Tech Insights
【CVE-2024-42843】ProjectworldsのOnline Examinatio...
ProjectworldsのOnline Examination System 1.0にSQLインジェクションの脆弱性（CVE-2024-42843）が発見された。CVSS v3スコアは9.8（緊急）で、情報漏洩、データ改ざん、DoSのリスクがある。攻撃条件の複雑さは低く、速やかな対策が求められる。教育システムのセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-42843】ProjectworldsのOnline Examinatio...
ProjectworldsのOnline Examination System 1.0にSQLインジェクションの脆弱性（CVE-2024-42843）が発見された。CVSS v3スコアは9.8（緊急）で、情報漏洩、データ改ざん、DoSのリスクがある。攻撃条件の複雑さは低く、速やかな対策が求められる。教育システムのセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-28962】デル製品に重大な脆弱性、Alienware Updateなど複...
デルの複数製品に別領域リソースへの外部からの制御可能な参照に関する重大な脆弱性が発見された。Alienware Update、Dell Command Update、Update各5.4未満のバージョンが影響を受け、CVE-2024-28962として識別される。CVSS v3基本値7.5の高リスク脆弱性で、DoS攻撃の可能性があり、早急なアップデートが推奨される。
【CVE-2024-28962】デル製品に重大な脆弱性、Alienware Updateなど複...
デルの複数製品に別領域リソースへの外部からの制御可能な参照に関する重大な脆弱性が発見された。Alienware Update、Dell Command Update、Update各5.4未満のバージョンが影響を受け、CVE-2024-28962として識別される。CVSS v3基本値7.5の高リスク脆弱性で、DoS攻撃の可能性があり、早急なアップデートが推奨される。
【CVE-2024-42395】ArubaOS等に深刻な脆弱性、緊急の対応が必要に
アルバネットワークス社のArubaOS等複数ベンダの製品に境界外書き込みの脆弱性（CVE-2024-42395）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やシステム破壊のリスクがある。影響を受けるバージョンのユーザーは早急にセキュリティパッチの適用が必要だ。ネットワーク経由での攻撃が可能なため、企業や組織は迅速な対応が求められる。
【CVE-2024-42395】ArubaOS等に深刻な脆弱性、緊急の対応が必要に
アルバネットワークス社のArubaOS等複数ベンダの製品に境界外書き込みの脆弱性（CVE-2024-42395）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やシステム破壊のリスクがある。影響を受けるバージョンのユーザーは早急にセキュリティパッチの適用が必要だ。ネットワーク経由での攻撃が可能なため、企業や組織は迅速な対応が求められる。
【CVE-2024-38178】Windows製品にメモリ破損の脆弱性、マイクロソフトが対策パ...
マイクロソフトがWindows 10、11、Serverのスクリプトエンジンにメモリ破損の脆弱性（CVE-2024-38178）を発見。CVSS v3で7.5（重要）と評価され、攻撃成功時に任意のコード実行の可能性。広範囲の製品が影響を受け、正式な対策パッチがリリース。ユーザーには速やかな対応が推奨されている。
【CVE-2024-38178】Windows製品にメモリ破損の脆弱性、マイクロソフトが対策パ...
マイクロソフトがWindows 10、11、Serverのスクリプトエンジンにメモリ破損の脆弱性（CVE-2024-38178）を発見。CVSS v3で7.5（重要）と評価され、攻撃成功時に任意のコード実行の可能性。広範囲の製品が影響を受け、正式な対策パッチがリリース。ユーザーには速やかな対応が推奨されている。
【CVE-2024-20789】Adobe Dimensionに重大な脆弱性、情報漏洩やDoS...
アドビのAdobe Dimensionに解放済みメモリ使用の脆弱性（CVE-2024-20789）が発見された。CVSS v3スコア7.8の重要な脆弱性で、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン3.4.11以前で、ユーザーは公式のセキュリティアップデートを速やかに適用する必要がある。
【CVE-2024-20789】Adobe Dimensionに重大な脆弱性、情報漏洩やDoS...
