JVN#79213252 WordPress用プラグインMusic Store - WordPress eCommerceにおけるSQLインジェクションの脆弱性 CodePeopleが提供するWordPress用プラグインMusic Store - WordPress eCommerceには、SQLインジェクションの脆弱性が存在します。
JVN#55045256 スマートフォンアプリ「FreeFrom - the nostr client」における複数の脆弱性 FreeFrom株式会社が提供するスマートフォンアプリ「FreeFrom - the nostr client」には、複数の脆弱性が存在します。 FreeFrom株式会社が提供するスマートフォンアプリ「FreeFrom - the nostr client」には、次の複数の脆弱性が存在します。 デジタル署名の検証不備(CWE-347) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 基本値 5.3 CVE-2024-36277 入力データの保護を難読化や暗号化のみに依存し完全性を確認していない(CWE-649) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 基本値 5.3 CVE-
徳島県は、業務委託先がランサムウェアに感染し、同県の委託業務に関する個人情報が外部に流出した可能性があることを明らかにした。 納税通知書などの作成業務を委託していたイセトーがサイバー攻撃を受け、一部サーバやパソコンがランサムウェアに感染し、データを暗号化されたことが判明。被害を受けたネットワーク内に同県に関するデータが保存されていたことが判明した。 対象となるのは、2023年度の自動車税種別割納税通知書96件88人分。住所、氏名、自動車登録番号、自動車車台番号、税額などが含まれる。 当初、同県に関する個人情報を含むデータは、被害が発生したネットワークに保存されていないとの報告を受けていたが、調査を進めたところ、被害を受けたネットワーク内に個人情報を含む画像データが保存されていたことが判明したという。 イセトーでは、データの外部流出の有無を含め、外部協力のもと調査を進めており、同県においても
滋賀県湖南市は、執務時間中に業務と関係ない撮影をして、写真と住民の名字をSNSアプリ「LINE」のグループに投稿した職員に対し、懲戒処分を行った。 同市によれば、同職員は2023年度、執務時間中に私用のスマートフォンで業務と関係のない写真を撮影。写真と住民の名字を「LINE」のグループに投稿していた。 プライバシーの情報を含み、住民からの要望もあり、写真の内容や対象者の人数、発生日時など詳細は明らかにしていない。 匿名で市役所に連絡があり、5月に問題が発覚。職員にヒアリングを行ったところ、事実であることが判明した。わいせつな情報などは含まれていないとしている。 同職員は「思慮に欠けた行動をして大変申し訳ない」「公務員としての自覚に欠けていた」と反省の弁を口にしているという。 同市では同問題を受け、同職員に対し5月31日付けで減給とする懲戒処分を実施した。 (Security NEXT -
「PHP」の開発チームは現地時間6月6日、セキュリティアップデートとなる「PHP 8.3.8」「同8.2.20」「同8.1.29」をリリースした。 今回のアップデートでは、脆弱性や複数のバグへ対処。開発チームではセキュリティリリースと位置づけ、各系統の利用者に更新を呼びかけている。 「CGI」において、引数インジェクションの脆弱性「CVE-2024-4577」が判明し、修正を行った。Windowsプラットフォームが影響を受けるという。 Windowsにおけるエンコーディング変換機能の影響によるもので、過去に修正された「CVE-2012-1823」をバイパスし、リモートよりコードの実行が可能になる。 研究中に同脆弱性を発見し、5月7日に報告したDEVCOREは、重要度が「クリティカル(Critical)」にあたる脆弱性であると説明。注意を呼びかけている。 (Security NEXT - 2
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます CyberArk Softwareは「AIを活用したサイバー攻撃手法と最新トレンド」に関するプレス向け説明会を開催した。 まず、2024年5月に執行役社長に就任した柿澤光郎氏が同社の事業概要を説明した。柿澤氏は同社のキーメッセージとして「Every Identity Secured」(全てのアイデンティティーをセキュアに)という言葉を紹介し、同社がアイデンティティーのセキュリティに特化した企業だと強調した。 CyberArk Softwareは特権アクセス管理の分野でのグローバルリーダーとして知られるが、同氏は「従来の特権アクセスでは人の管理が中心となっていたが、最近はシステムがクラウドに移行し、DevOpsといった手法が普及したことで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く