Tech Insights
Premium Addons for ElementorにXSS脆弱性、セキュリティリスクが露呈
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6340として識別されたこの脆弱性は、バージョン4.10.36未満に影響を与え、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
Premium Addons for ElementorにXSS脆弱性、セキュリティリスクが露呈
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6340として識別されたこの脆弱性は、バージョン4.10.36未満に影響を与え、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大
クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。
クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大
クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。
Quarkusに深刻な脆弱性、CVSSv3スコア9.8の緊急事態で情報漏洩やDoSのリスクが浮上
Quarkusに深刻な脆弱性が発見され、情報セキュリティ業界に衝撃が走っている。CVSSv3による評価で9.8（緊急）という高スコアを記録したこの脆弱性は、広範囲のバージョンに影響を及ぼし、情報漏洩やサービス妨害などのリスクをもたらす。日立の製品にも影響が及んでおり、Java開発エコシステム全体にとって重大な課題となっている。
Quarkusに深刻な脆弱性、CVSSv3スコア9.8の緊急事態で情報漏洩やDoSのリスクが浮上
Quarkusに深刻な脆弱性が発見され、情報セキュリティ業界に衝撃が走っている。CVSSv3による評価で9.8（緊急）という高スコアを記録したこの脆弱性は、広範囲のバージョンに影響を及ぼし、情報漏洩やサービス妨害などのリスクをもたらす。日立の製品にも影響が及んでおり、Java開発エコシステム全体にとって重大な課題となっている。
Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競...
Apache TomcatにおいてCVE-2021-43980として特定された脆弱性が発見された。Http11Processorインスタンスの競合状態により、複数クライアント接続時に情報漏えいのリスクがある。CVSSスコア5.3で警告レベルの深刻度とされ、Apache Tomcat 10.1、10.0、9.0、8.5の広範なバージョンに影響。開発者はアップデートによる対策を推奨している。
Apache Tomcatに情報漏えいの脆弱性、Http11Processorインスタンスの競...
Apache TomcatにおいてCVE-2021-43980として特定された脆弱性が発見された。Http11Processorインスタンスの競合状態により、複数クライアント接続時に情報漏えいのリスクがある。CVSSスコア5.3で警告レベルの深刻度とされ、Apache Tomcat 10.1、10.0、9.0、8.5の広範なバージョンに影響。開発者はアップデートによる対策を推奨している。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
クアルコムのIoTモデムに脆弱性、5G普及に伴うセキュリティリスクが浮き彫りに
クアルコムの複数製品で解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSv3基本値7.8の評価を受け、情報取得、改ざん、サービス妨害のリスクがある。影響を受ける製品には315 5g iot modemファームウェアやAQT1000ファームウェアなどが含まれる。IoTデバイスのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
クアルコムのIoTモデムに脆弱性、5G普及に伴うセキュリティリスクが浮き彫りに
クアルコムの複数製品で解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSv3基本値7.8の評価を受け、情報取得、改ざん、サービス妨害のリスクがある。影響を受ける製品には315 5g iot modemファームウェアやAQT1000ファームウェアなどが含まれる。IoTデバイスのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化
クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。
クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化
クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。
RadiusThemeのthe post gridにXSS脆弱性、情報漏洩や改ざんのリスクが浮上
RadiusThemeが開発したWordPress用プラグイン「the post grid」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-1427として報告されたこの脆弱性は、CVSS v3で基本値5.4と評価され、バージョン7.7.2未満のユーザーに影響を与える。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
RadiusThemeのthe post gridにXSS脆弱性、情報漏洩や改ざんのリスクが浮上
RadiusThemeが開発したWordPress用プラグイン「the post grid」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-1427として報告されたこの脆弱性は、CVSS v3で基本値5.4と評価され、バージョン7.7.2未満のユーザーに影響を与える。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面
クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。
クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面
クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。
iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要
アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。
iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要
アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。
Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベル...
アップルが複数の主要製品に存在する脆弱性を公表し、セキュリティアップデートを提供開始。Safari、iOS、iPadOS、macOS、tvOS、visionOS、watchOSが対象で、CVSSによる深刻度は6.5（警告）レベル。情報改ざんのリスクを軽減するため、ユーザーには速やかなアップデートが推奨されている。セキュリティ強化により、ユーザーデータの保護が期待される。
Safari、iOS、macOSなどアップル主要製品に脆弱性、CVSSスコア6.5の警告レベル...
