JVNVU#99032532: Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.59が公開されました。 CVE-2023-38709 Apache HTTP Server 2.4.58およびそれ以前 CVE-2024-24795 Apache HTTP Server 2.4.0から2.4.58まで CVE-2024-27316 Apache HTTP Server 2.4.17から2.4.58まで The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.59が公開されました。 Apache HTTP Serverのコア機能におけるHTTPレスポンス分
JVN#82074338: NEC Atermシリーズにおける複数の脆弱性
以下のAtermシリーズ製品のすべてのバージョンが本脆弱性の影響を受けます。 CR2500P MR01LN MR02LN W300P W1200EX(-MS) WF300HP WF300HP2 WF800HP WF1200HP WF1200HP2 WG300HP WG600HP WG1200HP WG1200HP2 WG1200HP3 WG1200HS WG1200HS2 WG1200HS3 WG1400HP WG1800HP WG1800HP2 WG1800HP3 WG1800HP4 WG1810HP(JE) WG1810HP(MF) WG1900HP WG1900HP2 WG2200HP WM3400RN WM3450RN WM3500R WM3600R WM3800R WR1200H WR4100N WR4500N WR6600H WR6650S WR6670S WR7800H WR
JVNVU#91975826: プラネックス製無線LANルータMZK-MF300Nにおける複数の脆弱性
プラネックスコミュニケーションズ株式会社が提供する無線LANルータMZK-MF300Nには、複数の脆弱性が存在します。 プラネックスコミュニケーションズ株式会社が提供する無線LANルータMZK-MF300Nには、次の複数の脆弱性が存在します。 利用可能なデバッグ機能（CWE-489） CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 6.8 CVE-2024-30219 特定ポート番号におけるコマンドインジェクション（CWE-77） CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 8.8 CVE-2024-30220 想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 デバッグ機能の使用方法を知っているユーザが管理画面にログインした場合、任意の操作をされる（C
JVNVU#99285099: フルノシステムズ製マネージド・スイッチACERA 9010（MSモード以外で使用時）における初期パスワードに関する脆弱性
JVNVU#99285099 フルノシステムズ製マネージド・スイッチACERA 9010（MSモード以外で使用時）における初期パスワードに関する脆弱性 株式会社フルノシステムズが提供するマネージド・スイッチACERA 9010には、工場出荷時設定においてパスワードが設定されていません。当該製品をMSモード以外で使用している場合、本脆弱性の影響を受ける可能性があります。 ACERA 9010-08 v02.04およびそれ以前のファームウェアバージョン ACERA 9010-24 v02.04およびそれ以前のファームウェアバージョン 当該製品をMSモード（UNIFASサーバと連携するモード）で運用している場合は、本脆弱性の影響を受けないとのことです。 株式会社フルノシステムズが提供するマネージド・スイッチACERA 9010の工場出荷時設定では、パスワードが設定されておらず（CWE-258）、
JVNVU#92825069: キーエンス製VT STUDIOにおけるDLL読み込みに関する脆弱性
株式会社キーエンスが提供するVT STUDIOには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
JVNVU#95439120: キーエンス製KV STUDIOおよびKV REPLAY VIEWERにおける複数の脆弱性
株式会社キーエンスが提供するKV STUDIOおよびKV REPLAY VIEWERには、複数の脆弱性が存在します。
JVN#23528780: スマートフォンアプリ「Yahoo! JAPAN」におけるクロスサイトスクリプティングの脆弱性
JVN#23528780 スマートフォンアプリ「Yahoo! JAPAN」におけるクロスサイトスクリプティングの脆弱性
JVN#51770585: EC-CUBE における認可回避の脆弱性
EC-CUBE 2.11.0 EC-CUBE 2.11.1 EC-CUBE 2.11.2 EC-CUBE 2.11.3 EC-CUBE 2.11.4 EC-CUBE 2.11.5 EC-CUBE 2.12.0 EC-CUBE 2.12.1 EC-CUBE 2.12.2 株式会社イーシーキューブが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、認可回避 (CWE-639) の脆弱性が存在します。
