Tech Insights
ESET製品にサービス拒否攻撃の脆弱性、CVE-2024-3779の修正版をリリースしセキュリ...
ESETがWindows向け製品に存在する脆弱性（CVE-2024-3779）を公表し、修正バージョンV17.2.7.0をリリースした。この脆弱性は、特定条件下でサービス拒否攻撃を可能にするもので、個人向けからSOHO向け製品まで幅広い製品に影響を及ぼす。ユーザーは速やかなバージョンアップが推奨される。
ESET製品にサービス拒否攻撃の脆弱性、CVE-2024-3779の修正版をリリースしセキュリ...
ESETがWindows向け製品に存在する脆弱性（CVE-2024-3779）を公表し、修正バージョンV17.2.7.0をリリースした。この脆弱性は、特定条件下でサービス拒否攻撃を可能にするもので、個人向けからSOHO向け製品まで幅広い製品に影響を及ぼす。ユーザーは速やかなバージョンアップが推奨される。
Thunderbird 128でCVE-2024-6606など複数の脆弱性を修正、メールセキュ...
Mozilla FoundationがThunderbird 128向けセキュリティアドバイザリを発表。クリップボードコンポーネントの高影響度脆弱性CVE-2024-6606を含む複数の問題に対処。ポインタロックやフルスクリーンモードの脆弱性も修正され、メールクライアントのセキュリティが大幅に強化。ユーザーデータ保護とソフトウェア信頼性が向上。
Thunderbird 128でCVE-2024-6606など複数の脆弱性を修正、メールセキュ...
Mozilla FoundationがThunderbird 128向けセキュリティアドバイザリを発表。クリップボードコンポーネントの高影響度脆弱性CVE-2024-6606を含む複数の問題に対処。ポインタロックやフルスクリーンモードの脆弱性も修正され、メールクライアントのセキュリティが大幅に強化。ユーザーデータ保護とソフトウェア信頼性が向上。
Apache HTTP Server 2.4.62がリリース、重要な脆弱性CVE-2024-4...
Apache HTTP Server 2.4.62が重要なセキュリティ更新をリリース。CVE-2024-40725によるソースコード漏洩とCVE-2024-40898によるSSRF脆弱性に対処。ユーザーには即時の更新が推奨される。Webサーバーのセキュリティ強化と迅速な脆弱性対応の重要性が再認識される。
Apache HTTP Server 2.4.62がリリース、重要な脆弱性CVE-2024-4...
Apache HTTP Server 2.4.62が重要なセキュリティ更新をリリース。CVE-2024-40725によるソースコード漏洩とCVE-2024-40898によるSSRF脆弱性に対処。ユーザーには即時の更新が推奨される。Webサーバーのセキュリティ強化と迅速な脆弱性対応の重要性が再認識される。
Microsoft 365で大規模障害発生、SharePointやTeamsなど多数のサービスに影響
Microsoft 365の多数のサービスで広範囲にわたる障害が発生。SharePoint Online、OneDrive for Business、Microsoft Teams、Microsoft Intune、PowerBI、Microsoft Fabric、Microsoft Defenderなど、主要サービスのアクセスや機能に支障が出ている。Microsoftは対応を進めており、一部ユーザーで改善の兆しが見られるが、全面復旧には時間がかかる見込み。企業の日常業務に深刻な影響を及ぼしている。
Microsoft 365で大規模障害発生、SharePointやTeamsなど多数のサービスに影響
Microsoft 365の多数のサービスで広範囲にわたる障害が発生。SharePoint Online、OneDrive for Business、Microsoft Teams、Microsoft Intune、PowerBI、Microsoft Fabric、Microsoft Defenderなど、主要サービスのアクセスや機能に支障が出ている。Microsoftは対応を進めており、一部ユーザーで改善の兆しが見られるが、全面復旧には時間がかかる見込み。企業の日常業務に深刻な影響を及ぼしている。
リ・プロダクツが窓用掃除ロボットWINBOT W2 OMNIをおそうじレンタルで提供開始、清掃...
