVE-2024-9007】123solar 1.8.4.5にXSS脆弱性、情報取得・改ざんのリスクが浮上 【CVE-2024-27880】アップル製品に境界外読み取りの脆弱性、複数OSに影響しDoS状態のリスク 【CVE-2024-44623】spx graphics controllerに深刻な脆弱性、コードインジェクションのリスクが顕在化 【CVE-2024-44047】IDX, LLCのWordPress用IMPress for IDX Brokerプラグインにクロスサイトスクリプティングの脆弱性、情報漏洩や改ざんのリスクに 【CVE-2024-44003】spice starter sitesにXSS脆弱性、WordPressサイトのセキュリティリスクが浮き彫りに 【CVE-2024-44051】WordPress用content blocksにXSS脆弱性、3.3.6未満のバージョンに影響 【CVE-2024-6641】Astra SecurityのWP Hardingに不適切な比較の脆弱性、情報漏洩のリスクに警鐘 【CVE-2024-7788】LibreOffice 24.2.0-24.2.4にデジタル署名検証の重大な脆弱性、早急な対応が必要 【CVE-2024-44007】skt templates 6.15未満のWordPressプラグインにXSS脆弱性、早急な対策が必要 【CVE-2024-43972】WordPress用PagelayerにXSS脆弱性、警告レベルの深刻度で早急な対応が必要に 【CVE-2024-40859】macOSのパーミッション保持に脆弱性、アップルがセキュリティアップデートを公開