脆弱性のニュース

脆弱性のニュースの記事一覧

ソフトウェアやWindowsやLinuxのOS、Chromeなどのブラウザ、ルーターやWi Fi、ワードプレスやiot機器などの脆弱性に関する注意喚起と対策について解説します。

WordPressのカレンダー プラグイン「Modern Events Calendar」で高リスクの脆弱性(CVE-2024-5441 )

セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース

WordPress(ワードプレス)のカレンダー プラグイン「Modern Events Calendar」で高リスクの脆弱性(CVE-2024-5441 )が観...

投稿日時:

更新日時:

トロイの木馬化された「jQuery」がnpmやGitHubで拡散

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース

海外のセキュリティ企業「Phylum」はトロイの木馬化された「jQuery」がnpmやGitHub、jsDelivr のCDNホストで拡散している事を指摘しまし...

投稿日時:

更新日時:

Ghostscriptでリモートでコードを実行される脆弱性が発生(CVE-2024-29510)

セキュリティニュース情報セキュリティ脆弱性のニュース

2024年7月 Linuxで広く利用されている画像変換ライブラリである、Ghostscript(ゴーストスクリプト)でリモートでコードを実行できる脆弱性が発見さ...

投稿日時:

更新日時:

Twilioが提供するMFA「Authy」へ不正アクセス 3,300万件のデータ漏洩の可能性

セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース

2024年6月 「ShinyHunters」という名の脅威アクターが、Twilio(トゥイリオ)が提供するMFA(多要素認証)ツール「Authy」サービスに登録...

投稿日時:

更新日時:

Appleがカスペルスキーへのバグ報奨金支払いを拒否

セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース

Appleは、カスペルスキーがiPhoneのソフトウェアに関する4つのゼロデイ脆弱性を指摘・開示したにもかかわらず、同社へのバグ報奨金の支払いを拒否しました。こ...

投稿日時:

更新日時:

セキュリティインシデントとは その種類と事例などを解説

セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ脆弱性のニュース

インターネットが普及した昨今において、現代では誰でもが場所を問わず、世界の情報にアクセスできます。便利な時代になったと同時に、一方で誰でもがアクセスできる状態に...

投稿日時:

更新日時:

TikTok(ティックトック)がアカウント 乗っ取りに悪用された脆弱性を修正

セキュリティニュース情報セキュリティ脆弱性のニュース

2024年6月4日 有名人や有名な企業のTikTok(ティックトック)がアカウント 乗っ取りに悪用された脆弱性を修正が修正されました。 TikTok(ティックト...

投稿日時:

更新日時: