Tech Insights
【CVE-2024-35714】WordPress用テーマidyllicにXSS脆弱性、the...
themefreesiaのWordPress用テーマidyllicにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35714として識別されるこの脆弱性は、CVSS v3で5.4の深刻度評価を受け、idyllic 1.1.9未満のバージョンに影響する。攻撃条件の複雑さは低く、迅速な対応が求められる。
【CVE-2024-35714】WordPress用テーマidyllicにXSS脆弱性、the...
themefreesiaのWordPress用テーマidyllicにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35714として識別されるこの脆弱性は、CVSS v3で5.4の深刻度評価を受け、idyllic 1.1.9未満のバージョンに影響する。攻撃条件の複雑さは低く、迅速な対応が求められる。
セキュリティ・ミニキャンプ in 山梨 2024、公開講座の参加者を一般募集、情報セキュリティ...
セキュリティ・キャンプ協議会が2024年9月27日に山梨大学で開催するセキュリティ・ミニキャンプ in 山梨 2024の公開講座参加者を募集。最新の情報セキュリティやランサムウェア対策、脆弱性マネジメントなど、時事的なテーマについての講演を実施。現地およびオンラインでの参加が可能で、参加費は無料。情報セキュリティに関心のある学生や社会人に貴重な学習機会を提供する。
セキュリティ・ミニキャンプ in 山梨 2024、公開講座の参加者を一般募集、情報セキュリティ...
セキュリティ・キャンプ協議会が2024年9月27日に山梨大学で開催するセキュリティ・ミニキャンプ in 山梨 2024の公開講座参加者を募集。最新の情報セキュリティやランサムウェア対策、脆弱性マネジメントなど、時事的なテーマについての講演を実施。現地およびオンラインでの参加が可能で、参加費は無料。情報セキュリティに関心のある学生や社会人に貴重な学習機会を提供する。
【CVE-2024-37537】WordPressプラグインws contact formにX...
WordPressプラグイン「ws contact form」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37537として識別されるこの脆弱性は、バージョン1.3.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-37537】WordPressプラグインws contact formにX...
WordPressプラグイン「ws contact form」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37537として識別されるこの脆弱性は、バージョン1.3.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-6403】Tenda a301ファームウェアに境界外書き込みの脆弱性、緊急...
Tenda a301ファームウェアに境界外書き込みの重大な脆弱性（CVE-2024-6403）が発見された。CVSSv3基本値9.8の緊急度で、情報取得、改ざん、DoS状態のリスクがある。影響を受けるのはバージョン15.13.08.12で、早急な対策が必要。ネットワーク経由で攻撃可能で、特別な権限や利用者の関与なしに実行できる点が危険性を高めている。
【CVE-2024-6403】Tenda a301ファームウェアに境界外書き込みの脆弱性、緊急...
Tenda a301ファームウェアに境界外書き込みの重大な脆弱性（CVE-2024-6403）が発見された。CVSSv3基本値9.8の緊急度で、情報取得、改ざん、DoS状態のリスクがある。影響を受けるのはバージョン15.13.08.12で、早急な対策が必要。ネットワーク経由で攻撃可能で、特別な権限や利用者の関与なしに実行できる点が危険性を高めている。
【CVE-2024-43805】JupyterLabとJupyter Notebookにクロス...
Project JupyterのJupyterLabとJupyter Notebookにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43805として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価されている。影響を受けるバージョンの更新が必要で、情報の取得や改ざんのリスクがある。ユーザーは速やかにセキュリティアップデートを適用し、リスクを軽減することが推奨される。
【CVE-2024-43805】JupyterLabとJupyter Notebookにクロス...
