Tech Insights

【CVE-2024-21201】Oracle MySQL Serverに脆弱性、DoS攻撃のリスクが浮上し迅速な対応が必要に

【CVE-2024-21201】Oracle MySQL Serverに脆弱性、DoS攻撃のリ...

Oracle MySQL Serverの複数バージョンで、Server: Optimizerの処理に不備による脆弱性(CVE-2024-21201)が発見された。CVSS v3深刻度基本値4.9で、リモートの管理者によるDoS攻撃のリスクがある。MySQL 8.0.39以前、8.4.2以前、9.0.1以前が影響を受け、オラクル社は正式な対策を公開し、ユーザーに適切な対応を呼びかけている。

【CVE-2024-21201】Oracle MySQL Serverに脆弱性、DoS攻撃のリ...

Oracle MySQL Serverの複数バージョンで、Server: Optimizerの処理に不備による脆弱性(CVE-2024-21201)が発見された。CVSS v3深刻度基本値4.9で、リモートの管理者によるDoS攻撃のリスクがある。MySQL 8.0.39以前、8.4.2以前、9.0.1以前が影響を受け、オラクル社は正式な対策を公開し、ユーザーに適切な対応を呼びかけている。

【CVE-2024-43503】Microsoft SharePointに重大な権限昇格脆弱性、迅速な対応が必要

【CVE-2024-43503】Microsoft SharePointに重大な権限昇格脆弱性...

マイクロソフトがSharePoint ServerとEnterprise Serverに深刻な権限昇格の脆弱性(CVE-2024-43503)を公表。CVSSスコア7.8の重要度で、攻撃者が低い特権から高い権限を取得可能。影響を受ける版は2016、2019、Subscription Edition。公式パッチの迅速な適用が強く推奨される。

【CVE-2024-43503】Microsoft SharePointに重大な権限昇格脆弱性...

マイクロソフトがSharePoint ServerとEnterprise Serverに深刻な権限昇格の脆弱性(CVE-2024-43503)を公表。CVSSスコア7.8の重要度で、攻撃者が低い特権から高い権限を取得可能。影響を受ける版は2016、2019、Subscription Edition。公式パッチの迅速な適用が強く推奨される。

Microsoft Windows Serverに重大な脆弱性、DoS攻撃のリスクが浮上しセキュリティ対策が急務に

Microsoft Windows Serverに重大な脆弱性、DoS攻撃のリスクが浮上しセキ...

マイクロソフトがWindows ServerのHyper-Vに存在する脆弱性を公表した。CVSSスコア7.5の重要な脆弱性で、DoS攻撃のリスクがある。Windows Server 2012から2022までの広範囲のバージョンが影響を受け、迅速なセキュリティ更新プログラムの適用が推奨される。仮想化環境のセキュリティ強化が今後の課題となる。

Microsoft Windows Serverに重大な脆弱性、DoS攻撃のリスクが浮上しセキ...

マイクロソフトがWindows ServerのHyper-Vに存在する脆弱性を公表した。CVSSスコア7.5の重要な脆弱性で、DoS攻撃のリスクがある。Windows Server 2012から2022までの広範囲のバージョンが影響を受け、迅速なセキュリティ更新プログラムの適用が推奨される。仮想化環境のセキュリティ強化が今後の課題となる。

【CVE-2024-43563】マイクロソフトのWindows製品に権限昇格の脆弱性、WinSock用ドライバーに不備

【CVE-2024-43563】マイクロソフトのWindows製品に権限昇格の脆弱性、WinS...

マイクロソフトは複数のWindows製品においてWinSock用Windows Ancillary Function Driverの不備による権限昇格の脆弱性を公表した。CVE-2024-43563として識別されるこの脆弱性は、CVSS v3で7.8(重要)と評価され、Windows 10、11、Server 2012から2022まで広範なバージョンに影響する。攻撃条件の複雑さは低く、早急なセキュリティアップデートの適用が求められている。

【CVE-2024-43563】マイクロソフトのWindows製品に権限昇格の脆弱性、WinS...

