【2024年12月12日】セキュリティに関するアーカイブ一覧2024年12月12日に公開されたセキュリティに関するニュースは、現在34記事を掲載しております。【月毎】セキュリティのアーカイブ 202412202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(7239)脆弱性(6472)認証(3406)プライバシー(2934)個人情報(2886)情報漏洩(2879)暗号(1401)フィッシング(868)バックアップ(784)マルウェア(614) 2024年12月12日の記事一覧 SHIFTがEUサイバーレジリエンス法対応サービスを開始、PSIRTの構築から運用までを総合的に支援 GoogleがWorkspaceにグループロック機能を追加、外部システムとの同期における整合性が向上 【CVE-2024-12181】DedeCMS 5.7.116にクロスサイトスクリプティングの脆弱性、リモート攻撃のリスクが発生 【CVE-2024-12185】code-projects Hotel Management System 1.0にバッファオーバーフロー脆弱性、管理者ログイン機能に深刻な影響 【CVE-2024-11250】code-projects Inventory Management 1.0にSQL injection脆弱性、リモート攻撃のリスクが深刻化 デジタルフィンテックがブロードバンドセキュリティと協業、資金移動業取得とデジタルバンクのセキュリティ強化へ 【CVE-2024-12180】DedeCMS 5.7.116でクロスサイトスクリプティングの脆弱性を確認、遠隔攻撃のリスクに注意 【CVE-2024-46874】Ruijie Reyee OSに深刻な権限管理の脆弱性、クラウド経由での不正操作が可能に デジタルデータソリューションが年末年始のサイバー攻撃被害調査を発表、休暇期間中の攻撃が2倍以上に増加し対策が急務に ペンタセキュリティがAWS WAF向け運用管理サービスの新形態を発表、従量課金型モデルでユーザーベネフィットが向上へ Web面接ツールSOKUMENが3Dセキュア2.0に対応、2025年3月末の義務化に先駆けて安全性を強化 GMOトラスト・ログインがCommuneとSAML認証連携を開始、オンラインコミュニケーションのセキュリティ強化を実現 NordVPNが海外旅行時のインターネット利用調査を実施、公共Wi-Fi利用者の半数がセキュリティリスクに直面 インフォマートのBtoBプラットフォームがISO/IEC 27017認証を取得、クラウドサービスの信頼性が向上 Acompanyの竹之内隆夫がデジタル庁データセキュリティWGに参画、プライバシー保護技術の標準化に向けて前進 Viettel Cyber Securityが中小企業向けセキュリティセミナーを開催、ランサムウェア対策など最新動向を解説 リスクモンスターが情報セキュリティ基礎コース2種を提供開始、テレワーク時代の従業員教育を効率化 【CVE-2024-11243】code-projects Online Shop Store 1.0にクロスサイトスクリプティングの脆弱性、リモートからの攻撃が可能に サイゼリヤがランサムウェア攻撃による個人情報漏えいを発表、従業員や取引先など6万件超の情報流出の可能性 【CVE-2024-12187】1000 Projects Library Management System 1.0にSQLインジェクションの脆弱性、システムのセキュリティに重大な影響 【CVE-2024-8785】WhatsUp Gold 2024.0.1未満のバージョンにリモートコード実行の脆弱性、CVSSスコア9.8の緊急対応が必要 【CVE-2024-47547】Ruijie Reyee OSにパスワード回復機能の脆弱性、ブルートフォース攻撃のリスクが深刻化 KeeperSecurityがリスク管理ダッシュボードをリリース、組織のセキュリティ体制とコンプライアンス管理の可視化を実現 【CVE-2024-54919】kashipara E-learning Management System v1.0にXSS脆弱性、リモート攻撃のリスクが浮上 【CVE-2024-52324】Ruijie Reyee OSに重大な脆弱性、MQTTメッセージを介した任意コード実行の危険性 【CVE-2024-47043】Ruijie Reyee OSに深刻な脆弱性、個人情報漏洩のリスクが判明 【CVE-2024-7228】Avast Free Antivirusにシンボリックリンク処理の脆弱性、サービス妨害の危険性が判明 【CVE-2024-42494】Ruijie Reyee OS 2.206.xに重大な情報漏洩の脆弱性、クラウドアカウント情報の不正取得のリスクが発覚 アクロニスが2025年のサイバーセキュリティ予測を公開、AIの活用とデータ窃取技術の進化に警鐘 【CVE-2024-46907】WhatsUp Gold 2024.0.1より前のバージョンにSQLインジェクションの脆弱性、管理者権限取得のリスクに MicrosoftがWindows ServerとExchange ServerのNTLMリレー攻撃対策を強化、EPAのデフォルト有効化で保護機能を向上 【CVE-2024-11138】DedeCMS 5.7.116でファイルアップロード制限の脆弱性が発見、リモート攻撃のリスクが指摘される エルテスとインターコムがセキュリティサービスで連携、内部脅威検知とIT資産管理ツールの統合で情報漏洩対策を強化 【CVE-2024-7227】Avast Free AntivirusにAvastSvcの権限昇格の脆弱性、シンボリックリンク攻撃による特権昇格が可能に