Project JupyterのJupyterLabとJupyter Notebookにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43805として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価されている。影響を受けるバージョンの更新が必要で、情報の取得や改ざんのリスクがある。ユーザーは速やかにセキュリティアップデートを適用し、リスクを軽減することが推奨される。
【CVE-2024-43788】webpack.jsでXSS脆弱性発見、情報漏洩のリスクにセキ...
webpack.jsのNode.js用webpackでクロスサイトスクリプティング（XSS）の脆弱性が発見された。webpack 5.94.0未満のバージョンが影響を受け、CVSS v3深刻度基本値は6.1。情報の取得や改ざんのリスクがあり、開発者コミュニティにセキュリティ対策の重要性を再認識させる事態となった。ベンダーのアドバイザリ参照と適切な対応が推奨される。
【CVE-2024-43788】webpack.jsでXSS脆弱性発見、情報漏洩のリスクにセキ...
webpack.jsのNode.js用webpackでクロスサイトスクリプティング（XSS）の脆弱性が発見された。webpack 5.94.0未満のバージョンが影響を受け、CVSS v3深刻度基本値は6.1。情報の取得や改ざんのリスクがあり、開発者コミュニティにセキュリティ対策の重要性を再認識させる事態となった。ベンダーのアドバイザリ参照と適切な対応が推奨される。
【CVE-2024-37523】WordPress用プラグインlogin logo edito...
amplifyplugins社のWordPress用プラグイン「login logo editor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。バージョン1.3.3以前が影響を受け、CVSS v3基本値5.4と評価。CVE-2024-37523として識別され、情報漏洩や改ざんのリスクがある。ユーザーは速やかに最新バージョンへの更新を推奨。
【CVE-2024-37523】WordPress用プラグインlogin logo edito...
amplifyplugins社のWordPress用プラグイン「login logo editor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。バージョン1.3.3以前が影響を受け、CVSS v3基本値5.4と評価。CVE-2024-37523として識別され、情報漏洩や改ざんのリスクがある。ユーザーは速やかに最新バージョンへの更新を推奨。
Pass-the-Hash攻撃とは？意味をわかりやすく簡単に解説
Pass-the-Hash攻撃の意味をわかりやすく簡単に解説しています。「Pass-the-Hash攻撃」とは？と検索している方は、ぜひこの記事を参考にしてください。
Pass-the-Hash攻撃とは？意味をわかりやすく簡単に解説
Pass-the-Hash攻撃の意味をわかりやすく簡単に解説しています。「Pass-the-Hash攻撃」とは？と検索している方は、ぜひこの記事を参考にしてください。
【CVE-2024-35699】HasThemesのWordPress用ht feedプラグイ...
HasThemesのWordPress用プラグイン「ht feed」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.2.9未満が影響を受け、CVSSv3基本評価値は5.4。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。WordPressユーザーは最新の情報を確認し、適切な対策を講じる必要がある。
【CVE-2024-35699】HasThemesのWordPress用ht feedプラグイ...
HasThemesのWordPress用プラグイン「ht feed」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.2.9未満が影響を受け、CVSSv3基本評価値は5.4。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。WordPressユーザーは最新の情報を確認し、適切な対策を講じる必要がある。
【CVE-2024-35702】master addonsにXSS脆弱性、WordPressサ...
WordPressプラグイン「master addons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2024-35702）が発見された。CVSS v3基本値5.4の警告レベルで、バージョン2.0.6.1未満が影響を受ける。情報の取得や改ざんのリスクがあり、サイト管理者は速やかな対策が求められる。この事例はWordPressエコシステムのセキュリティ課題を浮き彫りにした。
【CVE-2024-35702】master addonsにXSS脆弱性、WordPressサ...
