【2024年10月25日】セキュリティに関するアーカイブ一覧2024年10月25日に公開されたセキュリティに関するニュースは、現在90記事を掲載しております。【月毎】セキュリティのアーカイブ 202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(6775)脆弱性(6091)認証(3176)プライバシー(2794)個人情報(2767)情報漏洩(2741)暗号(1317)フィッシング(830)バックアップ(738)マルウェア(575) 2024年10月25日の記事一覧 【CVE-2024-38129】Windows Server 2022に権限昇格の脆弱性、Kerberosの不備による深刻な影響が発覚 【CVE-2024-47743】Linux Kernelに新たなNULLポインタデリファレンスの脆弱性、DoS攻撃のリスクに警戒 【CVE-2024-43592】Windows ServerのRRASに重大な脆弱性、複数バージョンに影響 キッザニアのWebサイトに不正アクセス被害、来場予約者の個人情報流出の可能性を発表 【CVE-2024-43525】Windowsモバイルブロードバンドドライバに重大な脆弱性、リモートコード実行のリスクで迅速な対応が必要に LazarusがGoogle Chromeのゼロデイ脆弱性を悪用、偽の暗号資産ゲームで認証情報を窃取 【CVE-2024-43540】WindowsモバイルブロードバンドドライバにDoS脆弱性、速やかな対策が必要に 【CVE-2024-20461】シスコATA 191/192ファームウェアにOSコマンドインジェクションの脆弱性、情報取得や改ざんのリスクで対策が急務に OpenSSL開発チームが3.4.0をリリース、暗号スイート対応とFIPS 140-3検証サポートで機能を強化 【CVE-2024-43544】Windows ServerのDoS脆弱性が発見、多くのバージョンで更新プログラムの適用が必要に 【CVE-2024-49290】WordPress用Cooked Proにクロスサイトリクエストフォージェリの脆弱性、情報漏洩のリスクに警戒 【CVE-2024-43488】Visual Studio CodeのArduino拡張機能に重大な脆弱性、認証なしでリモートコード実行が可能な状態に 【CVE-2024-10154】PHPGurukul boat booking systemに深刻な脆弱性、情報漏洩のリスクが極めて高い状態に 【CVE-2024-49604】N-Mediaのsimple user registration 5.5に認証欠如の脆弱性、情報漏洩とサービス妨害のリスクが発生 【CVE-2024-47676】Linux Kernelで解放済みメモリ使用の脆弱性を発見、情報漏洩やDoSのリスクに警戒 【CVE-2024-10196】code-projects pharmacy management system 1.0にSQLインジェクションの脆弱性、情報漏洩のリスクで緊急対応が必要に 【CVE-2024-43533】Microsoft Remote Desktopに深刻な脆弱性、Windows 11とServer 2022にも影響 ペンタセキュリティとMEGAZONEがAWS運用セミナーを開催、最新のWebセキュリティ対策を解説 【CVE-2024-47845】Wikimediaがwikimedia-extensions-cssの脆弱性を公表、情報取得と改ざんのリスクが発覚 東南アジアで展開する食品ECサイトAgro MJがクレジットカード不正対策にO-PLUXを導入、安全なオンラインショッピング環境の実現へ 【CVE-2024-49272】wpwebinfotechのsocial auto poster 5.3.16未満に深刻な脆弱性、情報漏洩のリスクに早急な対応が必要 【CVE-2024-47746】Linux Kernel 6.9以上のバージョンにリソースロックの脆弱性、DoS攻撃のリスクに対応が必要 【CVE-2024-10157】PHPGurukul boat booking system 1.0にSQLインジェクションの脆弱性、情報漏洩やサービス停止のリスクに警戒 【CVE-2024-10135】ESAFENETのcdg 5にSQLインジェクションの脆弱性、情報漏洩とDoS攻撃のリスクに警戒 【CVE-2024-47486】Hikvision hikcentral masterでXSS脆弱性が発見、情報漏洩のリスクに警戒 【CVE-2024-49619】social link groupsにSQLインジェクションの脆弱性、情報漏洩やサービス妨害のリスクが浮上 【CVE-2024-43558】マイクロソフトのWindows製品にDoS脆弱性、モバイルブロードバンドドライバに不備 【CVE-2024-10191】PHPGurukul boat booking system 1.0にクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警鐘 【CVE-2024-49617】WordPress用back link tracker 1.0.0にクロスサイトリクエストフォージェリの脆弱性、情報改ざんやDoS攻撃のリスクに警戒 【CVE-2024-9537】sciencelogic sl1に深刻な脆弱性、情報漏洩やDoS攻撃のリスクで緊急対応が必要に 【CVE-2024-9366】wpzestのWordPress用easy menu managerに脆弱性、クロスサイトスクリプティング対策が急務に 【CVE-2024-4739】Moxa Inc.