今日の記事
KONAMI 製 METAL GEAR ONLINE 3 にヒープベースのバッファオーバーフローの脆弱性
古野電気製 FA-50(簡易型船舶自動識別装置)にハードコードされた認証情報使用および認証欠如の脆弱性
サクラエディタにOSコマンドインジェクションの脆弱性
日額20,000~22,300円 ~ 消費者庁が最高情報セキュリティアドバイザー(非常勤一般職国家公務員)1 名募集
SKYSEA Client View および SKYMEC IT Manager に複数の脆弱性
テレコムサービス協会が「なりすましメール対策」関連説明会 Vol.3 を 9 / 3 にオンライン開催
UNIVERGE IX-R/IX-V シリーズルータに重要な機能に対する認証の欠如の脆弱性
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
acmailer に複数の脆弱性
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
Zabbix 7.4 にセッションキーのハードコーディング
Cloudbase が DEF CON Cloud Village CTF 挑戦二年目で準優勝 日本チーム首位
Apache Allura にサーバサイドリクエストフォージェリの脆弱性
miChecker に XML 外部実体参照(XXE)に関する脆弱性
Synology Assistant に不適切なファイルアクセス権設定の脆弱性
F-RevoCRM に XSS の脆弱性
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
Windows DNS に複数の脆弱性
ECプラットフォーム「Opencart」にディレクトリトラバーサルの脆弱性
PowerDNS Recursor に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性
PowerDNS Authoritative Server に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性
マイクロソフトが 8 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件