Tech Insights

クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面

クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面

クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。

クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面

クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。

iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要

iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要

アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。

iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要

アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。

Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベルで迅速な対応求める

Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベル...

アップルが複数の主要製品に存在する脆弱性を公表し、セキュリティアップデートを提供開始。Safari、iOS、iPadOS、macOS、tvOS、visionOS、watchOSが対象で、CVSSによる深刻度は6.5（警告）レベル。情報改ざんのリスクを軽減するため、ユーザーには速やかなアップデートが推奨されている。セキュリティ強化により、ユーザーデータの保護が期待される。

Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベル...

アップルが複数の主要製品に存在する脆弱性を公表し、セキュリティアップデートを提供開始。Safari、iOS、iPadOS、macOS、tvOS、visionOS、watchOSが対象で、CVSSによる深刻度は6.5（警告）レベル。情報改ざんのリスクを軽減するため、ユーザーには速やかなアップデートが推奨されている。セキュリティ強化により、ユーザーデータの保護が期待される。

element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性

element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性

la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。

element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性

la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。

Tauri v1.7.0リリース、JS Command.execute APIの速度向上とMacOS権限チェック修正で機能性と安全性が向上

Tauri v1.7.0リリース、JS Command.execute APIの速度向上とMa...

Tauri v1.7.0がリリースされ、JS Command.execute APIの速度向上やMacOSの一時パス権限チェックの修正など、重要な改善が行われた。新たにテスト用INVOKE_KEYが追加され、IPCレスポンスのテストが容易になった。依存関係の更新も含め、これらの変更はTauriの性能と安定性を大幅に向上させ、開発者により良い開発体験を提供する。

Tauri v1.7.0リリース、JS Command.execute APIの速度向上とMa...

Tauri v1.7.0がリリースされ、JS Command.execute APIの速度向上やMacOSの一時パス権限チェックの修正など、重要な改善が行われた。新たにテスト用INVOKE_KEYが追加され、IPCレスポンスのテストが容易になった。依存関係の更新も含め、これらの変更はTauriの性能と安定性を大幅に向上させ、開発者により良い開発体験を提供する。

OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性

OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性

OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。

OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性

OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。

OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定

OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定

OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。

OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定

OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。

Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュリティを強化

Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュ...

The Apache Software Foundationが、Apache HTTP Server 2.4系の複数の脆弱性に対応した新バージョン2.4.60をリリースした。WebSocket、Windows用サーバ、mod_proxy、mod_rewriteなどに関する7つの脆弱性が修正され、サーバープロセスの停止やNTMLハッシュの漏洩、認証回避、情報漏洩、コード実行などの潜在的な問題に対処。影響を受ける可能性のあるユーザーには速やかなアップデートが推奨されている。

Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュ...

The Apache Software Foundationが、Apache HTTP Server 2.4系の複数の脆弱性に対応した新バージョン2.4.60をリリースした。WebSocket、Windows用サーバ、mod_proxy、mod_rewriteなどに関する7つの脆弱性が修正され、サーバープロセスの停止やNTMLハッシュの漏洩、認証回避、情報漏洩、コード実行などの潜在的な問題に対処。影響を受ける可能性のあるユーザーには速やかなアップデートが推奨されている。

WPBakery Page Builder Clipboardに深刻な脆弱性、情報漏洩のリスクが浮上

WPBakery Page Builder Clipboardに深刻な脆弱性、情報漏洩のリスクが浮上

WordPressの人気プラグインWPBakery Page Builder Clipboardにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5265として登録されたこの脆弱性は、バージョン7.6以前のすべてに影響を与える。CVSS v3で深刻度5.4と評価され、情報の取得や改ざんのリスクがある。サイト管理者は最新版への更新など適切な対策を講じる必要がある。

WPBakery Page Builder Clipboardに深刻な脆弱性、情報漏洩のリスクが浮上

WordPressの人気プラグインWPBakery Page Builder Clipboardにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5265として登録されたこの脆弱性は、バージョン7.6以前のすべてに影響を与える。CVSS v3で深刻度5.4と評価され、情報の取得や改ざんのリスクがある。サイト管理者は最新版への更新など適切な対策を講じる必要がある。

elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり

elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり

WordPress用プラグイン「elespare」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4615として識別され、CVSS基本値は5.4で警告レベル。elespare 3.1.2以前のバージョンが影響を受け、情報取得や改ざんのリスクがある。ベンダーは対策情報を公開しており、管理者は早急な対応が求められる。

elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり

WordPress用プラグイン「elespare」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4615として識別され、CVSS基本値は5.4で警告レベル。elespare 3.1.2以前のバージョンが影響を受け、情報取得や改ざんのリスクがある。ベンダーは対策情報を公開しており、管理者は早急な対応が求められる。