リ・プロダクツ株式会社が法人向け清掃DX特化の月額レンタルサービス「おそうじレンタル」で、エコバックス製窓用掃除ロボット「WINBOT W2 OMNI」の取り扱いを開始。充電式で55㎡の窓を自動清掃可能、安全性と利便性を向上させ、清掃業務の効率化を実現。飲食店やホテルなど、施設の外観維持に貢献し、清掃業界に新たな選択肢を提供する。
リ・プロダクツが窓用掃除ロボットWINBOT W2 OMNIをおそうじレンタルで提供開始、清掃...
リ・プロダクツ株式会社が法人向け清掃DX特化の月額レンタルサービス「おそうじレンタル」で、エコバックス製窓用掃除ロボット「WINBOT W2 OMNI」の取り扱いを開始。充電式で55㎡の窓を自動清掃可能、安全性と利便性を向上させ、清掃業務の効率化を実現。飲食店やホテルなど、施設の外観維持に貢献し、清掃業界に新たな選択肢を提供する。
テムザックと鹿島建設が世界初のシステム天井施工ロボットを共同開発、エッジAIと群制御で建設現場...
テムザックと鹿島建設が共同開発した世界初のシステム天井施工ロボットは、エッジAIと群制御技術を活用し、天井ボード施工から吊りボルト、Tバー施工まで幅広くカバー。複数の小型ロボットが連携して作業を行い、建設現場の効率化と省人化に貢献。既に国内オフィスビル建設現場で試験施工を実施し、今後さらなる改良を重ねて実用化を目指す。
テムザックと鹿島建設が世界初のシステム天井施工ロボットを共同開発、エッジAIと群制御で建設現場...
テムザックと鹿島建設が共同開発した世界初のシステム天井施工ロボットは、エッジAIと群制御技術を活用し、天井ボード施工から吊りボルト、Tバー施工まで幅広くカバー。複数の小型ロボットが連携して作業を行い、建設現場の効率化と省人化に貢献。既に国内オフィスビル建設現場で試験施工を実施し、今後さらなる改良を重ねて実用化を目指す。
スパックエキスプレスがスマートキーボックス「Smakye」を取扱開始、Bluetoothとアプ...
株式会社スパックエキスプレスが、DOORCOM株式会社のスマートキーボックス「Smakye」の取り扱いを2024年7月1日から開始。Bluetooth通信機能とスマートフォンアプリを活用し、従来のキーボックスの問題点を解決。遠隔操作による柔軟なアクセス権限管理や詳細な利用履歴記録が可能となり、不動産業界や施設管理分野での活用が期待される。
スパックエキスプレスがスマートキーボックス「Smakye」を取扱開始、Bluetoothとアプ...
株式会社スパックエキスプレスが、DOORCOM株式会社のスマートキーボックス「Smakye」の取り扱いを2024年7月1日から開始。Bluetooth通信機能とスマートフォンアプリを活用し、従来のキーボックスの問題点を解決。遠隔操作による柔軟なアクセス権限管理や詳細な利用履歴記録が可能となり、不動産業界や施設管理分野での活用が期待される。
AironWorksがサイバーセキュリティ調査結果を公開、従業員の意識低下が最大の課題に
AironWorks株式会社が362人のサイバーセキュリティ担当者を対象に実施した調査結果を公開。過去5年間で71.8%が直接的なセキュリティ被害を経験し、ランサムウェア攻撃やフィッシング詐欺などの金銭を狙う手口が上位を占める。最大の障壁は従業員のセキュリティ意識の低さで、人材育成と教育の重要性が浮き彫りに。
AironWorksがサイバーセキュリティ調査結果を公開、従業員の意識低下が最大の課題に
AironWorks株式会社が362人のサイバーセキュリティ担当者を対象に実施した調査結果を公開。過去5年間で71.8%が直接的なセキュリティ被害を経験し、ランサムウェア攻撃やフィッシング詐欺などの金銭を狙う手口が上位を占める。最大の障壁は従業員のセキュリティ意識の低さで、人材育成と教育の重要性が浮き彫りに。
トビラフォン Cloudが3部門でLeader受賞、クラウド型ビジネスフォンの顧客満足度が10...