JVN#40367518: SonicDICOM Media Viewer における DLL 読み込みに関する脆弱性
フジデノロソリューションズ株式会社が提供する SonicDICOM Media Viewer には、DLL を読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。
JVNVU#95381465: エレコム製無線LANルーターにおける複数の脆弱性
CVE-2024-25568 WRC-X3200GST3-B v1.25およびそれ以前のバージョン WRC-G01-W v1.24およびそれ以前のバージョン WMC-X1800GST-B v1.41およびそれ以前のバージョン CVE-2024-26258、CVE-2024-29225 WRC-X3200GST3-B v1.25およびそれ以前のバージョン WRC-G01-W v1.24およびそれ以前のバージョン WMC-X1800GST-Bは、同社が販売するe-Meshスターターキット「WMC-2LX-B」にも含まれます。 エレコム株式会社が提供する複数の無線LANルーターには、次の複数の脆弱性が存在します。 OSコマンドインジェクション (CWE-78) - CVE-2024-25568
JVN#46874970: ぜろちゃんねるスクリプト (0ch) におけるクロスサイトスクリプティングの脆弱性
この案件は、2023年12月20日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡先が確認できず、以下の対応を実施したが一定期間 (6カ月以上) 応答がないため、社会通念上連絡不能であると判断。 - 「連絡不能開発者一覧（開発者名）」の連絡よびかけ (2011/12/16) に対して応答が無い - 「連絡不能開発者一覧（補足情報）」の情報提供依頼 (2012/03/16) に対して応答が無い 脆弱性の存在が認められると判断できること 当該ソフトウエア製品は、当該ソフトウエア製品のページを開いた
JVN#17176449: ffBull における OS コマンドインジェクションの脆弱性
Fortunefield が提供する ffBull <http://www.gem.hi-ho.ne.jp/fortunefield/cgi/ffbull.html> (届出当時の記載による) は、掲示板です。 ffBull には、OS コマンドインジェクションの脆弱性 (CWE-78) が存在します。 この案件は、2023年12月20日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡方法として、以下の連絡を実施したが一定期間 (6カ月以上) 応答がないため、社会通念上調整不能であると判断。
JVN#40523785: Mini Thread におけるクロスサイトスクリプティングの脆弱性
この案件は、2023年12月20日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡方法として、以下の連絡を実施したが一定期間 (6カ月以上) 応答がないため、社会通念上調整不能であると判断。 - メールでの連絡 (2008/01/07～2021/06/22：5回) に対して応答が無い - 「連絡不能開発者一覧（開発者名）」の連絡よびかけ (2011/12/16) に対して応答が無い - 「連絡不能開発者一覧（補足情報）」の情報提供依頼 (2012/03/16) に対して応答が無い - メールで
JVN#22376992: WebProxy における OS コマンドインジェクションの脆弱性
LunarNight Laboratory (届出当時の記載による) WebProxy バージョン 1.7.8 (届出当時の記載による) LunarNight Laboratory (届出当時の記載による) が提供する WebProxy <http://www.ln-lab.net/> は、プロキシサーバを構築するためのソフトウエアです。WebProxy には、OS コマンドインジェクションの脆弱性 (CWE-78) が存在します。 この案件は、2023年12月20日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であるこ
JVN#69107517: TvRock におけるクロスサイトスクリプティングの脆弱性
TvRock (届出当時の記載による) が提供する TvRock <http://1st.geocities.jp/tvrock_web/> は、テレビ予約録画ツールです。TvRock にはクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。 この案件は、2023年12月20日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡方法として、以下の連絡を実施したが一定期間 (6カ月以上) 応答がないため、社会通念上調整不能であると判断。 - 詳細情報取得後 (2011/09/28)
JVN#13113728: 「解凍レンジ」における任意の実行ファイル読み込みに関する脆弱性
この案件は、2023年12月20日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡方法として、以下の連絡を実施したが一定期間 (6カ月以上) 応答がないため、社会通念上調整不能であると判断。 - メールでの連絡 (2010/10/04～2015/12/03：6回) に対して応答が無い - 「連絡不能開発者一覧（開発者名）」の連絡よびかけ (2011/12/16) に対して応答が無い - 「連絡不能開発者一覧（補足情報）」の情報提供依頼 (2012/03/16) に対して応答が無い - メールで
JVNVU#90953541: バッファロー製LinkStation 200シリーズにおける任意コード実行の脆弱性
株式会社バッファローが提供するLinkStation 200シリーズには、ダウンロードしたデータの完全性検証が十分に行われていないことに起因して、任意のコード実行が可能となる脆弱性が存在します。 LS210Dシリーズ Ver. 1.80 およびそれ以前のバージョン LS210DNシリーズ Ver. 1.80 およびそれ以前のバージョン LS210DCシリーズ Ver. 1.80 およびそれ以前のバージョン LS210DGシリーズ Ver. 1.80 およびそれ以前のバージョン LS210DNBシリーズ Ver. 1.80 およびそれ以前のバージョン LS220Dシリーズ Ver. 1.80 およびそれ以前のバージョン LS220DNシリーズ Ver. 1.80 およびそれ以前のバージョン LS220DCシリーズ Ver. 1.80 およびそれ以前のバージョン LS220DGシリーズ Ver
JVNVU#93188600: UDPベースのアプリケーション層プロトコル実装におけるサービス運用妨害 (DoS) の脆弱性
UDPベースのアプリケーション層プロトコル実装 報告者は、DNS、NTP、TFTP、Daytime、Time、Active Users、Echo、Chargen、QOTDのプロトコル実装において本脆弱性を確認しています。 UDPを利用するアプリケーション層のプロトコル実装において、サービス運用妨害 (DoS) の脆弱性が報告されています。 本脆弱性の影響を受けるプロトコル実装では、通常、不正な通信に対してエラーメッセージを返しますが、IPが偽装されていた場合、偽装されたIPに対してエラーメッセージを返します。偽装されたサーバーも同脆弱性の影響を受ける場合、同じ動作によりエラーメッセージを返すため、相互にエラーメッセージを送信し続け、リソースを消費します。
ゼラチンで指紋認証 - ラック・セキュリティごった煮ブログ
初めまして。DP部のor2です。 世に普及している指紋認証がどれくらいの識別能力を持っているのか気になったのでゼラチンを使って簡単な実験をしてみました。 対象としたのはTouchID第2世代のみです。 検証対象は一つだけと寂しいですが先に結論を述べると認証を突破出来ました。 今回は粘土で指紋の型作成に挑戦しましたが、3Dプリンタ(レジン)でも指紋の型を作ることができるようです。 ちなみにTouchIDとは、iPhoneのホームボタンで指紋認証できる機能のことです。(正確には、そのほかのApple製品でも利用されています) iPhone5s～iPhoneSE(第1世代)までがTouchID第1世代を利用、iPhone6s～iPhoneSE(第3世代)までがTouchID第2世代を利用しています。 これ以降の機種はFaceIDを利用した生体認証に切り替わっています。 今回実験対象としたのはiP
世界のCSIRTから ～タイ、インドネシア～ - JPCERT/CC Eyes
世界のCSIRTから vol.5 こんにちは。国際部の中野です。2月下旬～3月上旬にかけて、タイとインドネシアに出張し、それぞれの国のナショナルCSIRTやサイバーセキュリティコミュニティーを訪問しましたので、ご報告します。 タイ 2月下旬と言えば日本ではまだまだ真冬ですが、私たちが訪れた時のタイは天気も良く、日中は気温が35度程度、夜中でも25度以上ととても暑い日が続き、外を歩けばほんの2、3分で汗が吹き出てくる気候でした。そんな暑い中でも、首都バンコクでは夜も人や車が多く行き交い、活気のある街でした。 目にも耳にも非常に賑やかなバンコク市街地 タイでは長らく、デジタル経済社会省傘下の電子取引開発機構（ETDA）の一部門として、ナショナルCSIRTのThaiCERTが存在しましたが、2021年に国家サイバーセキュリティ局（NCSA）が設立され、ナショナルCSIRTとしての機能も、 “Th
【セキュリティ ニュース】委託先従業員がマイナカード申請情報を私的利用、好意持ち連絡 - 郡山市（1ページ目 / 全1ページ）：Security NEXT
福島県郡山市は、マイナンバーカード交付業務において申請書類に記載された住民の個人情報が委託先従業員によって不正に利用されたことを明らかにした。 同業務を受託している富士ソフトサービスビューロの従業員が、2023年9月に受け付けを担当した住民1人に対し、申請書類にある氏名、電話番号、生年月日をメモしたのちに携帯電話へ登録。私的に電話をかけていたもの。 3月15日に同社に対して匿名電話があり、従業員が個人情報を私的に利用しているのではないかとの指摘を受け、従業員に確認したところ、不正利用が発覚した。 住民に好意を持ち、会いたいとの目的から個人情報を取得、利用したという。対象となる住民は1人のみとしており、それ以外の不正利用は確認されていない。 同社では問題が発覚した同日、業務から同従業員を外し、3月25日付けで懲戒解雇処分とした。さらに告発に向けた手続きを進めているという。 同社は同市に対して
【セキュリティ ニュース】神戸市、個人情報の不正操作で職員処分 - 保険料増額の通知から発覚（1ページ目 / 全1ページ）：Security NEXT
神戸市は、業務と関係なく住民の個人情報を閲覧し、一部データを改ざんしていた同市北区保険年金医療課の職員を懲戒免職処分とした。 同市によれば、同職員が2022年6月以降、業務と関係なく99人分の個人情報を閲覧していたもの。さらに2023年7月20日には、住民1人の所得情報を閲覧し、データを不正に変更していた。 所得情報が変更された住民に対して、国民健康保険料が従来の約3倍になるとの通知が届き、問い合わせがあったことから問題が発覚。過去のログを調査したところ、業務外で閲覧していたことも判明した。 同職員は、同市の聞き取りに対してデータの閲覧や操作を行ったことは認め、申し訳なかったと話しているものの、操作の練習を行っていたなどと説明。故意を否定したという。同職員から外部への情報流出なども確認されていない。 同職員は、2019年3月にも業務と関係なく個人情報を閲覧しており、減給の懲戒処分を受けてい
【セキュリティ ニュース】部分開示文書で個人情報の墨塗り漏れが判明 - 相模原市（1ページ目 / 全1ページ）：Security NEXT
神奈川県相模原市は、部分開示が決定された文書において、非開示とすべき個人情報を墨塗り処理せず、請求者に交付するミスがあったことを明らかにした。 同市によれば、教育委員会や学校が保有する子どもの個人情報について保護者より開示請求を受け、3月27日に部分開示を行ったが事務処理ミスがあったもの。 他生徒29人に関する「1学期教科別観点別評価」、生徒1人に関する「生徒指導情報交換シート」について個人情報部分を墨塗り処理せず交付してしまったという。 作成段階で決済どおりの処理が行われておらず、交付時に他生徒の個人情報が含まれていることへ気づき、一部文書を差し替えたが、ほかの文書にも非開示とすべき個人情報が含まれていたことがあとから判明した。 同市では同日、請求者宅を訪問して謝罪し、交付した文書の返却を依頼した。個人情報が開示された生徒の保護者には、経緯の説明と謝罪を行っている。 （Security
【セキュリティ ニュース】求職情報サイトで遠隔操作やデータ取得の形跡 - 日刊工業新聞（1ページ目 / 全1ページ）：Security NEXT
日刊工業新聞社が運営する求職情報サイト「ホワイトメーカーズ」が改ざんされた問題で、同社は調査結果を取りまとめた。 同サイトに関しては、コンテンツマネジメントシステム（CMS）のプラグインに存在した脆弱性を突かれ、1月24日にサイトを改ざんされる被害が発生。顧客に関する個人情報が流出した可能性があるとして同社は2月9日に事態を公表し、外部協力のもとフォレンジック調査などを進めていた。 その後の調査で、遠隔操作が可能となる複数のプログラムを設置され、第三者によって不正な操作が行われた可能性があることが判明。圧縮形式のファイルがダウンロードされたことも確認されており、情報を窃取されたものと見られる。 ダウンロードされたデータの詳細は明らかとなっていないが、データベースにアクセスできる状態にあり、データベース内に保存されていた顧客250人に関する氏名、メールアドレス、暗号化されたパスワードなどを窃
【セキュリティ ニュース】Linuxカーネルに判明した権限昇格の脆弱性 - 詳細やPoCが公開（1ページ目 / 全1ページ）：Security NEXT
Linuxカーネルにおいてパケットのフィルタリング機能を提供するコンポーネントに脆弱性が判明した問題で、脆弱性の詳細や実証コードが公開された。 コンポーネント「nf_tables」に解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-1086」に判明したもの。 ローカル環境において脆弱性を悪用すると権限の昇格が可能で、root権限を取得することが可能となる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」、重要度は「高（High）」とレーティングされている。 米国立標準技術研究所（NIST）による脆弱性データベース「NVD」には、1月31日に登録されており、「JVN iPedia」にも2月7日に収録されているが、3月末に脆弱性を報告した研究者が詳細や実証コード（PoC）について公開した。 公開された実証コードは「バージョン5.14
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#51098626: WordPress 用プラグイン Survey Maker における複数の脆弱性
JVNVU#93546510: ＫＤＤＩ製ホームゲートウェイHGW BL1500HMにおける複数の脆弱性
JVNVU#98188101: Advantech製WebAccess/SCADAにおけるSQLインジェクションの脆弱性
【セキュリティ ニュース】臨床研究で検査機関に個人情報を誤送付、すでに削除済み - 愛知医科大（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】JFEスチールとデロイトトーマツサイバー、セキュリティ会社を設立（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】新生児訪問指導票などを誤廃棄か、再利用段ボールで保管 - 船橋市（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】中学校で生徒の個人情報含むUSBメモリを紛失 - 高槻市（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Google Pixel」に2件のゼロデイ脆弱性 - アップデートを（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】廃棄する健診記録票が運搬中に転落、翌日回収 - 桐生市（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】中小規模製造業の工場におけるリスク対策を解説したハンドブック - JNSA（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】プラネックス製無線LANルータ「MZK-MF300N」に脆弱性 - 使用中止を（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】工場スマート化のリスクや対策を解説したガイドライン別冊資料（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Ivantiのリモートアクセス製品に複数脆弱性 - アップデートが公開（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】サイトに不正アクセス、テスト環境でPW窃取される - 日水コン（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Cisco、12件のセキュリティアドバイザリを公開 - 複数製品の脆弱性に対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】2023年のクレカ不正利用被害、前年比23.9％増 - 3年間で2倍以上に（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】WPとGoogleドライブを統合するプラグインに深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】2023年4Qのクレカ被害、前四半期から微減となるも高水準（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】ネットワーク監視ツール「Flowmon」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】事業の実践報告会参加者宛てメールで誤送信 - 大阪府（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】委託先がサポート詐欺被害、個人情報流出のおそれも - 焼津市（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にセキュリティアップデート - 脆弱性3件を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「VMware SD-WAN」に複数の脆弱性 - パッチの適用を（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「サポート詐欺」の高齢者被害が大幅増 - ネット銀の接続促す手口も（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】2023年4Qの不正送金、減少するも高水準 - 平均被害額は大幅増（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】福井県の味噌蔵通販サイトに不正アクセス - 個人情報流出のおそれ（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】システムに不正アクセス、情報流出は確認されず - TMTマシナリー（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性（1ページ目 / 全1ページ）：Security NEXT