TIBCO EBXにパストラバーサル脆弱性、データ管理システムのセキュリティに警鐘

TIBCO EBXにパストラバーサル脆弱性、データ管理システムのセキュリティに警鐘

TIBCO Software社のTIBCO EBXにパストラバーサルの脆弱性が発見された。影響を受けるバージョンはEBX 5.9.25以前とEBX 6.1.3で、CVSSスコアは5.3（警告）。攻撃者による情報取得の可能性があり、ベンダーが公開したアドバイザリやパッチ情報の確認が推奨される。CVE-2024-4576として識別されるこの脆弱性は、企業のデータ管理システムのセキュリティに重大な影響を与える可能性がある。

TIBCO EBXにパストラバーサル脆弱性、データ管理システムのセキュリティに警鐘

TIBCO Software社のTIBCO EBXにパストラバーサルの脆弱性が発見された。影響を受けるバージョンはEBX 5.9.25以前とEBX 6.1.3で、CVSSスコアは5.3（警告）。攻撃者による情報取得の可能性があり、ベンダーが公開したアドバイザリやパッチ情報の確認が推奨される。CVE-2024-4576として識別されるこの脆弱性は、企業のデータ管理システムのセキュリティに重大な影響を与える可能性がある。

PowerPack Addons for Elementorに深刻な脆弱性、クロスサイトスクリプティングの危険性が浮上

PowerPack Addons for Elementorに深刻な脆弱性、クロスサイトスクリ...

WordPressプラグイン「PowerPack Addons for Elementor」にクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン2.7.21未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。ベンダーからのパッチ情報も公開されており、WordPress管理者は速やかな対応が求められる。

PowerPack Addons for Elementorに深刻な脆弱性、クロスサイトスクリ...

WordPressプラグイン「PowerPack Addons for Elementor」にクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン2.7.21未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。ベンダーからのパッチ情報も公開されており、WordPress管理者は速やかな対応が求められる。

Elementor Header & Footer Builderに脆弱性、クロスサイトスクリプティングの危険性が浮上

Elementor Header & Footer Builderに脆弱性、クロスサイトスクリ...

WordPressの人気プラグイン「Elementor Header & Footer Builder」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5757として識別されたこの脆弱性は、CVSS v3で5.4のスコアを記録。バージョン1.6.36未満が影響を受け、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートや公式のセキュリティパッチ適用を急ぐべきだ。

Elementor Header & Footer Builderに脆弱性、クロスサイトスクリ...

WordPressの人気プラグイン「Elementor Header & Footer Builder」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5757として識別されたこの脆弱性は、CVSS v3で5.4のスコアを記録。バージョン1.6.36未満が影響を受け、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートや公式のセキュリティパッチ適用を急ぐべきだ。

Citrix XenServerとhypervisorに脆弱性、DoS攻撃のリスクが浮上

Citrix XenServerとhypervisorに脆弱性、DoS攻撃のリスクが浮上

シトリックス・システムズのCitrix XenServer 8.0およびhypervisor 8.2に重大な脆弱性が発見された。CVSSv3基本値6.0の警告レベルで、サービス運用妨害（DoS）状態に陥るリスクがある。攻撃には高い特権レベルが必要だが、条件の複雑さは低い。ベンダーは対策情報を公開しており、システム管理者は速やかな対応が求められる。

Citrix XenServerとhypervisorに脆弱性、DoS攻撃のリスクが浮上

シトリックス・システムズのCitrix XenServer 8.0およびhypervisor 8.2に重大な脆弱性が発見された。CVSSv3基本値6.0の警告レベルで、サービス運用妨害（DoS）状態に陥るリスクがある。攻撃には高い特権レベルが必要だが、条件の複雑さは低い。ベンダーは対策情報を公開しており、システム管理者は速やかな対応が求められる。