トビラシステムズ株式会社の「トビラフォン Cloud」がITreview Grid Award 2024 Summerにおいて、クラウドPBX・IVR・IP電話/VoIPアプリの3部門で最高位の「Leader」を10期連続で受賞した。平均顧客満足度4.2を獲得し、設備投資不要で導入できる点や、テレワーク時代に適した機能が高く評価されている。クラウドPBXの普及により、企業の通信インフラの近代化が進んでおり、今後はAI技術の活用やセキュリティ強化が期待される。
トビラフォン Cloudが3部門でLeader受賞、クラウド型ビジネスフォンの顧客満足度が10...
トビラシステムズ株式会社の「トビラフォン Cloud」がITreview Grid Award 2024 Summerにおいて、クラウドPBX・IVR・IP電話/VoIPアプリの3部門で最高位の「Leader」を10期連続で受賞した。平均顧客満足度4.2を獲得し、設備投資不要で導入できる点や、テレワーク時代に適した機能が高く評価されている。クラウドPBXの普及により、企業の通信インフラの近代化が進んでおり、今後はAI技術の活用やセキュリティ強化が期待される。
アフラック生命保険のADaaSが日本DX大賞特別賞を受賞、顧客体験革新で評価
アフラック生命保険の独自クラウド型デジタルサービス「ADaaS」が日本DX大賞2024でカスタマーエクスペリエンス部門特別賞を受賞。顧客接点の包括的革新とリアル・デジタル融合による新しい顧客体験の創出が評価された。販売代理店の営業活動支援や社会的課題解決への取り組みをサポートし、創業50周年に向けたビジョン実現の一環としてDXを推進している。
アフラック生命保険のADaaSが日本DX大賞特別賞を受賞、顧客体験革新で評価
アフラック生命保険の独自クラウド型デジタルサービス「ADaaS」が日本DX大賞2024でカスタマーエクスペリエンス部門特別賞を受賞。顧客接点の包括的革新とリアル・デジタル融合による新しい顧客体験の創出が評価された。販売代理店の営業活動支援や社会的課題解決への取り組みをサポートし、創業50周年に向けたビジョン実現の一環としてDXを推進している。
GoogleがMeet Hardware デバイスの再登録プロセスを変更、管理者の操作性が向上
Googleは2024年7月17日からGoogle Meet Hardware デバイスの再登録プロセスを変更する。新プロセスでは再登録時に新しいレコードとデバイスIDが作成され、管理者の操作がより直感的に。既存のレコードは手動で登録解除が必要となり、設定の自動引き継ぎも行われない。この変更はRapid ReleaseとScheduled Releaseの両ドメインに段階的に適用される。
GoogleがMeet Hardware デバイスの再登録プロセスを変更、管理者の操作性が向上
Googleは2024年7月17日からGoogle Meet Hardware デバイスの再登録プロセスを変更する。新プロセスでは再登録時に新しいレコードとデバイスIDが作成され、管理者の操作がより直感的に。既存のレコードは手動で登録解除が必要となり、設定の自動引き継ぎも行われない。この変更はRapid ReleaseとScheduled Releaseの両ドメインに段階的に適用される。
Rockwell AutomationのPavilion8に重大な脆弱性、不適切なパーミッショ...
Rockwell AutomationのPavilion8にCVE-2024-6435として識別される重要なリソースに対する不適切なパーミッションの割り当ての脆弱性が発見された。バージョン5.15.00から5.20.00が影響を受け、新規ユーザー作成や機密情報閲覧のリスクがある。対策としてバージョン6.0以降へのアップデートが推奨されている。
Rockwell AutomationのPavilion8に重大な脆弱性、不適切なパーミッショ...