アドビのAdobe Dimensionに解放済みメモリ使用の脆弱性（CVE-2024-20789）が発見された。CVSS v3スコア7.8の重要な脆弱性で、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン3.4.11以前で、ユーザーは公式のセキュリティアップデートを速やかに適用する必要がある。
【CVE-2024-34124】Adobe Dimensionに境界外書き込みの脆弱性、早急な...
アドビがAdobe Dimensionの境界外書き込みに関する重要な脆弱性（CVE-2024-34124）を公表した。CVSS v3基本値7.8の高リスク脆弱性で、Adobe Dimension 3.4.11以前のバージョンが影響を受ける。情報漏洩やシステム障害のリスクがあるため、ユーザーは公開された対策を速やかに適用することが強く推奨される。
【CVE-2024-34124】Adobe Dimensionに境界外書き込みの脆弱性、早急な...
アドビがAdobe Dimensionの境界外書き込みに関する重要な脆弱性（CVE-2024-34124）を公表した。CVSS v3基本値7.8の高リスク脆弱性で、Adobe Dimension 3.4.11以前のバージョンが影響を受ける。情報漏洩やシステム障害のリスクがあるため、ユーザーは公開された対策を速やかに適用することが強く推奨される。
【CVE-2024-39399】アドビのcommerceとMagento Open Sourc...
アドビのcommerceとMagento Open Sourceに重大なパストラバーサル脆弱性（CVE-2024-39399）が発見された。CVSS v3スコア7.7の高リスク脆弱性で、ネットワーク経由での攻撃が容易。影響を受けるバージョンは2.4.3以前、2.4.4、2.4.5。情報漏洩のリスクがあり、ユーザーは速やかに公式の対策を適用すべき。eコマース分野への影響が懸念される。
【CVE-2024-39399】アドビのcommerceとMagento Open Sourc...
アドビのcommerceとMagento Open Sourceに重大なパストラバーサル脆弱性（CVE-2024-39399）が発見された。CVSS v3スコア7.7の高リスク脆弱性で、ネットワーク経由での攻撃が容易。影響を受けるバージョンは2.4.3以前、2.4.4、2.4.5。情報漏洩のリスクがあり、ユーザーは速やかに公式の対策を適用すべき。eコマース分野への影響が懸念される。
【CVE-2024-41856】Adobe Illustratorに重大な脆弱性、情報取得やD...
Adobe Illustrator 27.xと28.xの一部バージョンに重大な脆弱性が発見された。CVE-2024-41856として識別されるこの脆弱性は、CVSSスコア7.8の「重要」と評価され、情報取得、改ざん、DoS攻撃のリスクがある。アドビは正式な対策を公開しており、ユーザーは速やかに適切な対応を行う必要がある。
【CVE-2024-41856】Adobe Illustratorに重大な脆弱性、情報取得やD...
Adobe Illustrator 27.xと28.xの一部バージョンに重大な脆弱性が発見された。CVE-2024-41856として識別されるこの脆弱性は、CVSSスコア7.8の「重要」と評価され、情報取得、改ざん、DoS攻撃のリスクがある。アドビは正式な対策を公開しており、ユーザーは速やかに適切な対応を行う必要がある。
【CVE-2024-41865】Adobe Dimensionに重大な脆弱性、情報漏洩やDoS...
アドビがAdobe Dimension 3.4.11以前のバージョンに重大な脆弱性（CVE-2024-41865）を発見した。CVSS v3基本値7.8の信頼できない検索パスの脆弱性で、情報漏洩や改ざん、DoS攻撃のリスクがある。ユーザーはアドビの公式セキュリティ情報（APSB24-47）を参照し、速やかに対策を実施することが推奨される。
【CVE-2024-41865】Adobe Dimensionに重大な脆弱性、情報漏洩やDoS...