Premio社のWordPressウィジェットにXSS脆弱性、情報漏洩と改ざんのリスクが浮上

Premio社のWordPressウィジェットにXSS脆弱性、情報漏洩と改ざんのリスクが浮上

Premio社のWordPress用フローティングチャットウィジェットにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-4149として識別されるこの脆弱性は、バージョン3.2.3未満に影響し、CVSS v3基本値4.8の警告レベルだ。高い特権レベルを持つ攻撃者によって悪用される可能性があり、情報の取得や改ざんのリスクがある。早急なアップデートが推奨される。

Premio社のWordPressウィジェットにXSS脆弱性、情報漏洩と改ざんのリスクが浮上

Premio社のWordPress用フローティングチャットウィジェットにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-4149として識別されるこの脆弱性は、バージョン3.2.3未満に影響し、CVSS v3基本値4.8の警告レベルだ。高い特権レベルを持つ攻撃者によって悪用される可能性があり、情報の取得や改ざんのリスクがある。早急なアップデートが推奨される。

search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス妨害のリスクが浮上

search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス...

wp-mediaが提供するWordPress用プラグイン「search & replace」にSQLインジェクションの脆弱性が発見された。CVE-2024-4145として識別されたこの脆弱性は、CVSSスコア7.2の「重要」レベルに分類される。影響を受けるバージョンは3.2.2未満で、情報の取得や改ざん、サービス運用妨害のリスクがある。ユーザーは早急に最新バージョンへのアップデートが推奨される。

search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス...

wp-mediaが提供するWordPress用プラグイン「search & replace」にSQLインジェクションの脆弱性が発見された。CVE-2024-4145として識別されたこの脆弱性は、CVSSスコア7.2の「重要」レベルに分類される。影響を受けるバージョンは3.2.2未満で、情報の取得や改ざん、サービス運用妨害のリスクがある。ユーザーは早急に最新バージョンへのアップデートが推奨される。

salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やDoSのリスクで利用者に警告

salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...

WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。

salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...

WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。

Themify builderにオープンリダイレクトの脆弱性、WordPressサイトのセキュリティに警鐘

Themify builderにオープンリダイレクトの脆弱性、WordPressサイトのセキュ...

WordPressのプラグイン「Themify builder」にオープンリダイレクトの脆弱性が発見された。CVE-2024-3032として報告されたこの脆弱性は、バージョン7.5.8未満に影響し、CVSS v3で深刻度6.1と評価されている。攻撃者によるユーザーの不正サイトへのリダイレクトや情報の取得、改ざんのリスクがあり、早急な対策が必要だ。

Themify builderにオープンリダイレクトの脆弱性、WordPressサイトのセキュ...

WordPressのプラグイン「Themify builder」にオープンリダイレクトの脆弱性が発見された。CVE-2024-3032として報告されたこの脆弱性は、バージョン7.5.8未満に影響し、CVSS v3で深刻度6.1と評価されている。攻撃者によるユーザーの不正サイトへのリダイレクトや情報の取得、改ざんのリスクがあり、早急な対策が必要だ。

サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上

サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上

サムスンのAndroid 12.0デバイスに不特定の脆弱性が発見された。CVE-2024-34592として識別されるこの脆弱性は、CVSSv3で4.3（警告）と評価され、ネットワーク経由の攻撃が可能。想定される影響はサービス運用妨害（DoS）状態で、ユーザーは早急にベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。

サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上

サムスンのAndroid 12.0デバイスに不特定の脆弱性が発見された。CVE-2024-34592として識別されるこの脆弱性は、CVSSv3で4.3（警告）と評価され、ネットワーク経由の攻撃が可能。想定される影響はサービス運用妨害（DoS）状態で、ユーザーは早急にベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。

Apache HTTP Server 2.4.60に重大な脆弱性、ソースコード開示のリスクが浮上

Apache HTTP Server 2.4.60に重大な脆弱性、ソースコード開示のリスクが浮上

Apache HTTP Server 2.4.60にCVE-2024-39884として知られる重大な脆弱性が発見された。この問題により、特定の条件下でローカルコンテンツのソースコードが開示される可能性がある。PHPスクリプトが解釈されずに提供されるなど、Webアプリケーションのセキュリティリスクが高まっている。Apache財団は対策としてバージョン2.4.61へのアップグレードを強く推奨している。