マイクロソフトは複数のWindows製品においてWinSock用Windows Ancillary Function Driverの不備による権限昇格の脆弱性を公表した。CVE-2024-43563として識別されるこの脆弱性は、CVSS v3で7.8(重要)と評価され、Windows 10、11、Server 2012から2022まで広範なバージョンに影響する。攻撃条件の複雑さは低く、早急なセキュリティアップデートの適用が求められている。

【CVE-2024-46902】Trend Micro Deep Discovery Inspectorに複数のSQLインジェクション脆弱性、パッチ適用による対策が急務に

【CVE-2024-46902】Trend Micro Deep Discovery Insp...

トレンドマイクロ社のDeep Discovery Inspector (DDI)に複数のSQLインジェクションの脆弱性が発見された。CVE-2024-46902とCVE-2024-46903として識別されるこれらの脆弱性は、バージョン5.7から6.7の特定ビルドに影響を与え、情報漏えいのリスクがある。トレンドマイクロ社は各バージョン向けのCritical Patchを公開し、ユーザーに速やかな適用を推奨している。

【CVE-2024-46902】Trend Micro Deep Discovery Insp...

トレンドマイクロ社のDeep Discovery Inspector (DDI)に複数のSQLインジェクションの脆弱性が発見された。CVE-2024-46902とCVE-2024-46903として識別されるこれらの脆弱性は、バージョン5.7から6.7の特定ビルドに影響を与え、情報漏えいのリスクがある。トレンドマイクロ社は各バージョン向けのCritical Patchを公開し、ユーザーに速やかな適用を推奨している。

WSUS(Windows Server Update Services)とは?意味をわかりやすく簡単に解説

WSUS(Windows Server Update Services)とは?意味をわかりやす...

WSUS(Windows Server Update Services)の意味をわかりやすく簡単に解説しています。「WSUS(Windows Server Update Services)」とは?と検索している方は、ぜひこの記事を参考にしてください。

WSUS(Windows Server Update Services)とは?意味をわかりやす...

WSUS(Windows Server Update Services)の意味をわかりやすく簡単に解説しています。「WSUS(Windows Server Update Services)」とは?と検索している方は、ぜひこの記事を参考にしてください。

WPA2-EAPとは?意味をわかりやすく簡単に解説

WPA2-EAPとは?意味をわかりやすく簡単に解説

WPA2-EAPの意味をわかりやすく簡単に解説しています。「WPA2-EAP」とは?と検索している方は、ぜひこの記事を参考にしてください。

WPA2-EAPとは?意味をわかりやすく簡単に解説

WPA2-EAPの意味をわかりやすく簡単に解説しています。「WPA2-EAP」とは?と検索している方は、ぜひこの記事を参考にしてください。

アジャイルソフトウエア開発技術者検定試験とは?意味をわかりやすく簡単に解説

アジャイルソフトウエア開発技術者検定試験とは?意味をわかりやすく簡単に解説

アジャイルソフトウエア開発技術者検定試験の意味をわかりやすく簡単に解説しています。「アジャイルソフトウエア開発技術者検定試験」とは?と検索している方は、ぜひこの記事を参考にしてください。

アジャイルソフトウエア開発技術者検定試験とは?意味をわかりやすく簡単に解説

アジャイルソフトウエア開発技術者検定試験の意味をわかりやすく簡単に解説しています。「アジャイルソフトウエア開発技術者検定試験」とは?と検索している方は、ぜひこの記事を参考にしてください。

WIPS(Wireless Intrusion Prevention System)とは?意味をわかりやすく簡単に解説

WIPS(Wireless Intrusion Prevention System)とは?意味...

WIPS(Wireless Intrusion Prevention System)の意味をわかりやすく簡単に解説しています。「WIPS(Wireless Intrusion Prevention System)」とは?と検索している方は、ぜひこの記事を参考にしてください。

WIPS(Wireless Intrusion Prevention System)とは?意味...