アドビがAdobe Dimension 3.4.11以前のバージョンに重大な脆弱性（CVE-2024-41865）を発見した。CVSS v3基本値7.8の信頼できない検索パスの脆弱性で、情報漏洩や改ざん、DoS攻撃のリスクがある。ユーザーはアドビの公式セキュリティ情報（APSB24-47）を参照し、速やかに対策を実施することが推奨される。
【CVE-2024-39387】Adobe Bridgeに脆弱性、境界外読み取りによる情報漏洩...
アドビのAdobe Bridgeに境界外読み取りの脆弱性（CVE-2024-39387）が発見された。影響を受けるバージョンは13.0.9未満および14.0.0以上14.1.2未満で、CVSSスコアは5.5。アドビは公式パッチを提供しており、ユーザーは速やかな適用が推奨される。本脆弱性は情報漏洩のリスクがあり、セキュリティ専門家による継続的な監視が必要だ。
【CVE-2024-39387】Adobe Bridgeに脆弱性、境界外読み取りによる情報漏洩...
アドビのAdobe Bridgeに境界外読み取りの脆弱性（CVE-2024-39387）が発見された。影響を受けるバージョンは13.0.9未満および14.0.0以上14.1.2未満で、CVSSスコアは5.5。アドビは公式パッチを提供しており、ユーザーは速やかな適用が推奨される。本脆弱性は情報漏洩のリスクがあり、セキュリティ専門家による継続的な監視が必要だ。
【CVE-2024-41864】Adobe Substance 3D Designerに境界外...
アドビのAdobe Substance 3D Designer 14.0未満に境界外書き込みの脆弱性が発見された。CVE-2024-41864として識別されたこの脆弱性は、CVSSスコア7.8の重要度で評価されている。攻撃者により情報漏洩やシステム改ざん、DoS攻撃のリスクがあるため、ユーザーは最新版へのアップデートが急務だ。
【CVE-2024-41864】Adobe Substance 3D Designerに境界外...
アドビのAdobe Substance 3D Designer 14.0未満に境界外書き込みの脆弱性が発見された。CVE-2024-41864として識別されたこの脆弱性は、CVSSスコア7.8の重要度で評価されている。攻撃者により情報漏洩やシステム改ざん、DoS攻撃のリスクがあるため、ユーザーは最新版へのアップデートが急務だ。
【CVE-2024-38177】App Installerになりすまし脆弱性、マイクロソフトが...
マイクロソフトのApp Installerに重大ななりすまし脆弱性（CVE-2024-38177）が発見された。CVSS v3基本値7.8の重要な脆弱性で、攻撃者がローカル環境で容易に攻撃を実行可能。マイクロソフトは緊急セキュリティパッチを公開し、ユーザーに速やかな適用を呼びかけている。IPAやJPCERTも注意喚起を実施。Windows環境利用者は早急な対応が必要だ。
【CVE-2024-38177】App Installerになりすまし脆弱性、マイクロソフトが...
マイクロソフトのApp Installerに重大ななりすまし脆弱性（CVE-2024-38177）が発見された。CVSS v3基本値7.8の重要な脆弱性で、攻撃者がローカル環境で容易に攻撃を実行可能。マイクロソフトは緊急セキュリティパッチを公開し、ユーザーに速やかな適用を呼びかけている。IPAやJPCERTも注意喚起を実施。Windows環境利用者は早急な対応が必要だ。
【CVE-2024-7255】GoogleのChrome脆弱性、境界外読み取りのリスクで即時ア...
GoogleのChromeブラウザに重大な脆弱性（CVE-2024-7255）が発見された。境界外読み取りの問題で、CVSS v3基本値8.8の高リスク。Chrome 127.0.6533.88未満が影響を受け、情報漏洩やDoSのリスクがある。ユーザーは速やかに最新版へのアップデートが推奨される。Googleは対策を公開し、セキュリティ専門家も迅速な対応を呼びかけている。
【CVE-2024-7255】GoogleのChrome脆弱性、境界外読み取りのリスクで即時ア...