Apache HTTP Server 2.4.60に重大な脆弱性、ソースコード開示のリスクが浮上

Apache HTTP Server 2.4.60にCVE-2024-39884として知られる重大な脆弱性が発見された。この問題により、特定の条件下でローカルコンテンツのソースコードが開示される可能性がある。PHPスクリプトが解釈されずに提供されるなど、Webアプリケーションのセキュリティリスクが高まっている。Apache財団は対策としてバージョン2.4.61へのアップグレードを強く推奨している。

MicrosoftがTLS 1.0と1.1のサポートを終了、2024年10月までにTLS 1.2以降への移行が必須に

MicrosoftがTLS 1.0と1.1のサポートを終了、2024年10月までにTLS 1....

MicrosoftがTLS 1.0と1.1のサポートを2024年10月31日に終了することを発表した。これにより、ユーザーはTLS 1.2以降のバージョンを使用する必要がある。この移行はセキュリティ強化が目的で、完全な前方秘匿性や強力な暗号スイートなどの機能により、データ保護レベルが大幅に向上する。企業や組織は早急にシステムの更新や設定変更を行う必要があるだろう。

MicrosoftがTLS 1.0と1.1のサポートを終了、2024年10月までにTLS 1....

MicrosoftがTLS 1.0と1.1のサポートを2024年10月31日に終了することを発表した。これにより、ユーザーはTLS 1.2以降のバージョンを使用する必要がある。この移行はセキュリティ強化が目的で、完全な前方秘匿性や強力な暗号スイートなどの機能により、データ保護レベルが大幅に向上する。企業や組織は早急にシステムの更新や設定変更を行う必要があるだろう。

mySCADA TechnologiesのmyPROに重大な脆弱性、ハードコードパスワードの使用で遠隔攻撃のリスク

mySCADA TechnologiesのmyPROに重大な脆弱性、ハードコードパスワードの使...

mySCADA Technologies社のmyPROにハードコードされたパスワードの使用による重大な脆弱性が発見された。CVE-2024-4708として報告されたこの脆弱性は、Version 8.31.0より前のバージョンに影響を与え、遠隔からのコード実行を可能にする。開発者はVersion 8.31.0へのアップデートを推奨しており、産業用制御システムのセキュリティ強化の重要性が再認識された。

mySCADA TechnologiesのmyPROに重大な脆弱性、ハードコードパスワードの使...

mySCADA Technologies社のmyPROにハードコードされたパスワードの使用による重大な脆弱性が発見された。CVE-2024-4708として報告されたこの脆弱性は、Version 8.31.0より前のバージョンに影響を与え、遠隔からのコード実行を可能にする。開発者はVersion 8.31.0へのアップデートを推奨しており、産業用制御システムのセキュリティ強化の重要性が再認識された。

日立のJP1/Extensible SNMP Agentに脆弱性、管理者権限での任意コード実行のリスクが判明

日立のJP1/Extensible SNMP Agentに脆弱性、管理者権限での任意コード実行...

日立のJP1/Extensible SNMP Agentに不十分なアクセス権設定の脆弱性が発見された。低権限ユーザーが細工されたDLLファイルを配置することで、管理者権限での任意のコード実行が可能となる。影響を受けるバージョンは広範囲に及び、最新版へのアップデートが対策として推奨されている。この問題はJVN#94347255として報告され、情報セキュリティ早期警戒パートナーシップを通じて専門家によって発見された。

日立のJP1/Extensible SNMP Agentに脆弱性、管理者権限での任意コード実行...

日立のJP1/Extensible SNMP Agentに不十分なアクセス権設定の脆弱性が発見された。低権限ユーザーが細工されたDLLファイルを配置することで、管理者権限での任意のコード実行が可能となる。影響を受けるバージョンは広範囲に及び、最新版へのアップデートが対策として推奨されている。この問題はJVN#94347255として報告され、情報セキュリティ早期警戒パートナーシップを通じて専門家によって発見された。