WIPS(Wireless Intrusion Prevention System)の意味をわかりやすく簡単に解説しています。「WIPS(Wireless Intrusion Prevention System)」とは?と検索している方は、ぜひこの記事を参考にしてください。

Windows(ウィンドウズ)とは?意味をわかりやすく簡単に解説

Windows(ウィンドウズ)とは?意味をわかりやすく簡単に解説

Windows(ウィンドウズ)の意味をわかりやすく簡単に解説しています。「Windows(ウィンドウズ)」とは?と検索している方は、ぜひこの記事を参考にしてください。

Windows(ウィンドウズ)とは?意味をわかりやすく簡単に解説

Windows(ウィンドウズ)の意味をわかりやすく簡単に解説しています。「Windows(ウィンドウズ)」とは?と検索している方は、ぜひこの記事を参考にしてください。

Windows Serverとは?意味をわかりやすく簡単に解説

Windows Serverとは?意味をわかりやすく簡単に解説

Windows Serverの意味をわかりやすく簡単に解説しています。「Windows Server」とは?と検索している方は、ぜひこの記事を参考にしてください。

Windows Serverとは?意味をわかりやすく簡単に解説

Windows Serverの意味をわかりやすく簡単に解説しています。「Windows Server」とは?と検索している方は、ぜひこの記事を参考にしてください。

Windows Proとは?意味をわかりやすく簡単に解説

Windows Proとは?意味をわかりやすく簡単に解説

Windows Proの意味をわかりやすく簡単に解説しています。「Windows Pro」とは?と検索している方は、ぜひこの記事を参考にしてください。

Windows Proとは?意味をわかりやすく簡単に解説

Windows Proの意味をわかりやすく簡単に解説しています。「Windows Pro」とは?と検索している方は、ぜひこの記事を参考にしてください。

Windows Defenderとは?意味をわかりやすく簡単に解説

Windows Defenderとは?意味をわかりやすく簡単に解説

Windows Defenderの意味をわかりやすく簡単に解説しています。「Windows Defender」とは?と検索している方は、ぜひこの記事を参考にしてください。

Windows Defenderとは?意味をわかりやすく簡単に解説

Windows Defenderの意味をわかりやすく簡単に解説しています。「Windows Defender」とは?と検索している方は、ぜひこの記事を参考にしてください。

WHATWGとは?意味をわかりやすく簡単に解説

WHATWGとは?意味をわかりやすく簡単に解説

WHATWGの意味をわかりやすく簡単に解説しています。「WHATWG」とは?と検索している方は、ぜひこの記事を参考にしてください。

WHATWGとは?意味をわかりやすく簡単に解説

WHATWGの意味をわかりやすく簡単に解説しています。「WHATWG」とは?と検索している方は、ぜひこの記事を参考にしてください。

Web会議とは?意味をわかりやすく簡単に解説

Web会議とは?意味をわかりやすく簡単に解説

Web会議の意味をわかりやすく簡単に解説しています。「Web会議」とは?と検索している方は、ぜひこの記事を参考にしてください。

Web会議とは?意味をわかりやすく簡単に解説

Web会議の意味をわかりやすく簡単に解説しています。「Web会議」とは?と検索している方は、ぜひこの記事を参考にしてください。

Webページとは?意味をわかりやすく簡単に解説

Webページとは?意味をわかりやすく簡単に解説

Webページの意味をわかりやすく簡単に解説しています。「Webページ」とは?と検索している方は、ぜひこの記事を参考にしてください。

Webページとは?意味をわかりやすく簡単に解説

Webページの意味をわかりやすく簡単に解説しています。「Webページ」とは?と検索している方は、ぜひこの記事を参考にしてください。

MicrosoftがVisio2016/2019のサポート終了を発表、2025年10月14日にセキュリティ更新などが停止

MicrosoftがVisio2016/2019のサポート終了を発表、2025年10月14日に...

MicrosoftがVisio 2016とVisio 2019のサポートを2025年10月14日に終了することを発表した。セキュリティ更新プログラムやバグ修正、テクニカルサポートが受けられなくなるため、ユーザーはVisio Plan 2やMicrosoft 365、Visio 2024へのアップグレードを検討する必要がある。この決定はMicrosoftの製品ライフサイクル管理の一環であり、ユーザーの安全性と最新機能の提供を目的としている。

MicrosoftがVisio2016/2019のサポート終了を発表、2025年10月14日に...

MicrosoftがVisio 2016とVisio 2019のサポートを2025年10月14日に終了することを発表した。セキュリティ更新プログラムやバグ修正、テクニカルサポートが受けられなくなるため、ユーザーはVisio Plan 2やMicrosoft 365、Visio 2024へのアップグレードを検討する必要がある。この決定はMicrosoftの製品ライフサイクル管理の一環であり、ユーザーの安全性と最新機能の提供を目的としている。

Thunderbird 115.16.1esrがリリース、延長サポート版にセキュリティアップデートを提供

Thunderbird 115.16.1esrがリリース、延長サポート版にセキュリティアップデ...

オープンソースのメールソフト「Thunderbird」の延長サポート版(v115系統)で2024年10月14日にセキュリティアップデートが実施された。「Thunderbird 115.16.1esr」が自動アップデート機能で提供され、重要なセキュリティ修正が含まれている。このアップデートにより、ユーザーの安全性が向上し、潜在的な攻撃からメールデータを保護することが可能になった。

Thunderbird 115.16.1esrがリリース、延長サポート版にセキュリティアップデ...

オープンソースのメールソフト「Thunderbird」の延長サポート版(v115系統)で2024年10月14日にセキュリティアップデートが実施された。「Thunderbird 115.16.1esr」が自動アップデート機能で提供され、重要なセキュリティ修正が含まれている。このアップデートにより、ユーザーの安全性が向上し、潜在的な攻撃からメールデータを保護することが可能になった。

Microsoft Teamsがすりガラス背景とロゴ追加機能を発表、ビデオ通話のブランディングが向上

Microsoft Teamsがすりガラス背景とロゴ追加機能を発表、ビデオ通話のブランディングが向上

MicrosoftがTeamsに新機能を追加し、ビデオ通話の背景をすりガラス状にぼかして会社ロゴを配置可能に。Teams Premiumライセンス保持者向けの機能で、背景の中心や隅にロゴを自由に配置でき、透明部分でのロゴ表現も可能。管理センターで設定でき、部署ごとに異なる背景を設定可能。プロフェッショナルな印象とブランドアイデンティティの強化が期待される。

Microsoft Teamsがすりガラス背景とロゴ追加機能を発表、ビデオ通話のブランディングが向上

MicrosoftがTeamsに新機能を追加し、ビデオ通話の背景をすりガラス状にぼかして会社ロゴを配置可能に。Teams Premiumライセンス保持者向けの機能で、背景の中心や隅にロゴを自由に配置でき、透明部分でのロゴ表現も可能。管理センターで設定でき、部署ごとに異なる背景を設定可能。プロフェッショナルな印象とブランドアイデンティティの強化が期待される。

富士通ら9者が世界初の偽情報対策プラットフォーム構築開始、検知から評価まで統合的に実施

富士通ら9者が世界初の偽情報対策プラットフォーム構築開始、検知から評価まで統合的に実施

富士通、NII、NEC、慶應義塾大学SFC研究所、東京大学、会津大学、名古屋工業大学、大阪大学の9者が、世界初の偽情報対策プラットフォームの構築を開始した。このプラットフォームは、偽情報の検知、根拠収集、分析、評価を統合的に行う点で画期的である。2025年度末までの完成を目指し、4つの主要技術(情報分析と偽情報検知、根拠・エンドースメント管理、総合真偽判定支援、偽情報影響度評価)の開発が進められている。

富士通ら9者が世界初の偽情報対策プラットフォーム構築開始、検知から評価まで統合的に実施

富士通、NII、NEC、慶應義塾大学SFC研究所、東京大学、会津大学、名古屋工業大学、大阪大学の9者が、世界初の偽情報対策プラットフォームの構築を開始した。このプラットフォームは、偽情報の検知、根拠収集、分析、評価を統合的に行う点で画期的である。2025年度末までの完成を目指し、4つの主要技術(情報分析と偽情報検知、根拠・エンドースメント管理、総合真偽判定支援、偽情報影響度評価)の開発が進められている。

サイゼリヤがランサムウェア攻撃被害を公表、個人情報漏洩の可能性で調査中

サイゼリヤがランサムウェア攻撃被害を公表、個人情報漏洩の可能性で調査中

サイゼリヤが2024年10月16日、社内サーバーへのランサムウェア攻撃被害を確認したと発表。従業員や取引先の個人情報、秘密情報の一部漏洩の可能性があり、外部セキュリティ企業と連携して調査中。一部サービスが停止し、警察や個人情報保護委員会にも報告。今後の対応と再発防止策に注目が集まる。

サイゼリヤがランサムウェア攻撃被害を公表、個人情報漏洩の可能性で調査中

サイゼリヤが2024年10月16日、社内サーバーへのランサムウェア攻撃被害を確認したと発表。従業員や取引先の個人情報、秘密情報の一部漏洩の可能性があり、外部セキュリティ企業と連携して調査中。一部サービスが停止し、警察や個人情報保護委員会にも報告。今後の対応と再発防止策に注目が集まる。

Googleが大規模組織再編を発表、AIとKnowledge & Information部門の強化に注力

Googleが大規模組織再編を発表、AIとKnowledge & Informatio...

GoogleのCEOスンダー・ピチャイが2024年10月17日に組織再編を発表。GeminiアプリチームがGoogle DeepMindに移管され、AIとアプリの連携が強化。また、Knowledge & Information部門の新リーダーにニック・フォックス氏が就任し、検索・広告事業のAI戦略が加速。この再編によりGoogleのAI技術革新と事業戦略の転換が進むと予想される。

Googleが大規模組織再編を発表、AIとKnowledge & Informatio...

GoogleのCEOスンダー・ピチャイが2024年10月17日に組織再編を発表。GeminiアプリチームがGoogle DeepMindに移管され、AIとアプリの連携が強化。また、Knowledge & Information部門の新リーダーにニック・フォックス氏が就任し、検索・広告事業のAI戦略が加速。この再編によりGoogleのAI技術革新と事業戦略の転換が進むと予想される。

ニュートン・コンサルティングがITインシデント再発防止支援サービスを開始、組織の自浄作用発揮と持続的改善を実現

ニュートン・コンサルティングがITインシデント再発防止支援サービスを開始、組織の自浄作用発揮と...

ニュートン・コンサルティング株式会社が2024年10月16日より「ITインシデント再発防止支援サービス」の提供を開始。既存フレームワークでは解決できない本質的課題に対応し、組織の深層問題を解決。複雑な環境に合わせた支援、改善の近道となる仮説提供、マクロ・ミクロ視点での課題特定など、独自のアプローチで組織の自浄作用と持続的改善を実現する。

ニュートン・コンサルティングがITインシデント再発防止支援サービスを開始、組織の自浄作用発揮と...