GoogleのChromeブラウザに重大な脆弱性（CVE-2024-7255）が発見された。境界外読み取りの問題で、CVSS v3基本値8.8の高リスク。Chrome 127.0.6533.88未満が影響を受け、情報漏洩やDoSのリスクがある。ユーザーは速やかに最新版へのアップデートが推奨される。Googleは対策を公開し、セキュリティ専門家も迅速な対応を呼びかけている。
【CVE-2024-7001】Google Chromeに不特定の脆弱性、情報改ざんのリスクあ...
GoogleがGoogle Chrome 127.0.6533.72未満のバージョンに存在する不特定の脆弱性（CVE-2024-7001）を公表した。CVSS v3での深刻度基本値は4.3（警告）で、情報改ざんの可能性がある。ユーザーは最新バージョンへの更新が推奨されている。この事例はブラウザセキュリティの重要性を再認識させる機会となった。
【CVE-2024-7001】Google Chromeに不特定の脆弱性、情報改ざんのリスクあ...
GoogleがGoogle Chrome 127.0.6533.72未満のバージョンに存在する不特定の脆弱性（CVE-2024-7001）を公表した。CVSS v3での深刻度基本値は4.3（警告）で、情報改ざんの可能性がある。ユーザーは最新バージョンへの更新が推奨されている。この事例はブラウザセキュリティの重要性を再認識させる機会となった。
Flatt SecurityがShisho Cloud byGMOに自動Web脆弱性診断機能を...
Flatt SecurityがShisho Cloud byGMOに自動Web脆弱性診断（DAST）機能を追加し、2024年8月19日より提供開始。既存のクラウド診断（CSPM）機能と組み合わせることで、日本初の「Web&クラウド」まるごと脆弱性診断ツールとなった。月額2万円台からの利用が可能で、内製開発やパブリッククラウド活用による高頻度な更新に対応。総合的なセキュリティリスク評価の効率化が期待される。
Flatt SecurityがShisho Cloud byGMOに自動Web脆弱性診断機能を...
Flatt SecurityがShisho Cloud byGMOに自動Web脆弱性診断（DAST）機能を追加し、2024年8月19日より提供開始。既存のクラウド診断（CSPM）機能と組み合わせることで、日本初の「Web&クラウド」まるごと脆弱性診断ツールとなった。月額2万円台からの利用が可能で、内製開発やパブリッククラウド活用による高頻度な更新に対応。総合的なセキュリティリスク評価の効率化が期待される。
【CVE-2024-6781】calibre-ebookのcalibreに深刻なパストラバーサ...
calibre-ebookのcalibre 7.14.0以前にパストラバーサルの脆弱性が発見された。CVSSスコア7.5の重要度で、情報取得のリスクがある。ネットワーク経由で攻撃可能で、特権不要。ユーザーはベンダーの提供する修正パッチを適用し、最新バージョンへのアップデートが強く推奨される。電子書籍管理ソフトウェアのセキュリティ対策の重要性が再認識された。
【CVE-2024-6781】calibre-ebookのcalibreに深刻なパストラバーサ...
calibre-ebookのcalibre 7.14.0以前にパストラバーサルの脆弱性が発見された。CVSSスコア7.5の重要度で、情報取得のリスクがある。ネットワーク経由で攻撃可能で、特権不要。ユーザーはベンダーの提供する修正パッチを適用し、最新バージョンへのアップデートが強く推奨される。電子書籍管理ソフトウェアのセキュリティ対策の重要性が再認識された。
【CVE-2024-38167】マイクロソフトの.NETとVisual Studioに情報公開...
マイクロソフトが.NETとVisual Studioに情報公開の脆弱性を発表。CVSSスコア6.5の警告レベルで、.NET 8.0とVisual Studio 2022の特定バージョンが影響を受ける。ネットワーク経由の攻撃が可能で、ユーザー関与が必要。マイクロソフトは正式な対策を公開しており、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-38167】マイクロソフトの.NETとVisual Studioに情報公開...
マイクロソフトが.NETとVisual Studioに情報公開の脆弱性を発表。CVSSスコア6.5の警告レベルで、.NET 8.0とVisual Studio 2022の特定バージョンが影響を受ける。ネットワーク経由の攻撃が可能で、ユーザー関与が必要。マイクロソフトは正式な対策を公開しており、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-7809】tamparongj 03のonline graduate tr...
tamparongj 03のonline graduate tracer system 1.0に不特定の脆弱性が発見された。CVE-2024-7809として識別されるこの脆弱性は、CVSS v3で5.3の警告レベルと評価。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、情報漏洩のリスクがある。システム管理者は参考情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-7809】tamparongj 03のonline graduate tr...
tamparongj 03のonline graduate tracer system 1.0に不特定の脆弱性が発見された。CVE-2024-7809として識別されるこの脆弱性は、CVSS v3で5.3の警告レベルと評価。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、情報漏洩のリスクがある。システム管理者は参考情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-7808】fabianrosのjob portalにSQLインジェクション...
fabianrosのjob portal 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7808として識別されるこの脆弱性は、CVSS v3で9.8（緊急）の深刻度評価を受けている。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急な対策が求められる。影響を受ける企業は、提供される情報を参照し適切な対策を実施する必要がある。
【CVE-2024-7808】fabianrosのjob portalにSQLインジェクション...
fabianrosのjob portal 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7808として識別されるこの脆弱性は、CVSS v3で9.8（緊急）の深刻度評価を受けている。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急な対策が求められる。影響を受ける企業は、提供される情報を参照し適切な対策を実施する必要がある。
【CVE-2024-38158】マイクロソフトのC SDK for Azure IoTに重大な...
マイクロソフトのC SDK for Azure IoTに重大な脆弱性（CVE-2024-38158）が発見された。CVSS v3深刻度7.0の「重要」レベルで、リモートでのコード実行が可能になる恐れがある。攻撃条件は複雑だが、特権レベルは低く、ユーザーの関与なしで攻撃が可能。マイクロソフトは正式な対策を公開しており、ユーザーは速やかな対応が求められている。
【CVE-2024-38158】マイクロソフトのC SDK for Azure IoTに重大な...
マイクロソフトのC SDK for Azure IoTに重大な脆弱性（CVE-2024-38158）が発見された。CVSS v3深刻度7.0の「重要」レベルで、リモートでのコード実行が可能になる恐れがある。攻撃条件は複雑だが、特権レベルは低く、ユーザーの関与なしで攻撃が可能。マイクロソフトは正式な対策を公開しており、ユーザーは速やかな対応が求められている。
【CVE-2024-7839】angeljudesuarezのbilling systemにS...
angeljudesuarezのbilling system 1.0にSQLインジェクションの脆弱性（CVE-2024-7839）が発見された。CVSS v3スコア9.8の緊急レベルで、情報取得、改ざん、DoSの可能性がある。ネットワークからの攻撃が容易で、特権不要。機密性、完全性、可用性に高い影響。早急な対策が必要とされる。
【CVE-2024-7839】angeljudesuarezのbilling systemにS...
angeljudesuarezのbilling system 1.0にSQLインジェクションの脆弱性（CVE-2024-7839）が発見された。CVSS v3スコア9.8の緊急レベルで、情報取得、改ざん、DoSの可能性がある。ネットワークからの攻撃が容易で、特権不要。機密性、完全性、可用性に高い影響。早急な対策が必要とされる。
【CVE-2024-7833】D-Link Systems社のdi-8100ファームウェアに深...