クアルコム製品に古典的バッファオーバーフローの脆弱性、広範囲のデバイスに影響の可能性

クアルコム製品に古典的バッファオーバーフローの脆弱性、広範囲のデバイスに影響の可能性

クアルコムの複数製品で古典的バッファオーバーフローの脆弱性が発見された。APQ8064AU、AQT1000、AR8035などのファームウェアに影響し、CVSS v3で深刻度7.8（重要）と評価されている。情報の不正取得、改ざん、サービス運用妨害の可能性があり、ベンダアドバイザリやパッチ情報の確認が推奨される。広範囲のデバイスに影響を及ぼす可能性があるため、早急な対応が求められる。

クアルコム製品に古典的バッファオーバーフローの脆弱性、広範囲のデバイスに影響の可能性

クアルコムの複数製品で古典的バッファオーバーフローの脆弱性が発見された。APQ8064AU、AQT1000、AR8035などのファームウェアに影響し、CVSS v3で深刻度7.8（重要）と評価されている。情報の不正取得、改ざん、サービス運用妨害の可能性があり、ベンダアドバイザリやパッチ情報の確認が推奨される。広範囲のデバイスに影響を及ぼす可能性があるため、早急な対応が求められる。

OpenSSHに整合性検証不備の脆弱性、多数のSSH製品に影響広がる可能性

OpenSSHに整合性検証不備の脆弱性、多数のSSH製品に影響広がる可能性

OpenBSDのOpenSSHを含む複数ベンダの製品にデータの整合性検証不備に関する脆弱性が発見された。CVE-2023-48795として識別されるこの脆弱性は、CVSSv3による深刻度が5.9と警告レベルに分類されている。影響を受けるシステムには多数のSSHクライアントやサーバ、関連ソフトウェアが含まれており、情報改ざんのリスクが指摘されている。各ベンダーは正式な対策を公開し、ユーザーに適切な対応を求めている。

OpenSSHに整合性検証不備の脆弱性、多数のSSH製品に影響広がる可能性

OpenBSDのOpenSSHを含む複数ベンダの製品にデータの整合性検証不備に関する脆弱性が発見された。CVE-2023-48795として識別されるこの脆弱性は、CVSSv3による深刻度が5.9と警告レベルに分類されている。影響を受けるシステムには多数のSSHクライアントやサーバ、関連ソフトウェアが含まれており、情報改ざんのリスクが指摘されている。各ベンダーは正式な対策を公開し、ユーザーに適切な対応を求めている。

Red Hat JBoss Data Gridに深刻な脆弱性、情報漏洩のリスクが浮上

Red Hat JBoss Data Gridに深刻な脆弱性、情報漏洩のリスクが浮上

Red Hat JBoss Data Gridを含む複数ベンダの製品に深刻な脆弱性が発見された。CVSSv3スコアは6.5で警告レベルに達し、情報漏洩のリスクが指摘されている。影響を受けるシステムにはInfinispan、JBoss Enterprise Application Platform、Hitachi Ops Center Common Servicesなどが含まれ、早急な対策が求められている。

Red Hat JBoss Data Gridに深刻な脆弱性、情報漏洩のリスクが浮上

Red Hat JBoss Data Gridを含む複数ベンダの製品に深刻な脆弱性が発見された。CVSSv3スコアは6.5で警告レベルに達し、情報漏洩のリスクが指摘されている。影響を受けるシステムにはInfinispan、JBoss Enterprise Application Platform、Hitachi Ops Center Common Servicesなどが含まれ、早急な対策が求められている。

JBoss Data Gridに重大な脆弱性、情報漏洩のリスクに警鐘

JBoss Data Gridに重大な脆弱性、情報漏洩のリスクに警鐘

レッドハットのJBoss Data Grid等の製品に深刻な脆弱性が発見された。CVE-2023-3629として識別されるこの脆弱性は、CVSS v3で基本値6.5の警告レベルとされており、情報漏洩のリスクがある。影響範囲はInfinispanプロジェクトから日立の製品まで広範囲に及び、早急な対策が求められている。

JBoss Data Gridに重大な脆弱性、情報漏洩のリスクに警鐘

レッドハットのJBoss Data Grid等の製品に深刻な脆弱性が発見された。CVE-2023-3629として識別されるこの脆弱性は、CVSS v3で基本値6.5の警告レベルとされており、情報漏洩のリスクがある。影響範囲はInfinispanプロジェクトから日立の製品まで広範囲に及び、早急な対策が求められている。

mySCADA TechnologiesのmyPROに深刻な脆弱性、ハードコードされたパスワードが問題に

mySCADA TechnologiesのmyPROに深刻な脆弱性、ハードコードされたパスワー...