アップルが複数の主要製品に存在する脆弱性を公表し、セキュリティアップデートを提供開始。Safari、iOS、iPadOS、macOS、tvOS、visionOS、watchOSが対象で、CVSSによる深刻度は6.5（警告）レベル。情報改ざんのリスクを軽減するため、ユーザーには速やかなアップデートが推奨されている。セキュリティ強化により、ユーザーデータの保護が期待される。
element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性
la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。
element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性
la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。
Tauri v1.7.0リリース、JS Command.execute APIの速度向上とMa...
Tauri v1.7.0がリリースされ、JS Command.execute APIの速度向上やMacOSの一時パス権限チェックの修正など、重要な改善が行われた。新たにテスト用INVOKE_KEYが追加され、IPCレスポンスのテストが容易になった。依存関係の更新も含め、これらの変更はTauriの性能と安定性を大幅に向上させ、開発者により良い開発体験を提供する。
Tauri v1.7.0リリース、JS Command.execute APIの速度向上とMa...
Tauri v1.7.0がリリースされ、JS Command.execute APIの速度向上やMacOSの一時パス権限チェックの修正など、重要な改善が行われた。新たにテスト用INVOKE_KEYが追加され、IPCレスポンスのテストが容易になった。依存関係の更新も含め、これらの変更はTauriの性能と安定性を大幅に向上させ、開発者により良い開発体験を提供する。
OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性
OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。
OpenSSHに重大な脆弱性regreSSHion発見、1400万以上のサーバーに影響の可能性
OpenSSHサーバーに重大な脆弱性「regreSSHion」が発見された。CVE-2024-6387として識別されるこの脆弱性は、認証不要のリモートコード実行を可能にし、約1400万のサーバーインスタンスに影響を与える可能性がある。OpenSSH 8.5p1から9.8p1未満のバージョンが影響を受け、速やかな対策が求められる。
OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定
OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。
OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定
OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。
Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュ...
The Apache Software Foundationが、Apache HTTP Server 2.4系の複数の脆弱性に対応した新バージョン2.4.60をリリースした。WebSocket、Windows用サーバ、mod_proxy、mod_rewriteなどに関する7つの脆弱性が修正され、サーバープロセスの停止やNTMLハッシュの漏洩、認証回避、情報漏洩、コード実行などの潜在的な問題に対処。影響を受ける可能性のあるユーザーには速やかなアップデートが推奨されている。
Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュ...
The Apache Software Foundationが、Apache HTTP Server 2.4系の複数の脆弱性に対応した新バージョン2.4.60をリリースした。WebSocket、Windows用サーバ、mod_proxy、mod_rewriteなどに関する7つの脆弱性が修正され、サーバープロセスの停止やNTMLハッシュの漏洩、認証回避、情報漏洩、コード実行などの潜在的な問題に対処。影響を受ける可能性のあるユーザーには速やかなアップデートが推奨されている。
WPBakery Page Builder Clipboardに深刻な脆弱性、情報漏洩のリスクが浮上
WordPressの人気プラグインWPBakery Page Builder Clipboardにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5265として登録されたこの脆弱性は、バージョン7.6以前のすべてに影響を与える。CVSS v3で深刻度5.4と評価され、情報の取得や改ざんのリスクがある。サイト管理者は最新版への更新など適切な対策を講じる必要がある。
WPBakery Page Builder Clipboardに深刻な脆弱性、情報漏洩のリスクが浮上
WordPressの人気プラグインWPBakery Page Builder Clipboardにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5265として登録されたこの脆弱性は、バージョン7.6以前のすべてに影響を与える。CVSS v3で深刻度5.4と評価され、情報の取得や改ざんのリスクがある。サイト管理者は最新版への更新など適切な対策を講じる必要がある。
elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり
WordPress用プラグイン「elespare」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4615として識別され、CVSS基本値は5.4で警告レベル。elespare 3.1.2以前のバージョンが影響を受け、情報取得や改ざんのリスクがある。ベンダーは対策情報を公開しており、管理者は早急な対応が求められる。
elespareでCVSS基本値5.4の脆弱性発見、情報取得や改ざんのリスクあり
WordPress用プラグイン「elespare」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4615として識別され、CVSS基本値は5.4で警告レベル。elespare 3.1.2以前のバージョンが影響を受け、情報取得や改ざんのリスクがある。ベンダーは対策情報を公開しており、管理者は早急な対応が求められる。
TIBCO EBXにパストラバーサル脆弱性、データ管理システムのセキュリティに警鐘
TIBCO Software社のTIBCO EBXにパストラバーサルの脆弱性が発見された。影響を受けるバージョンはEBX 5.9.25以前とEBX 6.1.3で、CVSSスコアは5.3（警告）。攻撃者による情報取得の可能性があり、ベンダーが公開したアドバイザリやパッチ情報の確認が推奨される。CVE-2024-4576として識別されるこの脆弱性は、企業のデータ管理システムのセキュリティに重大な影響を与える可能性がある。
TIBCO EBXにパストラバーサル脆弱性、データ管理システムのセキュリティに警鐘
TIBCO Software社のTIBCO EBXにパストラバーサルの脆弱性が発見された。影響を受けるバージョンはEBX 5.9.25以前とEBX 6.1.3で、CVSSスコアは5.3（警告）。攻撃者による情報取得の可能性があり、ベンダーが公開したアドバイザリやパッチ情報の確認が推奨される。CVE-2024-4576として識別されるこの脆弱性は、企業のデータ管理システムのセキュリティに重大な影響を与える可能性がある。
PowerPack Addons for Elementorに深刻な脆弱性、クロスサイトスクリ...