WordPressプラグイン「master addons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2024-35702）が発見された。CVSS v3基本値5.4の警告レベルで、バージョン2.0.6.1未満が影響を受ける。情報の取得や改ざんのリスクがあり、サイト管理者は速やかな対策が求められる。この事例はWordPressエコシステムのセキュリティ課題を浮き彫りにした。
【CVE-2024-8172】remsのQR Code Attendance Systemにク...
remsのQR Code Attendance System 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8172として識別されるこの脆弱性は、CVSS v3で深刻度基本値6.1（警告）と評価され、攻撃者による情報取得や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。適切な対策の実施が推奨される。
【CVE-2024-8172】remsのQR Code Attendance Systemにク...
remsのQR Code Attendance System 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8172として識別されるこの脆弱性は、CVSS v3で深刻度基本値6.1（警告）と評価され、攻撃者による情報取得や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。適切な対策の実施が推奨される。
【CVE-2024-8084】oretnom23のonline computer and la...
oretnom23が開発したonline computer and laptop store 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8084として識別されたこの脆弱性は、CVSS v3で4.8の警告レベルに分類されている。攻撃条件の複雑さは低いが、高い特権レベルが必要とされる。情報漏洩や改ざんのリスクがあるため、早急な対策が求められる。
【CVE-2024-8084】oretnom23のonline computer and la...
oretnom23が開発したonline computer and laptop store 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8084として識別されたこの脆弱性は、CVSS v3で4.8の警告レベルに分類されている。攻撃条件の複雑さは低いが、高い特権レベルが必要とされる。情報漏洩や改ざんのリスクがあるため、早急な対策が求められる。
【CVE-2024-41801】OpenProjectにオープンリダイレクトの脆弱性、CVE-...
OpenProjectにオープンリダイレクトの脆弱性（CVE-2024-41801）が発見された。OpenProject 14.3.0未満のバージョンが影響を受け、CVSS v3基本値は6.1。攻撃者によるユーザーの個人情報漏洩やマルウェア感染のリスクが高まる。速やかなバージョンアップデートと追加のセキュリティ対策が推奨される。
【CVE-2024-41801】OpenProjectにオープンリダイレクトの脆弱性、CVE-...
OpenProjectにオープンリダイレクトの脆弱性（CVE-2024-41801）が発見された。OpenProject 14.3.0未満のバージョンが影響を受け、CVSS v3基本値は6.1。攻撃者によるユーザーの個人情報漏洩やマルウェア感染のリスクが高まる。速やかなバージョンアップデートと追加のセキュリティ対策が推奨される。
【CVE-2024-39717】Versa Directorに危険なファイルアップロードの脆弱...
Versa Networks社のVersa Directorに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVE-2024-39717として識別されるこの脆弱性は、CVSS v3で7.2の重要度評価を受け、情報漏洩、データ改ざん、サービス妨害などのリスクをもたらす可能性がある。影響を受けるバージョンは21.2.2から22.1.3まで広範囲に及び、早急な対策が求められている。
【CVE-2024-39717】Versa Directorに危険なファイルアップロードの脆弱...
Versa Networks社のVersa Directorに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVE-2024-39717として識別されるこの脆弱性は、CVSS v3で7.2の重要度評価を受け、情報漏洩、データ改ざん、サービス妨害などのリスクをもたらす可能性がある。影響を受けるバージョンは21.2.2から22.1.3まで広範囲に及び、早急な対策が求められている。
マジセミがBoxとCFKeeperを活用したランサムウェア対策ウェビナーを開催、クラウドストレ...
マジセミ株式会社が2024年8月26日に「感染しても安心、Boxを用いたクラウドストレージのランサムウェア対策」ウェビナーを開催。BoxとCFKeeperを組み合わせた強固な防御策を紹介し、ランサムウェア感染時の迅速な復旧方法や業務影響の最小化について解説する。クラウドストレージの安全な活用に関心のある企業向けに有益な情報を提供予定。
マジセミがBoxとCFKeeperを活用したランサムウェア対策ウェビナーを開催、クラウドストレ...