mySCADA Technologies社のmyPRO 8.31.0より前のバージョンにハードコードされたパスワードの使用による脆弱性が発見された。CVE-2024-4708として識別されるこの脆弱性は、遠隔の第三者による不正なコード実行を可能にする恐れがある。開発者はVersion 8.31.0へのアップデートを強く推奨している。産業用制御システムのセキュリティ対策の重要性が改めて浮き彫りになった事例だ。

mySCADA TechnologiesのmyPROに深刻な脆弱性、ハードコードされたパスワー...

mySCADA Technologies社のmyPRO 8.31.0より前のバージョンにハードコードされたパスワードの使用による脆弱性が発見された。CVE-2024-4708として識別されるこの脆弱性は、遠隔の第三者による不正なコード実行を可能にする恐れがある。開発者はVersion 8.31.0へのアップデートを強く推奨している。産業用制御システムのセキュリティ対策の重要性が改めて浮き彫りになった事例だ。

クアルコム製品に境界外書き込みの脆弱性、情報漏洩とDoS攻撃のリスクが顕在化

クアルコム製品に境界外書き込みの脆弱性、情報漏洩とDoS攻撃のリスクが顕在化

クアルコムの複数製品に境界外書き込みの脆弱性が発見され、CVSSスコア7.8の重大度が報告された。9205 lte modemファームウェアやAQT1000ファームウェアなど広範な製品に影響し、情報漏洩やDoS攻撃のリスクがある。ベンダーからのパッチ適用が推奨されており、IoTデバイスのセキュリティリスクの増大に警鐘を鳴らしている。

クアルコム製品に境界外書き込みの脆弱性、情報漏洩とDoS攻撃のリスクが顕在化

クアルコムの複数製品に境界外書き込みの脆弱性が発見され、CVSSスコア7.8の重大度が報告された。9205 lte modemファームウェアやAQT1000ファームウェアなど広範な製品に影響し、情報漏洩やDoS攻撃のリスクがある。ベンダーからのパッチ適用が推奨されており、IoTデバイスのセキュリティリスクの増大に警鐘を鳴らしている。

void contact form 7 widget for elementor page builderにXSS脆弱性、voidcodersの製品でCVE-2024-5419として報告

void contact form 7 widget for elementor page b...

voidcodersが開発したWordPress用プラグイン「void contact form 7 widget for elementor page builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5419として報告されたこの問題は、CVSS v3で基本値5.4の警告レベルと評価され、バージョン2.4.1未満のユーザーに影響する。情報の不正取得や改ざんのリスクがあり、早急なアップデートが推奨される。

void contact form 7 widget for elementor page b...