Rockwell AutomationのPavilion8にCVE-2024-6435として識別される重要なリソースに対する不適切なパーミッションの割り当ての脆弱性が発見された。バージョン5.15.00から5.20.00が影響を受け、新規ユーザー作成や機密情報閲覧のリスクがある。対策としてバージョン6.0以降へのアップデートが推奨されている。
SalesAgility社のSuiteCRMに重大な脆弱性、情報漏洩やDoSのリスクが浮上
SalesAgility社のSuiteCRM 7.10.0-7.10.33と7.11.0-7.11.22に深刻な脆弱性（CVE-2021-41869）が発見された。CVSS v3で8.8（重要）と評価され、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが強く推奨される。
SalesAgility社のSuiteCRMに重大な脆弱性、情報漏洩やDoSのリスクが浮上
SalesAgility社のSuiteCRM 7.10.0-7.10.33と7.11.0-7.11.22に深刻な脆弱性（CVE-2021-41869）が発見された。CVSS v3で8.8（重要）と評価され、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが強く推奨される。
OnionShare 2.3-2.4未満に深刻な脆弱性、情報漏洩やDoS攻撃のリスクが明らかに
Micah LeeのOnionShare 2.3から2.4未満のバージョンに重大な脆弱性（CVE-2021-41868）が発見された。CVSS v3で9.8（緊急）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワーク経由で容易に攻撃可能で、ユーザーの操作なしで成立する可能性があり、早急なアップデートが推奨される。
OnionShare 2.3-2.4未満に深刻な脆弱性、情報漏洩やDoS攻撃のリスクが明らかに
Micah LeeのOnionShare 2.3から2.4未満のバージョンに重大な脆弱性（CVE-2021-41868）が発見された。CVSS v3で9.8（緊急）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワーク経由で容易に攻撃可能で、ユーザーの操作なしで成立する可能性があり、早急なアップデートが推奨される。
OnionShareに不特定の脆弱性、バージョン2.3以上2.4未満に影響の可能性
Micah Lee氏が開発した匿名ファイル共有ツールOnionShareにおいて、不特定の脆弱性が発見された。影響を受けるバージョンは2.3以上2.4未満で、CVSSによる深刻度は基本値5.3の警告レベル。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩のリスクがある。開発者はパッチ情報を公開し、ユーザーに適切な対策を呼びかけている。
OnionShareに不特定の脆弱性、バージョン2.3以上2.4未満に影響の可能性
Micah Lee氏が開発した匿名ファイル共有ツールOnionShareにおいて、不特定の脆弱性が発見された。影響を受けるバージョンは2.3以上2.4未満で、CVSSによる深刻度は基本値5.3の警告レベル。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩のリスクがある。開発者はパッチ情報を公開し、ユーザーに適切な対策を呼びかけている。
Zoho社ManageEngine Remote Access Plusに重大な脆弱性、不十分...
Zoho CorporationのManageEngine Remote Access Plusにおいて、不十分なランダム値使用に関する重大な脆弱性（CVE-2021-41829）が発見された。CVSS v3基本値7.5の重要度で、バージョン10.1.2121.1未満が影響を受ける。ネットワーク経由で容易に悪用可能で、特権不要かつユーザー関与なしで攻撃できる点が危険。機密情報漏洩のリスクが高く、早急なパッチ適用が推奨される。
Zoho社ManageEngine Remote Access Plusに重大な脆弱性、不十分...
Zoho CorporationのManageEngine Remote Access Plusにおいて、不十分なランダム値使用に関する重大な脆弱性（CVE-2021-41829）が発見された。CVSS v3基本値7.5の重要度で、バージョン10.1.2121.1未満が影響を受ける。ネットワーク経由で容易に悪用可能で、特権不要かつユーザー関与なしで攻撃できる点が危険。機密情報漏洩のリスクが高く、早急なパッチ適用が推奨される。
Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...
Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。
Zoho ManageEngine Remote Access Plusに重大な脆弱性、ハード...