のmxsecurity 1.1.0に重大な脆弱性、情報漏洩のリスクに早急な対応が必要 【CVE-2024-38124】Microsoft Windows Serverに深刻な権限昇格の脆弱性、広範なバージョンで対応が必要に 【CVE-2024-38265】Microsoft Windows ServerのRRASに重大な脆弱性、リモートコード実行のリスクが深刻化 【CVE-2024-10072】ESAFENETのcdg 5でSQLインジェクションの脆弱性が発見、情報漏洩やDoS攻撃のリスクに警戒 【CVE-2024-10078】wp easy post types 1.4.4に認証欠如の脆弱性、情報取得や改ざんのリスクに警告 【CVE-2024-49615】WordPress用safetyformsにCSRF脆弱性、情報漏洩やDoS攻撃のリスクが深刻化 【CVE-2024-10133】ESAFENETのcdg 5にSQLインジェクションの脆弱性、重要度の高い対応が必要に 【CVE-2024-43589】Microsoft Windows Serverに深刻な脆弱性、早急なアップデートが必要に 【CVE-2024-49859】Linux Kernelに競合状態の脆弱性、複数バージョンのアップデートが必要に 【CVE-2024-43538】マイクロソフトのWindows製品にDoS脆弱性、複数バージョンのOSに影響 網屋のALogとデジタルアーツのi-FILTERが連携開始、生成AI利用状況の可視化と情報漏えい対策を強化 【CVE-2024-7889】Windows用Citrix Workspaceに深刻な脆弱性、情報取得や改ざんのリスクに早急な対応が必要 【CVE-2024-48049】WordPress用mighty builderにクロスサイトスクリプティングの脆弱性、情報取得と改ざんのリスクに警戒 【CVE-2024-7890】Windows用Citrix Workspaceに深刻な脆弱性、情報漏洩やDoS攻撃のリスクに早急な対応が必要 【CVE-2024-38212】Microsoft Windows ServerのRRAS脆弱性、リモートコード実行の危険性が発覚し緊急対応が必要に 【CVE-2024-47669】Linux Kernelに深刻な脆弱性、DoS攻撃のリスクで早急な対策が必要に 【CVE-2024-47684】Linux Kernelで発見された重大な脆弱性、NULLポインタデリファレンスによるサービス運用妨害のリスクが明らかに 【CVE-2024-38262】Microsoft Windows Serverにリモートコード実行の脆弱性、複数バージョンに影響 【CVE-2024-43607】Microsoft Windows Serverで深刻な脆弱性、リモートコード実行の危険性が発覚し緊急対応が必要に オムロンがCVE採番機関として認定を取得、製品・サービスのセキュリティ対策が強化へ アクルがASUKA-3DSの提供を開始、EMV 3-Dセキュア本人認証の導入負担を軽減しEC業界のセキュリティ水準向上に貢献 スリーシェイクがDISとSecurifyのディストリビューター契約を締結、全国19,000社への展開でセキュリティ対策の普及を加速 【CVE-2024-49626】WordPress用shipyaari shipping managementに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが発生 【CVE-2024-49323】WordPressプラグインall in one slider 1.1にクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警告 【CVE-2024-9892】WordPressプラグインadd widget after contentにクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクが浮上 【CVE-2024-9848】k2-serviceのproduct customizer light 1.0.0にXSS脆弱性、情報取得や改ざんの危険性 【CVE-2024-49334】WordPress用jlayer parallax sliderにクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警戒 【CVE-2024-9703】WordPress用arconix shortcodesにクロスサイトスクリプティングの脆弱性、早急な対応が必要に 【CVE-2024-10193】WAVLINKファームウェアに深刻な脆弱性、コマンドインジェクションによる情報漏洩のリスクに早急な対応が必要 【CVE-2024-47187】suricata 7.0.7未満に暗号アルゴリズムの脆弱性、DoS攻撃のリスクに警戒 【CVE-2024-10169】hospital management system 1.0にSQLインジェクションの脆弱性、医療情報システムのセキュリティに警鐘 【CVE-2024-9674】WordPress用debrandifyにXSS脆弱性、情報漏洩のリスクに対する注意喚起 【CVE-2024-38149】Windows製品のBranchCacheに重大な脆弱性、DoS攻撃のリスクで早急な対応が必要に 【CVE-2024-10141】jsbroks coco annotator 0.11.1に深刻な脆弱性、情報漏洩やDoS攻撃のリスクが発生 ソーラーエッジが欧州の無線機器指令に早期準拠、太陽光発電システムのセキュリティ基準が向上へ パナソニックISが工場向けセキュリティウェビナーを開催、USBメモリ検閲による対策強化を解説 【CVE-2024-10197】code-projectsのpharmacy management system 1.0に脆弱性、情報漏洩のリスクに警戒 【CVE-2024-44000】LiteSpeed Cache 6.5.0.1未満に認証情報保護の脆弱性、情報漏洩とDoSのリスクが深刻化 【CVE-2024-49630】HasThemesのwp educationに深刻な脆弱性、クロスサイトスクリプティングのリスクが発生 【CVE-2024-47744】Linux Kernelでリソースロックの脆弱性が発見、複数バージョンのシステムに影響 【CVE-2024-47757】Linux Kernelに境界外読み取りの脆弱性、情報漏洩とDoS攻撃のリスクが発生 小売ECプラットフォームStailerが3Dセキュア2.0に対応、クレジットカード決済時のセキュリティ強化へ前進 Sky株式会社がAWSマルチアカウント環境のガバナンスウェビナーを開催、クラウド環境の最適化をサポート 【CVE-2024-43453】Microsoft Windows ServerのRRAS機能に重大な脆弱性、リモートコード実行の危険性が発覚 【CVE-2024-43570】マイクロソフトのWindows製品にカーネルの権限昇格の脆弱性、CVSSスコア7.0の重要な問題に 【CVE-2024-43609】Microsoft 365 AppsとOfficeになりすまし脆弱性が発見、セキュリティ更新プログラムの適用が必要に 【CVE-2024-49286】WordPressプラグインssv events 3.2.7にパストラバーサルの脆弱性、緊急の対応が必要に 【CVE-2024-41902】シーメンスのJT2Goに境界外書き込みの脆弱性、情報漏洩やDoS攻撃のリスクに警戒 【CVE-2024-47749】Linux KernelでNULLポインタデリファレンスの脆弱性が発見、DoS攻撃のリスクに対応急ぐ 【CVE-2024-21235】Oracle Java SEとGraalVMにHotspot関連の脆弱性、情報セキュリティリスクに警戒 【CVE-2024-10194】WAVLINKファームウェアに境界外書き込みの脆弱性、情報漏洩やDoSのリスクが深刻化 【CVE-2024-49611】WordPress用product website showcase 1.0に危険な無制限アップロードの脆弱性が発見、緊急の対応が必要に 【CVE-2024-10155】PHPGurukul boat booking system 1.0にXSS脆弱性、情報漏洩のリスクに警戒 【CVE-2024-47681】Linux KernelにNULLポインタデリファレンスの脆弱性、複数バージョンで深刻な影響の可能性 【CVE-2024-45795】suricata7.0.7未満に深刻な脆弱性、DoS攻撃のリスクで早急な対応が必要に 【CVE-2024-10158】PHPGurukul社のboat booking systemにセッション固定化の脆弱性、情報漏洩のリスクに警戒 【CVE-2024-43552】Windows ShellのRCE脆弱性が発見、複数バージョンのWindows 11とServerに影響 【CVE-2024-47522】suricata 7.0.7未満に重大な脆弱性、DoS攻撃のリスクで早急な対応が必要に 【CVE-2024-43565】Microsoft WindowsのNAT機能にDoS脆弱性、複数のWindows製品のセキュリティに影響