D-Link Systems社のdi-8100ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7833）が発見された。CVSS v3スコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能。情報漏洩やシステム制御権限の奪取のリスクがあり、早急なセキュリティアップデートの適用が推奨される。IoT機器のファームウェアセキュリティの重要性が再認識される事例となった。
【CVE-2024-7833】D-Link Systems社のdi-8100ファームウェアに深...
D-Link Systems社のdi-8100ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7833）が発見された。CVSS v3スコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能。情報漏洩やシステム制御権限の奪取のリスクがあり、早急なセキュリティアップデートの適用が推奨される。IoT機器のファームウェアセキュリティの重要性が再認識される事例となった。
【CVE-2024-37968】Windows DNSのなりすまし脆弱性、マイクロソフトが対策公開
マイクロソフトのWindows ServerにDNSの脆弱性（CVE-2024-37968）が発見された。この脆弱性によりなりすましの可能性があり、CVSSスコアは7.5（重要）と評価されている。Windows Server 2008から2022まで広範なバージョンが影響を受け、マイクロソフトは正式な対策を公開。管理者は速やかな対応が求められる。
【CVE-2024-37968】Windows DNSのなりすまし脆弱性、マイクロソフトが対策公開
マイクロソフトのWindows ServerにDNSの脆弱性（CVE-2024-37968）が発見された。この脆弱性によりなりすましの可能性があり、CVSSスコアは7.5（重要）と評価されている。Windows Server 2008から2022まで広範なバージョンが影響を受け、マイクロソフトは正式な対策を公開。管理者は速やかな対応が求められる。
【CVE-2024-7814】Online Railway Reservation Syste...
Online Railway Reservation System 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7814として識別されるこの脆弱性は、CVSS v3で深刻度4.8の警告レベル。攻撃者による情報漏洩や予約データの改ざんのリスクがあり、早急な対策が求められる。システム管理者はパッチ適用を、ユーザーはセキュリティ設定の確認を推奨。
【CVE-2024-7814】Online Railway Reservation Syste...
Online Railway Reservation System 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7814として識別されるこの脆弱性は、CVSS v3で深刻度4.8の警告レベル。攻撃者による情報漏洩や予約データの改ざんのリスクがあり、早急な対策が求められる。システム管理者はパッチ適用を、ユーザーはセキュリティ設定の確認を推奨。
【CVE-2024-7811】remsアプリにSQL注入脆弱性、情報漏洩とサービス妨害のリスクに警鐘
remsのdaily expenses monitoring appバージョン1.0にSQL注入の脆弱性が発見された。CVE-2024-7811として識別されたこの問題は、CVSS v3で9.8の緊急レベルと評価されている。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、情報漏洩、データ改ざん、サービス妨害のリスクが高い。早急な対策が求められる事態となっている。
【CVE-2024-7811】remsアプリにSQL注入脆弱性、情報漏洩とサービス妨害のリスクに警鐘
remsのdaily expenses monitoring appバージョン1.0にSQL注入の脆弱性が発見された。CVE-2024-7811として識別されたこの問題は、CVSS v3で9.8の緊急レベルと評価されている。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、情報漏洩、データ改ざん、サービス妨害のリスクが高い。早急な対策が求められる事態となっている。
楽天市場アプリのAndroid・iOS版にアクセス制限不備の脆弱性、フィッシング被害のリスクあり
楽天グループ株式会社のスマートフォンアプリ「楽天市場アプリ」のAndroid版とiOS版にアクセス制限不備の脆弱性が発見された。Custom URL Schemeを使用した機能に問題があり、遠隔の第三者による任意のウェブサイトへのアクセスやフィッシング被害のリスクがある。最新版へのアップデートが推奨されている。
楽天市場アプリのAndroid・iOS版にアクセス制限不備の脆弱性、フィッシング被害のリスクあり
楽天グループ株式会社のスマートフォンアプリ「楽天市場アプリ」のAndroid版とiOS版にアクセス制限不備の脆弱性が発見された。Custom URL Schemeを使用した機能に問題があり、遠隔の第三者による任意のウェブサイトへのアクセスやフィッシング被害のリスクがある。最新版へのアップデートが推奨されている。
AI SperaとHackers Centralが提携、Criminal IP ASMで中南米...