voidcodersが開発したWordPress用プラグイン「void contact form 7 widget for elementor page builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5419として報告されたこの問題は、CVSS v3で基本値5.4の警告レベルと評価され、バージョン2.4.1未満のユーザーに影響する。情報の不正取得や改ざんのリスクがあり、早急なアップデートが推奨される。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
JLab初のタッチ＆スワイプ操作対応スポーツイヤホンJBUDS SPORT ANC 4を12,800円で発売、IP66防水防塵性能とノイズキャンセリング機能で使い勝手が向上
  • XEXEQ編集部
  • XEXEQ編集部
ピジョンクラウドのコネクト機能がASPICクラウドアワード2024でDX貢献賞を受賞、ノーコードによる業務効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
NXワンビシアーカイブズのWAN-RECORD PlusがASPICクラウドアワードで先進ビジネスモデル賞を受賞、DX推進基盤の実現に貢献
  • XEXEQ編集部
  • XEXEQ編集部
PBADAOと東急が渋谷で環境貢献型ポイントサービスを開始、歩行でカーボンクレジット創出へ
  • XEXEQ編集部
  • XEXEQ編集部
経理担当者の金銭管理実態調査、計画的な支出管理と職業病による正確性重視の傾向が明らかに
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がBIM利用技術者試験の実態解説ウェビナーを開催、建築業界のデジタル人材育成を加速
  • XEXEQ編集部
  • XEXEQ編集部
DICが全方位マルチコプターHAGAMOSphereを開発、CES2025で革新的な機能とともに世界初公開へ
  • XEXEQ編集部
  • XEXEQ編集部
サイバーエージェントとPARTYが合弁会社を新たな細胞として始動、4つの主要サービスで企業の課題解決へ
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がRevitとDynamoの連携セミナーを無料配信、BIMオペレーターのスキルアップを支援
  • XEXEQ編集部
  • XEXEQ編集部
PELTECHが電動アシストクロスバイクTDA-207Zplus+を発売、USBポート搭載で利便性が大幅に向上
  • XEXEQ編集部
  • XEXEQ編集部
光通信グループのHBDが起業家支援イベントを開催、ROXXの中嶋汰朗氏がSaaS成長戦略を講演
  • XEXEQ編集部
  • XEXEQ編集部
文化庁が日本遺産全104件のショートムービーを公開、インフルエンサーとのコラボで魅力を発信
  • XEXEQ編集部
  • XEXEQ編集部
日本広報教育センターがPRブレーンストーミング特別解説会を開催、広報実務者の効率的なスキル習得を支援
  • XEXEQ編集部
  • XEXEQ編集部
アイスマイリーが製造・物流DXウェビナーを開催、最新AI活用で属人化課題の解決を目指す
  • XEXEQ編集部
  • XEXEQ編集部
ソリマチが会計王24シリーズを発売、電子帳簿保存法対応とAIメニュー搭載でDX化を加速
  • XEXEQ編集部
  • XEXEQ編集部
まくらるがオーダーメイド枕の調査結果を公開、認知度83.8%に対し利用率は7.8%と普及に課題
  • XEXEQ編集部
  • XEXEQ編集部
赤鹿地所が組織改革で離職率が12.6%から3.7%に改善、ワークライフバランス推進企業として認定取得
  • XEXEQ編集部
  • XEXEQ編集部
Deeper Japanがインバウンド向け伝統文化体験7商品を首都圏でリリース、職人との深い交流による本質的な日本文化体験を提供
  • XEXEQ編集部
  • XEXEQ編集部
enishがブロックチェーンゲームのリリース100日記念キャンペーンを開始、最大11万円分のアマギフなど7大特典を提供
  • XEXEQ編集部
  • XEXEQ編集部
BelkinがGaN搭載11-in-1 Proドックを発売、8K出力と3画面4K対応で作業効率が向上
  • XEXEQ編集部
  • XEXEQ編集部
Nozomi NetworksがEdgeTech+ 2024で講演、DX時代のOT環境におけるセキュリティ対策と事業継続について解説
  • XEXEQ編集部
  • XEXEQ編集部
sakamotocommonがGinza Sony Parkで初プログラムを開催、坂本龍一氏の遺産を次世代へと継承する取り組みが本格始動
  • XEXEQ編集部
  • XEXEQ編集部
AndTechがベイズ最適化のZoomウェビナーを開講、適応的実験計画の基礎から実践までを網羅的に解説
  • XEXEQ編集部
  • XEXEQ編集部
岡崎市内製造業2社がAUBAにて共創パートナー募集、製造業のデジタル化とイノベーション推進へ
  • XEXEQ編集部
  • XEXEQ編集部
ピースウィンズ・ジャパンと高知県が災害時連携協定を締結、医療支援船とヘリによる救助活動体制が強化
  • XEXEQ編集部
  • XEXEQ編集部
楽天とEarth hacksがデカボスコア付き商品の特設ページを公開、環境配慮型商品の選択促進へ向け新たな指標を導入
  • XEXEQ編集部
  • XEXEQ編集部
DJIが物流向けドローンFLYCART 30を発表、最大積載量30kgで物流困難エリアの課題解決へ向け無料セミナーを開催
  • XEXEQ編集部
  • XEXEQ編集部
食べチョク初のPBブランドVivid TABLEがecforceを導入、ECサイトの効率化と顧客体験向上を実現
  • XEXEQ編集部
  • XEXEQ編集部
TASCAMのSonicviewシリーズとIF-ST2110がINTER BEE AWARDグランプリを受賞、放送局向け小型音声卓の進化が加速
  • XEXEQ編集部
  • XEXEQ編集部
流通科学大学が阪神・淡路大震災30年シンポジウムを2025年1月に開催、社会インフラとしての流通の役割を議論
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
ITニュースの最新情報を見る
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX