アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
トップページ 情報セキュリティ 重要なセキュリティ情報 2024年度 アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～ アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～ 注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。昨年 8 月に IPA が公開した、「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻撃に注意しましょう～」脚注1
「Adobe ColdFusion」にゼロデイ脆弱性 ～Adobe製品が月例セキュリティ情報を公表／「Photoshop」や「Illustrator」などにも深刻度Criticalの脆弱性、修正版が公開
「Photoshop」「ColdFusion」に致命的な脆弱性 ～Adobe、セキュリティ情報を発表／ライセンス検証ツールや「Adobe Bridge」などにも問題
「Acrobat Reader」や「ColdFusion」など4つのAdobe製品に致命的な脆弱性／Adobeが月例セキュリティ情報を発表
「Adobe ColdFusion」に致命的な脆弱性、パッチの適用優先度「1」、深刻度「Critical」／任意コード実行の脆弱性、概念実証も公開済み
「Adobe InDesign」「Adobe ColdFusion」に致命的な脆弱性／Adobeが月例セキュリティ情報を発表。「Adobe ColdFusion」は直ちにアップデートを
rc-z.lissage.com
ameblo.jp/vega47
chiikawamarket.jp
gokutsuma.hatenablog.com
xch.today
support.google.com