ニュートン・コンサルティング株式会社が2024年10月16日より「ITインシデント再発防止支援サービス」の提供を開始。既存フレームワークでは解決できない本質的課題に対応し、組織の深層問題を解決。複雑な環境に合わせた支援、改善の近道となる仮説提供、マクロ・ミクロ視点での課題特定など、独自のアプローチで組織の自浄作用と持続的改善を実現する。

ティエスエスリンクが新版コプリガードVer.7.0を発表、管理外デバイスからの情報漏えい対策を強化

ティエスエスリンクが新版コプリガードVer.7.0を発表、管理外デバイスからの情報漏えい対策を強化

株式会社ティエスエスリンクが情報漏えい対策ソフト「コプリガード Ver.7.0」を2024年11月11日に発売すると発表した。新バージョンでは管理外デバイスからの共有フォルダーアクセス防止機能を追加。また、新製品「共有フォルダー保護拡張オプション」も同時発売し、重要ファイル保護機能を強化。顧客要望に応えたセキュリティ向上が実現された。

ティエスエスリンクが新版コプリガードVer.7.0を発表、管理外デバイスからの情報漏えい対策を強化

株式会社ティエスエスリンクが情報漏えい対策ソフト「コプリガード Ver.7.0」を2024年11月11日に発売すると発表した。新バージョンでは管理外デバイスからの共有フォルダーアクセス防止機能を追加。また、新製品「共有フォルダー保護拡張オプション」も同時発売し、重要ファイル保護機能を強化。顧客要望に応えたセキュリティ向上が実現された。

米司法省がスーダン国籍2人を重要インフラへのサイバー攻撃で起訴、アノニマス・スーダンのDDoSツールも押収

米司法省がスーダン国籍2人を重要インフラへのサイバー攻撃で起訴、アノニマス・スーダンのDDoS...

米司法省は、世界中の医療機関や政府施設、重要インフラに対するDDoS攻撃に関与したとして、スーダン国籍の2人を起訴した。アノニマス・スーダンと呼ばれるサイバー犯罪グループのメンバーで、約1年間で3万5000件以上の攻撃を実行。被害額は1000万ドル超に及び、医療センターの救急部門閉鎖など深刻な影響も。FBIはDDoSツールの押収にも成功している。

米司法省がスーダン国籍2人を重要インフラへのサイバー攻撃で起訴、アノニマス・スーダンのDDoS...

米司法省は、世界中の医療機関や政府施設、重要インフラに対するDDoS攻撃に関与したとして、スーダン国籍の2人を起訴した。アノニマス・スーダンと呼ばれるサイバー犯罪グループのメンバーで、約1年間で3万5000件以上の攻撃を実行。被害額は1000万ドル超に及び、医療センターの救急部門閉鎖など深刻な影響も。FBIはDDoSツールの押収にも成功している。

GitHubがAdvanced Securityに新機能PR Annotationを追加、コードセキュリティの向上に貢献

GitHubがAdvanced Securityに新機能PR Annotationを追加、コー...

GitHubは2024年10月16日、Azure DevOps向けのGitHub Advanced Securityに新機能「PR Annotation for CodeQL and Dependency Scanning」を追加した。この機能により、開発者はプルリクエスト時に自動的にセキュリティスキャンを実行し、潜在的な脆弱性を直接PRインターフェース上で確認できるようになる。セキュリティをソフトウェア開発ライフサイクルに統合し、より安全なコード開発を促進する。

GitHubがAdvanced Securityに新機能PR Annotationを追加、コー...

GitHubは2024年10月16日、Azure DevOps向けのGitHub Advanced Securityに新機能「PR Annotation for CodeQL and Dependency Scanning」を追加した。この機能により、開発者はプルリクエスト時に自動的にセキュリティスキャンを実行し、潜在的な脆弱性を直接PRインターフェース上で確認できるようになる。セキュリティをソフトウェア開発ライフサイクルに統合し、より安全なコード開発を促進する。

【CVE-2024-49388】Acronis Cyber Protect 16に認証回避の脆弱性、情報漏洩のリスクで緊急対応が必要

【CVE-2024-49388】Acronis Cyber Protect 16に認証回避の脆...