マジセミ株式会社が2024年8月26日に「感染しても安心、Boxを用いたクラウドストレージのランサムウェア対策」ウェビナーを開催。BoxとCFKeeperを組み合わせた強固な防御策を紹介し、ランサムウェア感染時の迅速な復旧方法や業務影響の最小化について解説する。クラウドストレージの安全な活用に関心のある企業向けに有益な情報を提供予定。
【CVE-2024-6114】janobeのmonbela tourist inn onlin...
janobeのmonbela tourist inn online reservation system 1.0に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSv3深刻度基本値9.8（緊急）と評価され、情報漏洩やサービス妨害などのリスクがある。早急なセキュリティ対策が求められる。
【CVE-2024-6114】janobeのmonbela tourist inn onlin...
janobeのmonbela tourist inn online reservation system 1.0に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSv3深刻度基本値9.8（緊急）と評価され、情報漏洩やサービス妨害などのリスクがある。早急なセキュリティ対策が求められる。
【CVE-2024-38098】Azure Connected Machine Agentに権...
マイクロソフトがAzure Connected Machine Agentの権限昇格脆弱性【CVE-2024-38098】を公開。CVSS v3深刻度7.8の重要な脆弱性で、ローカルからの攻撃が可能。攻撃条件の複雑さは低く、特権レベルも低いため早急な対策が必要。セキュリティ更新プログラムの適用を推奨。
【CVE-2024-38098】Azure Connected Machine Agentに権...
マイクロソフトがAzure Connected Machine Agentの権限昇格脆弱性【CVE-2024-38098】を公開。CVSS v3深刻度7.8の重要な脆弱性で、ローカルからの攻撃が可能。攻撃条件の複雑さは低く、特権レベルも低いため早急な対策が必要。セキュリティ更新プログラムの適用を推奨。
【CVE-2024-38201】マイクロソフトAzure Stack Hubに権限昇格の脆弱性...
マイクロソフトがAzure Stack Hubの権限昇格脆弱性（CVE-2024-38201）を公開した。CVSS v3深刻度7.0の重要な脆弱性で、ローカルからの攻撃により権限が昇格される可能性がある。マイクロソフトは正式な対策を提供しており、ユーザーは速やかにセキュリティ更新プログラムの適用が求められる。
【CVE-2024-38201】マイクロソフトAzure Stack Hubに権限昇格の脆弱性...
マイクロソフトがAzure Stack Hubの権限昇格脆弱性（CVE-2024-38201）を公開した。CVSS v3深刻度7.0の重要な脆弱性で、ローカルからの攻撃により権限が昇格される可能性がある。マイクロソフトは正式な対策を提供しており、ユーザーは速やかにセキュリティ更新プログラムの適用が求められる。
【CVE-2024-38213】Microsoft Windows製品にMark Of The...
マイクロソフトが複数のWindows製品に存在するWindows Mark Of The Webの脆弱性を公開。Windows 10、11、Serverの各バージョンが影響を受け、セキュリティ機能が回避される可能性がある。CVSSスコア6.5の警告レベルで、【CVE-2024-38213】として識別。ユーザーは速やかにセキュリティ更新プログラムを適用することが推奨される。
【CVE-2024-38213】Microsoft Windows製品にMark Of The...