Zoho CorporationのManageEngine Remote Access Plusにハードコードされた認証情報の使用に関する脆弱性（CVE-2021-41827）が発見された。CVSS v3で7.5の重要度で、バージョン10.1.2121.1未満に影響。攻撃者による不正アクセスや情報漏洩のリスクがあり、早急なパッチ適用が必要。この問題はソフトウェア開発におけるセキュリティ設計の重要性を再認識させた。
Wazuh4.1.5以前に整数アンダーフロー脆弱性、DoS攻撃のリスクで深刻度6.5と評価
Wazuh Inc.のセキュリティ管理ツールWazuh 4.1.5以前に整数アンダーフローの脆弱性（CVE-2021-41821）が発見された。CVSS v3で深刻度6.5と評価され、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、システムの可用性に高い影響を与える可能性がある。Wazuh利用組織は早急な対策が必要である。
Wazuh4.1.5以前に整数アンダーフロー脆弱性、DoS攻撃のリスクで深刻度6.5と評価
Wazuh Inc.のセキュリティ管理ツールWazuh 4.1.5以前に整数アンダーフローの脆弱性（CVE-2021-41821）が発見された。CVSS v3で深刻度6.5と評価され、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、システムの可用性に高い影響を与える可能性がある。Wazuh利用組織は早急な対策が必要である。
Hotel Management SystemにSQLインジェクションの脆弱性、CVE-202...
Hotel Management System projectが開発したHotel Management Systemに、SQLインジェクションの脆弱性（CVE-2021-41651）が発見された。CVSS v3基本値7.5の重要度で、ネットワークを介した攻撃が容易に可能。特権不要で機密性への影響が高く、情報漏洩のリスクがあるため、速やかな対策が必要。
Hotel Management SystemにSQLインジェクションの脆弱性、CVE-202...
Hotel Management System projectが開発したHotel Management Systemに、SQLインジェクションの脆弱性（CVE-2021-41651）が発見された。CVSS v3基本値7.5の重要度で、ネットワークを介した攻撃が容易に可能。特権不要で機密性への影響が高く、情報漏洩のリスクがあるため、速やかな対策が必要。
SuiteCRMにパストラバーサル脆弱性、情報漏洩リスクに警鐘、最新版へのアップデートが急務
SalesAgility社のSuiteCRMにパストラバーサルの脆弱性（CVE-2021-41596）が発見された。影響を受けるバージョンは7.10.33未満と7.11.0以上7.11.22未満。CVSS v3で5.3、v2で5.0の警告レベル。ネットワークから攻撃可能で、特権不要。機密情報漏洩のリスクあり。最新版へのアップデートが推奨される。
SuiteCRMにパストラバーサル脆弱性、情報漏洩リスクに警鐘、最新版へのアップデートが急務
SalesAgility社のSuiteCRMにパストラバーサルの脆弱性（CVE-2021-41596）が発見された。影響を受けるバージョンは7.10.33未満と7.11.0以上7.11.22未満。CVSS v3で5.3、v2で5.0の警告レベル。ネットワークから攻撃可能で、特権不要。機密情報漏洩のリスクあり。最新版へのアップデートが推奨される。
eduvpnのvpn-user-portalに入力確認の脆弱性、情報漏洩のリスクが浮上
eduvpnのvpn-user-portal 2.3.2から2.3.14未満に入力確認の脆弱性が発見された。CVSS v3で6.5、v2で9.0の深刻度評価を受け、機密情報漏洩のリスクが指摘されている。ネットワークからの攻撃が容易で、特権レベルが低く利用者関与不要な点が特徴。vpn-user-portalユーザーは速やかな更新が推奨される。
eduvpnのvpn-user-portalに入力確認の脆弱性、情報漏洩のリスクが浮上
eduvpnのvpn-user-portal 2.3.2から2.3.14未満に入力確認の脆弱性が発見された。CVSS v3で6.5、v2で9.0の深刻度評価を受け、機密情報漏洩のリスクが指摘されている。ネットワークからの攻撃が容易で、特権レベルが低く利用者関与不要な点が特徴。vpn-user-portalユーザーは速やかな更新が推奨される。
Node.js用passport-oauth2に脆弱性発見、情報漏洩のリスクでセキュリティ対策...