Acronis International GmbHのCyber Protect 16にユーザ制御の鍵による認証回避の脆弱性(CVE-2024-49388)が発見された。CVSS基本値9.1の緊急度の高い問題で、情報漏洩や改ざんのリスクがある。ネットワークからの攻撃が可能で、特権や利用者の関与なしに実行できる。ユーザーは速やかにベンダーの提供する対策を実施する必要がある。

【CVE-2024-49388】Acronis Cyber Protect 16に認証回避の脆...

Acronis International GmbHのCyber Protect 16にユーザ制御の鍵による認証回避の脆弱性(CVE-2024-49388)が発見された。CVSS基本値9.1の緊急度の高い問題で、情報漏洩や改ざんのリスクがある。ネットワークからの攻撃が可能で、特権や利用者の関与なしに実行できる。ユーザーは速やかにベンダーの提供する対策を実施する必要がある。

【CVE-2024-47849】MediaWikiのcargoにSQLインジェクションの脆弱性、緊急対応が必要に

【CVE-2024-47849】MediaWikiのcargoにSQLインジェクションの脆弱性...

MediaWikiのcargoモジュールにSQLインジェクションの脆弱性(CVE-2024-47849)が発見された。CVSS基本値9.8の緊急度で、cargo 3.6.0が影響を受ける。攻撃条件の複雑さが低く、特権不要で悪用しやすい状況。情報漏洩やDoSのリスクがあり、早急なパッチ適用が必要。MediaWiki利用者は速やかな対応が求められる。

【CVE-2024-47849】MediaWikiのcargoにSQLインジェクションの脆弱性...

MediaWikiのcargoモジュールにSQLインジェクションの脆弱性(CVE-2024-47849)が発見された。CVSS基本値9.8の緊急度で、cargo 3.6.0が影響を受ける。攻撃条件の複雑さが低く、特権不要で悪用しやすい状況。情報漏洩やDoSのリスクがあり、早急なパッチ適用が必要。MediaWiki利用者は速やかな対応が求められる。

【CVE-2024-9026】PHP-FPM8.1.0-8.3.11に脆弱性、情報改ざんのリスクが浮上

【CVE-2024-9026】PHP-FPM8.1.0-8.3.11に脆弱性、情報改ざんのリス...

PHP-FPMのバージョン8.1.0から8.3.11に不特定の脆弱性が発見された。CVSSによる深刻度は3.3(注意)だが、情報改ざんのリスクがある。攻撃元はローカルで条件の複雑さは低い。CWE-117、CWE-158、CWE-Otherに分類され、CVE-2024-9026として登録。早急なアップデートと対策が求められる。

【CVE-2024-9026】PHP-FPM8.1.0-8.3.11に脆弱性、情報改ざんのリス...

PHP-FPMのバージョン8.1.0から8.3.11に不特定の脆弱性が発見された。CVSSによる深刻度は3.3(注意)だが、情報改ざんのリスクがある。攻撃元はローカルで条件の複雑さは低い。CWE-117、CWE-158、CWE-Otherに分類され、CVE-2024-9026として登録。早急なアップデートと対策が求められる。

【CVE-2024-33073】クアルコム製品に境界外読み取りの脆弱性、多数の製品に影響

【CVE-2024-33073】クアルコム製品に境界外読み取りの脆弱性、多数の製品に影響

クアルコムの複数製品で境界外読み取りの脆弱性が発見された。CVSS v3深刻度基本値8.2(重要)で、攻撃条件の複雑さは低い。情報取得やDoS状態のリスクがあり、srv1l、WCD9340、WSA8830などの多数のファームウェアが影響を受ける。ユーザーには早急なパッチ適用が推奨される。

【CVE-2024-33073】クアルコム製品に境界外読み取りの脆弱性、多数の製品に影響

クアルコムの複数製品で境界外読み取りの脆弱性が発見された。CVSS v3深刻度基本値8.2(重要)で、攻撃条件の複雑さは低い。情報取得やDoS状態のリスクがあり、srv1l、WCD9340、WSA8830などの多数のファームウェアが影響を受ける。ユーザーには早急なパッチ適用が推奨される。

HOT TOPICS