マイクロソフトが複数のWindows製品に存在するWindows Mark Of The Webの脆弱性を公開。Windows 10、11、Serverの各バージョンが影響を受け、セキュリティ機能が回避される可能性がある。CVSSスコア6.5の警告レベルで、【CVE-2024-38213】として識別。ユーザーは速やかにセキュリティ更新プログラムを適用することが推奨される。
【CVE-2024-35540】TypechoにXSS脆弱性、緊急度の高い対応が必要に
オープンソースのブログプラットフォームTypechoに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-35540として識別されるこの脆弱性は、CVSS v3で9.0（緊急）と評価され、Typecho 1.2.1以前および1.3.0に影響する。攻撃者による情報取得や改ざん、DoS状態を引き起こす可能性があり、早急な対策が求められている。
【CVE-2024-35540】TypechoにXSS脆弱性、緊急度の高い対応が必要に
オープンソースのブログプラットフォームTypechoに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-35540として識別されるこの脆弱性は、CVSS v3で9.0（緊急）と評価され、Typecho 1.2.1以前および1.3.0に影響する。攻撃者による情報取得や改ざん、DoS状態を引き起こす可能性があり、早急な対策が求められている。
テンダがランサムウェア対策ウェビナーを開催、Microsoft 365のバックアップ重要性を解説
テンダが2024年9月5日にランサムウェア対策ウェビナーを開催。Microsoft 365環境のバックアップ重要性やクラウド／オンプレミス混在環境でのバックアップ対策を解説する。IPAの調査でランサムウェアが4年連続で最大の脅威となる中、データ保護環境の構築方法や具体的なソリューションを紹介。運用担当者向けに最適な対策を提案する内容だ。
テンダがランサムウェア対策ウェビナーを開催、Microsoft 365のバックアップ重要性を解説
テンダが2024年9月5日にランサムウェア対策ウェビナーを開催。Microsoft 365環境のバックアップ重要性やクラウド／オンプレミス混在環境でのバックアップ対策を解説する。IPAの調査でランサムウェアが4年連続で最大の脅威となる中、データ保護環境の構築方法や具体的なソリューションを紹介。運用担当者向けに最適な対策を提案する内容だ。
【CVE-2024-7929】oretnom23のsimple forum websiteにX...
oretnom23が開発したsimple forum website 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS評価でv3が6.1、v2が5.0の警告レベルとされ、攻撃者による情報取得や改ざんのリスクが指摘されている。ウェブサイト管理者は早急な対策実施が求められている。
【CVE-2024-7929】oretnom23のsimple forum websiteにX...
oretnom23が開発したsimple forum website 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS評価でv3が6.1、v2が5.0の警告レベルとされ、攻撃者による情報取得や改ざんのリスクが指摘されている。ウェブサイト管理者は早急な対策実施が求められている。
【CVE-2024-6379】Dassault Systemes 3dexperienceにX...
Dassault Systemesの3dexperienceにクロスサイトスクリプティングの脆弱性（CVE-2024-6379）が発見された。r2022xからr2024xまでの広範囲のバージョンが影響を受け、CVSS基本値は6.1。情報取得や改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-6379】Dassault Systemes 3dexperienceにX...
Dassault Systemesの3dexperienceにクロスサイトスクリプティングの脆弱性（CVE-2024-6379）が発見された。r2022xからr2024xまでの広範囲のバージョンが影響を受け、CVSS基本値は6.1。情報取得や改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-42262】Linux Kernelに脆弱性、有効期限後のメモリ解放の欠如...
Linux Kernelの脆弱性CVE-2024-42262が発見され、有効期限後のメモリ解放の欠如によりDoS攻撃の可能性が指摘された。影響を受けるのはLinux Kernel 6.8以上6.10.4未満のバージョンで、攻撃条件の複雑さは低いとされる。対策パッチが公開されており、早急な適用が推奨される。
【CVE-2024-42262】Linux Kernelに脆弱性、有効期限後のメモリ解放の欠如...
Linux Kernelの脆弱性CVE-2024-42262が発見され、有効期限後のメモリ解放の欠如によりDoS攻撃の可能性が指摘された。影響を受けるのはLinux Kernel 6.8以上6.10.4未満のバージョンで、攻撃条件の複雑さは低いとされる。対策パッチが公開されており、早急な適用が推奨される。
【CVE-2024-7453】FastAdmin 1.5.0.20240328にXSS脆弱性、...
FastAdmin 1.5.0.20240328にクロスサイトスクリプティング（XSS）の脆弱性が発見され、CVE-2024-7453として識別された。CVSS v3スコアは4.8（警告）で、攻撃条件の複雑さは低い。情報の不正取得や改ざんのリスクがあり、早急なセキュリティ対策が求められている。ユーザーは最新のアップデートの適用を検討すべきだ。
【CVE-2024-7453】FastAdmin 1.5.0.20240328にXSS脆弱性、...