WordPressプラグイン「PowerPack Addons for Elementor」にクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン2.7.21未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。ベンダーからのパッチ情報も公開されており、WordPress管理者は速やかな対応が求められる。
PowerPack Addons for Elementorに深刻な脆弱性、クロスサイトスクリ...
WordPressプラグイン「PowerPack Addons for Elementor」にクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン2.7.21未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。ベンダーからのパッチ情報も公開されており、WordPress管理者は速やかな対応が求められる。
Elementor Header & Footer Builderに脆弱性、クロスサイトスクリ...
WordPressの人気プラグイン「Elementor Header & Footer Builder」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5757として識別されたこの脆弱性は、CVSS v3で5.4のスコアを記録。バージョン1.6.36未満が影響を受け、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートや公式のセキュリティパッチ適用を急ぐべきだ。
Elementor Header & Footer Builderに脆弱性、クロスサイトスクリ...
WordPressの人気プラグイン「Elementor Header & Footer Builder」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-5757として識別されたこの脆弱性は、CVSS v3で5.4のスコアを記録。バージョン1.6.36未満が影響を受け、攻撃者による情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートや公式のセキュリティパッチ適用を急ぐべきだ。
Citrix XenServerとhypervisorに脆弱性、DoS攻撃のリスクが浮上
シトリックス・システムズのCitrix XenServer 8.0およびhypervisor 8.2に重大な脆弱性が発見された。CVSSv3基本値6.0の警告レベルで、サービス運用妨害（DoS）状態に陥るリスクがある。攻撃には高い特権レベルが必要だが、条件の複雑さは低い。ベンダーは対策情報を公開しており、システム管理者は速やかな対応が求められる。
Citrix XenServerとhypervisorに脆弱性、DoS攻撃のリスクが浮上
シトリックス・システムズのCitrix XenServer 8.0およびhypervisor 8.2に重大な脆弱性が発見された。CVSSv3基本値6.0の警告レベルで、サービス運用妨害（DoS）状態に陥るリスクがある。攻撃には高い特権レベルが必要だが、条件の複雑さは低い。ベンダーは対策情報を公開しており、システム管理者は速やかな対応が求められる。
Premio社のWordPressウィジェットにXSS脆弱性、情報漏洩と改ざんのリスクが浮上
Premio社のWordPress用フローティングチャットウィジェットにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-4149として識別されるこの脆弱性は、バージョン3.2.3未満に影響し、CVSS v3基本値4.8の警告レベルだ。高い特権レベルを持つ攻撃者によって悪用される可能性があり、情報の取得や改ざんのリスクがある。早急なアップデートが推奨される。
Premio社のWordPressウィジェットにXSS脆弱性、情報漏洩と改ざんのリスクが浮上
Premio社のWordPress用フローティングチャットウィジェットにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-4149として識別されるこの脆弱性は、バージョン3.2.3未満に影響し、CVSS v3基本値4.8の警告レベルだ。高い特権レベルを持つ攻撃者によって悪用される可能性があり、情報の取得や改ざんのリスクがある。早急なアップデートが推奨される。
search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス...
wp-mediaが提供するWordPress用プラグイン「search & replace」にSQLインジェクションの脆弱性が発見された。CVE-2024-4145として識別されたこの脆弱性は、CVSSスコア7.2の「重要」レベルに分類される。影響を受けるバージョンは3.2.2未満で、情報の取得や改ざん、サービス運用妨害のリスクがある。ユーザーは早急に最新バージョンへのアップデートが推奨される。
search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス...
wp-mediaが提供するWordPress用プラグイン「search & replace」にSQLインジェクションの脆弱性が発見された。CVE-2024-4145として識別されたこの脆弱性は、CVSSスコア7.2の「重要」レベルに分類される。影響を受けるバージョンは3.2.2未満で、情報の取得や改ざん、サービス運用妨害のリスクがある。ユーザーは早急に最新バージョンへのアップデートが推奨される。
salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...
WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。
salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...
WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。
Themify builderにオープンリダイレクトの脆弱性、WordPressサイトのセキュ...
WordPressのプラグイン「Themify builder」にオープンリダイレクトの脆弱性が発見された。CVE-2024-3032として報告されたこの脆弱性は、バージョン7.5.8未満に影響し、CVSS v3で深刻度6.1と評価されている。攻撃者によるユーザーの不正サイトへのリダイレクトや情報の取得、改ざんのリスクがあり、早急な対策が必要だ。
Themify builderにオープンリダイレクトの脆弱性、WordPressサイトのセキュ...
WordPressのプラグイン「Themify builder」にオープンリダイレクトの脆弱性が発見された。CVE-2024-3032として報告されたこの脆弱性は、バージョン7.5.8未満に影響し、CVSS v3で深刻度6.1と評価されている。攻撃者によるユーザーの不正サイトへのリダイレクトや情報の取得、改ざんのリスクがあり、早急な対策が必要だ。
サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上
サムスンのAndroid 12.0デバイスに不特定の脆弱性が発見された。CVE-2024-34592として識別されるこの脆弱性は、CVSSv3で4.3（警告）と評価され、ネットワーク経由の攻撃が可能。想定される影響はサービス運用妨害（DoS）状態で、ユーザーは早急にベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。
サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上
サムスンのAndroid 12.0デバイスに不特定の脆弱性が発見された。CVE-2024-34592として識別されるこの脆弱性は、CVSSv3で4.3（警告）と評価され、ネットワーク経由の攻撃が可能。想定される影響はサービス運用妨害（DoS）状態で、ユーザーは早急にベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。
Apache HTTP Server 2.4.60に重大な脆弱性、ソースコード開示のリスクが浮上
Apache HTTP Server 2.4.60にCVE-2024-39884として知られる重大な脆弱性が発見された。この問題により、特定の条件下でローカルコンテンツのソースコードが開示される可能性がある。PHPスクリプトが解釈されずに提供されるなど、Webアプリケーションのセキュリティリスクが高まっている。Apache財団は対策としてバージョン2.4.61へのアップグレードを強く推奨している。
Apache HTTP Server 2.4.60に重大な脆弱性、ソースコード開示のリスクが浮上
Apache HTTP Server 2.4.60にCVE-2024-39884として知られる重大な脆弱性が発見された。この問題により、特定の条件下でローカルコンテンツのソースコードが開示される可能性がある。PHPスクリプトが解釈されずに提供されるなど、Webアプリケーションのセキュリティリスクが高まっている。Apache財団は対策としてバージョン2.4.61へのアップグレードを強く推奨している。
MicrosoftがTLS 1.0と1.1のサポートを終了、2024年10月までにTLS 1....
MicrosoftがTLS 1.0と1.1のサポートを2024年10月31日に終了することを発表した。これにより、ユーザーはTLS 1.2以降のバージョンを使用する必要がある。この移行はセキュリティ強化が目的で、完全な前方秘匿性や強力な暗号スイートなどの機能により、データ保護レベルが大幅に向上する。企業や組織は早急にシステムの更新や設定変更を行う必要があるだろう。
MicrosoftがTLS 1.0と1.1のサポートを終了、2024年10月までにTLS 1....
MicrosoftがTLS 1.0と1.1のサポートを2024年10月31日に終了することを発表した。これにより、ユーザーはTLS 1.2以降のバージョンを使用する必要がある。この移行はセキュリティ強化が目的で、完全な前方秘匿性や強力な暗号スイートなどの機能により、データ保護レベルが大幅に向上する。企業や組織は早急にシステムの更新や設定変更を行う必要があるだろう。
mySCADA TechnologiesのmyPROに重大な脆弱性、ハードコードパスワードの使...
mySCADA Technologies社のmyPROにハードコードされたパスワードの使用による重大な脆弱性が発見された。CVE-2024-4708として報告されたこの脆弱性は、Version 8.31.0より前のバージョンに影響を与え、遠隔からのコード実行を可能にする。開発者はVersion 8.31.0へのアップデートを推奨しており、産業用制御システムのセキュリティ強化の重要性が再認識された。
mySCADA TechnologiesのmyPROに重大な脆弱性、ハードコードパスワードの使...
mySCADA Technologies社のmyPROにハードコードされたパスワードの使用による重大な脆弱性が発見された。CVE-2024-4708として報告されたこの脆弱性は、Version 8.31.0より前のバージョンに影響を与え、遠隔からのコード実行を可能にする。開発者はVersion 8.31.0へのアップデートを推奨しており、産業用制御システムのセキュリティ強化の重要性が再認識された。