CTI専門企業AI SperaがメキシコのHackers Centralと提携し、Criminal IP ASMの中南米市場展開を強化。両社は攻撃対象領域管理ソリューションの提供とCriminal IPを活用したセキュリティ教育プログラムを展開予定。この戦略的提携により、中南米のサイバーセキュリティ市場の発展が加速すると期待される。
AI SperaとHackers Centralが提携、Criminal IP ASMで中南米...
CTI専門企業AI SperaがメキシコのHackers Centralと提携し、Criminal IP ASMの中南米市場展開を強化。両社は攻撃対象領域管理ソリューションの提供とCriminal IPを活用したセキュリティ教育プログラムを展開予定。この戦略的提携により、中南米のサイバーセキュリティ市場の発展が加速すると期待される。
Safari及びmacOSにUIレイヤーの脆弱性、アップルが対策パッチを公開
アップルがSafari及びmacOSのユーザインターフェースレイヤーに関する脆弱性（CVE-2024-40817）を公開。CVSSv3基本評価値6.1の警告レベル。情報取得や改ざんのリスクあり。影響範囲はSafari 17.6未満、macOS 12.0-14.6未満。公式パッチがリリースされ、ユーザーに迅速な更新を推奨。
Safari及びmacOSにUIレイヤーの脆弱性、アップルが対策パッチを公開
アップルがSafari及びmacOSのユーザインターフェースレイヤーに関する脆弱性（CVE-2024-40817）を公開。CVSSv3基本評価値6.1の警告レベル。情報取得や改ざんのリスクあり。影響範囲はSafari 17.6未満、macOS 12.0-14.6未満。公式パッチがリリースされ、ユーザーに迅速な更新を推奨。
macOSに境界外読み取りの脆弱性、アップルが対策を公開しDoS攻撃のリスクに対処
アップルのmacOSに境界外読み取りの脆弱性が発見され、CVSSスコア5.5の警告が発表された。影響を受けるのはmacOS 12.7.6未満、13.6.8未満、14.6未満のバージョンで、DoS攻撃のリスクがある。アップルは正式な対策を公開し、ユーザーにセキュリティアップデートの適用を推奨している。
macOSに境界外読み取りの脆弱性、アップルが対策を公開しDoS攻撃のリスクに対処
アップルのmacOSに境界外読み取りの脆弱性が発見され、CVSSスコア5.5の警告が発表された。影響を受けるのはmacOS 12.7.6未満、13.6.8未満、14.6未満のバージョンで、DoS攻撃のリスクがある。アップルは正式な対策を公開し、ユーザーにセキュリティアップデートの適用を推奨している。
【CVE-2024-32758】ジョンソンコントロールズのexacqVision製品に暗号強度...
ジョンソンコントロールズのexacqVision ClientおよびServerに暗号強度に関する脆弱性（CVE-2024-32758）が発見された。CVSS v3スコア7.5の「重要」レベルで、情報漏洩のリスクがある。影響を受けるバージョンは24.06未満で、ユーザーはベンダーの提供する対策を実施することが推奨される。
【CVE-2024-32758】ジョンソンコントロールズのexacqVision製品に暗号強度...
ジョンソンコントロールズのexacqVision ClientおよびServerに暗号強度に関する脆弱性（CVE-2024-32758）が発見された。CVSS v3スコア7.5の「重要」レベルで、情報漏洩のリスクがある。影響を受けるバージョンは24.06未満で、ユーザーはベンダーの提供する対策を実施することが推奨される。