【2024年11月29日】セキュリティに関するアーカイブ一覧2024年11月29日に公開されたセキュリティに関するニュースは、現在37記事を掲載しております。【月毎】セキュリティのアーカイブ 202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(6775)脆弱性(6091)認証(3176)プライバシー(2794)個人情報(2767)情報漏洩(2741)暗号(1317)フィッシング(830)バックアップ(738)マルウェア(575) 2024年11月29日の記事一覧 スリーシェイクのSecurifyがASPICクラウドアワード2024で社会貢献賞を受賞、IT企業のセキュリティ対策強化に貢献 NRIセキュアがSecureCube Access Check 6.3.0を発表、管理対象数が15万台まで拡張し特権ID管理を強化 東京電機大学が製造業向けサイバーセキュリティ人材育成プログラムCySec Expertを2025年度に新設、サイバーオフェンスコースを開講へ 【CVE-2024-53071】Linux kernelのdrm/panthorモジュールにおけるIO mapping flags脆弱性が修正、メモリアクセス制御の強化へ 【CVE-2024-10855】WordPressプラグインSirv7.3.0以前に認証バイパスの脆弱性、サービス拒否攻撃のリスクが浮上 【CVE-2024-10967】code-projects E-Health Care System 1.0にSQLインジェクションの脆弱性、医療データ漏洩のリスクが深刻な状態に 【CVE-2024-9758】Tungsten Automation Power PDFでバッファオーバーフロー脆弱性、情報漏洩のリスクに要注意 アウトソーシングテクノロジーとサイバーリーズンの人材育成プロジェクトが始動、セキュリティエンジニアの資格取得者数が国内最多に RSAがFIDO対応の新認証デバイスiShield Key2を発表、FIDOアライアンス東京セミナーで最新情報を公開へ ウィリアムズ・レーシングがKeeper Securityを採用、F1における機密データの保護体制を強化 アイルミッションがFinancial Security Essentials Trainingを開始、金融機関向けサイバーセキュリティ教育の強化へ カメラのキタムラが本人確認にTRUSTDOCKを採用、マイナンバーカードによる公的個人認証で業務効率化を実現 HENNGE OneがCC-BizMateとシングルサインオン連携を開始、多要素認証でセキュリティと利便性を両立 パスロジがBoxとPassLogicのSAML連携を実現、16種類の多要素認証で企業の情報セキュリティを強化 【CVE-2024-9768】Formidable Forms 6.14.1未満でXSS脆弱性が発見、マルチサイト環境での影響が深刻に 【CVE-2024-20539】Cisco Identity Services Engine 3.0.0-3.3.0にXSS脆弱性、管理者権限での攻撃に注意 【CVE-2024-50188】Linux kernelのDP83869 PHYドライバーにメモリ破損の脆弱性、複数バージョンで修正パッチを提供 【CVE-2024-53045】Linux kernelのASoC dapmにバウンドチェッカーエラー、メモリ管理機能の安全性が向上へ 【CVE-2024-11563】IrfanView 4.67.0.0でDXFファイル解析の脆弱性が発見、リモートコード実行のリスクが浮上 【CVE-2024-50275】LinuxカーネルのSVEトラップ処理における深刻な脆弱性が修正、CPU状態管理の安全性が向上へ 【CVE-2024-53081】Linuxカーネルのメディアドライバにバッファオーバーフローの脆弱性、複数バージョンに影響 【CVE-2024-35160】IBM Watson QueryとDb2 Big SQLにセッション期限切れの脆弱性、情報漏洩のリスクが発生 【CVE-2024-53085】Linux kernelのTPMチップ処理に競合の脆弱性、ロック機構の改善で対策を実施 【CVE-2024-11360】WordPressプラグインPage Parts 1.4.3にXSS脆弱性、ユーザーの情報セキュリティに影響 オイシックス・ラ・大地のECサイトでパスワードリスト型攻撃による大規模な個人情報流出の可能性が発覚、WAF導入済みも防げず 【CVE-2024-50189】Linux kernelがAMD SFHドライバーのメモリ管理を改善、BTRFSの安定性向上へ 【CVE-2024-50272】Linuxカーネルのfilemap_read()で無限ループの脆弱性、複数バージョンで修正パッチを公開 アシュアードが脆弱性管理クラウドyamoryをアップデート、ハイブリッドスキャンで高精度な脆弱性管理を実現 【CVE-2024-21937】AMD HIP SDKに権限昇格の脆弱性、複数の製品版で更新が必要に 【CVE-2024-53047】Linuxカーネルのmptcpスケジューラに脆弱性、RCU保護機能の実装不備が発覚 【CVE-2024-53048】Linux kernelでE810 LOMのDPLLピン実装の脆弱性を修正、システムクラッシュの防止へ 【CVE-2024-53086】LinuxカーネルのDRMサブシステムでVM dma-resv lock解除の脆弱性が発見、6.11.8以降のバージョンで修正完了 【CVE-2024-5608】ManageEngine ADAudit Plusにバージョン8121未満のSQL Injection脆弱性、技術者レポート機能に深刻な影響 【CVE-2024-45759】Dell PowerProtect Data Domainに権限昇格の脆弱性、システムのサービス拒否のリスクが浮上 【CVE-2024-11233】PHPのquoted-printableデコードフィルターにバッファオーバーリードの脆弱性が発見、迅速なアップデートが必要に 【CVE-2024-50270】Linuxカーネルでdamon_feed_loop_next_input()のオーバーフロー脆弱性が発見、修正パッチを適用 【CVE-2024-11236】PHPの複数バージョンでldap_escape関数に整数オーバーフローの脆弱性、32ビットシステムで深刻な影響の恐れ