passportjsのNode.js用passport-oauth2に不特定の脆弱性が存在することが判明。CVSSv3基本値5.3の警告レベルで、攻撃条件の複雑さは低く特権も不要。バージョン1.6.1未満が影響を受け、情報漏洩のリスクあり。開発者はアップデートなど適切な対策が必要。CVE-2021-41580として登録。
Node.js用passport-oauth2に脆弱性発見、情報漏洩のリスクでセキュリティ対策...
passportjsのNode.js用passport-oauth2に不特定の脆弱性が存在することが判明。CVSSv3基本値5.3の警告レベルで、攻撃条件の複雑さは低く特権も不要。バージョン1.6.1未満が影響を受け、情報漏洩のリスクあり。開発者はアップデートなど適切な対策が必要。CVE-2021-41580として登録。
laquisscada scada 4.3.1.1085以前にパストラバーサルの脆弱性、CVE...
laquisscada scadaのバージョン4.3.1.1085以前にパストラバーサルの脆弱性（CVE-2021-41579）が発見された。CVSS v3の基本値は7.8で重要度が高く、情報漏洩、データ改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権不要で利用者の関与が必要。産業用制御システムのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められている。
laquisscada scada 4.3.1.1085以前にパストラバーサルの脆弱性、CVE...
laquisscada scadaのバージョン4.3.1.1085以前にパストラバーサルの脆弱性（CVE-2021-41579）が発見された。CVSS v3の基本値は7.8で重要度が高く、情報漏洩、データ改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権不要で利用者の関与が必要。産業用制御システムのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められている。
mySCADA Technologies のmyDESIGNERにパストラバーサルの脆弱性、C...
mySCADA Technologies社のmyDESIGNER 8.20.0およびそれ以前のバージョンにパストラバーサルの脆弱性（CVE-2021-41578）が発見された。CVSSv3基本値7.8（重要）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。産業用制御システムのセキュリティ強化が急務となり、迅速な対応が求められる。
mySCADA Technologies のmyDESIGNERにパストラバーサルの脆弱性、C...
mySCADA Technologies社のmyDESIGNER 8.20.0およびそれ以前のバージョンにパストラバーサルの脆弱性（CVE-2021-41578）が発見された。CVSSv3基本値7.8（重要）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。産業用制御システムのセキュリティ強化が急務となり、迅速な対応が求められる。
NLnet LabsのRoutinator 0.10.0未満に深刻な入力確認の脆弱性、情報改ざ...
NLnet Labsが開発するRoutinator 0.10.0未満のバージョンに、CVSSv3基本値7.5の重大な入力確認の脆弱性が発見された。この脆弱性により、攻撃者が遠隔から容易に情報を改ざんする可能性がある。対策としてベンダアドバイザリやパッチの適用が推奨されている。RPKIツールの脆弱性がインターネット全体に影響を与える可能性があり、早急な対応が求められている。
NLnet LabsのRoutinator 0.10.0未満に深刻な入力確認の脆弱性、情報改ざ...
NLnet Labsが開発するRoutinator 0.10.0未満のバージョンに、CVSSv3基本値7.5の重大な入力確認の脆弱性が発見された。この脆弱性により、攻撃者が遠隔から容易に情報を改ざんする可能性がある。対策としてベンダアドバイザリやパッチの適用が推奨されている。RPKIツールの脆弱性がインターネット全体に影響を与える可能性があり、早急な対応が求められている。
アップル製品に境界外書き込みの脆弱性、iOS・iPadOS・macOSなど広範囲に影響
複数のアップル製品において境界外書き込みに関する重大な脆弱性CVE-2021-30949が発見された。iOS、iPadOS、macOSなど広範囲の製品が影響を受け、情報の取得や改ざん、サービス運用妨害のリスクがある。CVSS v3による深刻度は7.8（重要）で、アップルは正式な対策を公開。ユーザーには速やかな更新が推奨される。
アップル製品に境界外書き込みの脆弱性、iOS・iPadOS・macOSなど広範囲に影響
複数のアップル製品において境界外書き込みに関する重大な脆弱性CVE-2021-30949が発見された。iOS、iPadOS、macOSなど広範囲の製品が影響を受け、情報の取得や改ざん、サービス運用妨害のリスクがある。CVSS v3による深刻度は7.8（重要）で、アップルは正式な対策を公開。ユーザーには速やかな更新が推奨される。
アップルのiOSとiPadOSに認証情報の脆弱性、CVE-2021-30948としてセキュリテ...
