数百万人が無料で洗濯できるようになるランドリーサービスのセキュリティバグを大学生が発見
世界中の住宅や大学のキャンパスなどでインターネットに接続されたランドリーサービスを提供しているCSC ServiceWorksについて、同社のサービスには洗濯料金を誰でも回避することができるセキュリティバグが存在すると指摘されています。バグの存在は2024年初頭にCSC ServiceWorksに報告されていますが、同社はバグの修正を怠っており、記事作成時点でもバグは修正されないままです。 Two Santa Cruz students uncover security bug that could let millions do their laundry for free | TechCrunch https://techcrunch.com/2024/05/17/csc-serviceworks-free-laundry-million-machines/ CSC ServiceWo
JVNVU#94875946: OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [16th May 2024]）
深刻度－低（Severity：Low） 長すぎるDSA公開キーまたはDSAパラメータをEVP_PKEY_param_check()関数またはEVP_PKEY_public_check()関数でチェックする際に、時間を要する問題があります。 なお、OpenSSL 3.0および3.1のFIPSプロバイダーは本脆弱性の影響を受け、OpenSSL SSL/TLS実装は本脆弱性の影響を受けません。 EVP_PKEY_param_check()関数またはEVP_PKEY_public_check()関数を使用し、信頼できないソースから取得したDSAキーまたはパラメータをチェックするアプリケーションは、サービス運用妨害（DoS）状態となる可能性があります。これらの関数は、OpenSSL自体からは呼び出されないため、これらの関数を直接呼び出すアプリケーションのみが影響を受けます。「-check」オプション
フィッシング対策協議会 Council of Anti-Phishing Japan | 報告書類 | 月次報告書 | 2024/04 フィッシング報告状況
フィッシング報告件数 2024 年 4 月にフィッシング対策協議会に寄せられたフィッシング報告件数 (海外含む) は、前月より 9,594 件増加し、106,757 件となりました。 フィッシングサイトの URL 件数 2024 年 4 月のフィッシングサイトの URL 件数 (重複なし) は、前月より 4,365 件減少し、39,863 件となりました。 フィッシングに悪用されたブランド件数 2024 年 4 月のフィッシングに悪用されたブランド件数 (海外含む) は、前月より 5 件増加し、92 件となりました。 総評 2024 年 4 月のフィッシング報告件数は 106,757 件となり、2024 年 3 月と比較すると 9,594 件、約 9.9 % 増加しました。 東京電力をかたるフィッシングの報告が急増し、報告数全体の約 19.5 % を占めました。次いで報告が多かった三井住友
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#85380030: WordPress用プラグインDownload Plugins and Themes from Dashboardにおけるパストラバーサルの脆弱性
【セキュリティ ニュース】案内メール誤送信で会員のメアド流出 - 生活クラブ生協（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「MS Edge」がゼロデイ脆弱性を解消 - 前版ベースに急遽対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】外部アプリより利用する「OpenSSL」の一部関数にDoS脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Dropbox Sign」の侵害、登録セキスペ向け演習の受講者にも影響（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】ゲームイベントサイトに攻撃、出展者の掲載画像が消失（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】アンティーク雑貨通販サイトに不正アクセス - ジョイフル本田（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Aruba製アクセスポイントに深刻な脆弱性 - アップデートを（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Chrome」にアップデート - 今月3度目のゼロデイ脆弱性修正（1ページ目 / 全1ページ）：Security NEXT
ChatGPT、データ分析機能を強化 GoogleDriveやOneDriveから直接アップロード