FastAdmin 1.5.0.20240328にクロスサイトスクリプティング（XSS）の脆弱性が発見され、CVE-2024-7453として識別された。CVSS v3スコアは4.8（警告）で、攻撃条件の複雑さは低い。情報の不正取得や改ざんのリスクがあり、早急なセキュリティ対策が求められている。ユーザーは最新のアップデートの適用を検討すべきだ。
【CVE-2024-5062】zenmlにクロスサイトスクリプティングの脆弱性が発見、バージョ...
機械学習オーケストレーションツールzenmlにクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.58.0未満が影響を受け、CVSS v3深刻度は6.1（警告）と評価されている。情報取得や改ざんのリスクがあり、最新バージョンへのアップデートが推奨される。CVE-2024-5062として識別されたこの脆弱性への対策は急務だ。
【CVE-2024-5062】zenmlにクロスサイトスクリプティングの脆弱性が発見、バージョ...
機械学習オーケストレーションツールzenmlにクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.58.0未満が影響を受け、CVSS v3深刻度は6.1（警告）と評価されている。情報取得や改ざんのリスクがあり、最新バージョンへのアップデートが推奨される。CVE-2024-5062として識別されたこの脆弱性への対策は急務だ。
【CVE-2024-32927】GoogleのAndroidに解放済みメモリ使用の脆弱性、情報...
GoogleのAndroidにCVE-2024-32927として識別される重大な脆弱性が発見された。CVSSスコア7.8の高リスク評価で、情報取得、改ざん、DoS攻撃の可能性がある。攻撃条件が容易で利用者関与不要のため、早急なセキュリティアップデートが推奨される。CWE-416に分類されるこの脆弱性は、Androidのセキュリティに深刻な影響を与える可能性がある。
【CVE-2024-32927】GoogleのAndroidに解放済みメモリ使用の脆弱性、情報...
GoogleのAndroidにCVE-2024-32927として識別される重大な脆弱性が発見された。CVSSスコア7.8の高リスク評価で、情報取得、改ざん、DoS攻撃の可能性がある。攻撃条件が容易で利用者関与不要のため、早急なセキュリティアップデートが推奨される。CWE-416に分類されるこの脆弱性は、Androidのセキュリティに深刻な影響を与える可能性がある。
【CVE-2024-38084】Microsoft Office Plusに権限昇格の脆弱性、...
マイクロソフトのMicrosoft Office Plusに権限昇格の脆弱性（CVE-2024-38084）が発見された。CVSS v3基本値7.8の重要な脆弱性で、攻撃条件の複雑さが低く、特権昇格のリスクがある。ベンダーが正式な対策を公開しており、早急な更新プログラムの適用が推奨される。
【CVE-2024-38084】Microsoft Office Plusに権限昇格の脆弱性、...
マイクロソフトのMicrosoft Office Plusに権限昇格の脆弱性（CVE-2024-38084）が発見された。CVSS v3基本値7.8の重要な脆弱性で、攻撃条件の複雑さが低く、特権昇格のリスクがある。ベンダーが正式な対策を公開しており、早急な更新プログラムの適用が推奨される。
【CVE-2024-38180】Windows SmartScreenの脆弱性発見、複数のMi...
MicrosoftはWindows 10、11、ServerなどのWindows SmartScreenに深刻な脆弱性を発見した。CVE-2024-38180として識別されるこの脆弱性は、セキュリティ機能の回避を可能にし、CVSS v3で8.8の重要度評価を受けている。ネットワーク経由での攻撃が可能で、早急なセキュリティ更新プログラムの適用が推奨されている。
【CVE-2024-38180】Windows SmartScreenの脆弱性発見、複数のMi...
MicrosoftはWindows 10、11、ServerなどのWindows SmartScreenに深刻な脆弱性を発見した。CVE-2024-38180として識別されるこの脆弱性は、セキュリティ機能の回避を可能にし、CVSS v3で8.8の重要度評価を受けている。ネットワーク経由での攻撃が可能で、早急なセキュリティ更新プログラムの適用が推奨されている。