アップルのiOSとiPadOSにおいて、認証情報の不十分な保護に関する脆弱性CVE-2021-30948が発見された。iOS 15.2未満およびiPadOS 15.2未満のバージョンが影響を受け、CVSS v3による基本値は4.6（警告）となっている。主に情報漏洩のリスクがあり、アップルは正式な対策を公開し、ユーザーにアップデートを推奨している。
アップルのiOSとiPadOSに認証情報の脆弱性、CVE-2021-30948としてセキュリテ...
アップルのiOSとiPadOSにおいて、認証情報の不十分な保護に関する脆弱性CVE-2021-30948が発見された。iOS 15.2未満およびiPadOS 15.2未満のバージョンが影響を受け、CVSS v3による基本値は4.6（警告）となっている。主に情報漏洩のリスクがあり、アップルは正式な対策を公開し、ユーザーにアップデートを推奨している。
アップルのiOSおよびiPadOSに脆弱性、CVE-2021-30956として報告され情報取得...
アップルのiOSおよびiPadOSに不特定の脆弱性が存在し、CVE-2021-30956として報告された。iOS 15.2未満およびiPadOS 15.2未満に影響し、CVSS v3基本値2.4、v2基本値2.1の「注意」レベル。攻撃者による情報取得の可能性があり、アップルは正式な対策を公開。ユーザーはセキュリティアップデート（HT212976）を参照し、適切な対策を実施することが推奨される。
アップルのiOSおよびiPadOSに脆弱性、CVE-2021-30956として報告され情報取得...
アップルのiOSおよびiPadOSに不特定の脆弱性が存在し、CVE-2021-30956として報告された。iOS 15.2未満およびiPadOS 15.2未満に影響し、CVSS v3基本値2.4、v2基本値2.1の「注意」レベル。攻撃者による情報取得の可能性があり、アップルは正式な対策を公開。ユーザーはセキュリティアップデート（HT212976）を参照し、適切な対策を実施することが推奨される。
アップル製品に競合状態の脆弱性CVE-2021-30955発見、iOS・macOSなど複数のプ...
アップルのiOS、iPadOS、macOSなど複数の製品に競合状態の脆弱性CVE-2021-30955が発見された。CVSS v3で7.0、v2で7.6の深刻度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。アップルは該当製品のセキュリティアップデートを公開し、ユーザーに迅速な更新を推奨している。
アップル製品に競合状態の脆弱性CVE-2021-30955発見、iOS・macOSなど複数のプ...
アップルのiOS、iPadOS、macOSなど複数の製品に競合状態の脆弱性CVE-2021-30955が発見された。CVSS v3で7.0、v2で7.6の深刻度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。アップルは該当製品のセキュリティアップデートを公開し、ユーザーに迅速な更新を推奨している。
AppleのmacOSに不特定の脆弱性、CVE-2021-30950として特定され情報改ざんの...
AppleのMac OS XおよびmacOSに不特定の脆弱性CVE-2021-30950が発見された。影響を受けるのはMac OS X 10.15以上とmacOS 11.0以上の複数バージョン。CVSS v3基本値5.5の警告レベルで、ローカルからの攻撃が可能。情報改ざんのリスクがあり、Appleは正式な対策を公開。ユーザーは速やかにセキュリティアップデートを適用することが推奨される。
AppleのmacOSに不特定の脆弱性、CVE-2021-30950として特定され情報改ざんの...
AppleのMac OS XおよびmacOSに不特定の脆弱性CVE-2021-30950が発見された。影響を受けるのはMac OS X 10.15以上とmacOS 11.0以上の複数バージョン。CVSS v3基本値5.5の警告レベルで、ローカルからの攻撃が可能。情報改ざんのリスクがあり、Appleは正式な対策を公開。ユーザーは速やかにセキュリティアップデートを適用することが推奨される。