【セキュリティ ニュース】「Java SE」に複数の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
Oracleは、現地時間7月13日に「Java SE」における複数の脆弱性を修正するアップデートをリリースした。 現地時間7月16日の四半期定例パッチ「クリティカルパッチアップデート（CPU）」にあわせてリリースしたもの。製品やバージョンによって影響を受ける脆弱性は異なるが、脆弱性7件について明らかにしている。 7件いずれも認証を必要とすることなく、リモートより悪用が可能。共通脆弱性評価システム「CVSSv3」において「9.0」以上とされる脆弱性はなかった。 CVSS基本値が「7.0」以上の脆弱性は、「CVE-2024-27983」「CVE-2024-21147」の2件。それぞれ「8.2」「7.4」と評価されている。 同社は、「JDK 22.0.2」「同21.0.4」「同17.0.12」「同11.0.24」「同8u421」、同月16日に「Oracle GraalVM Enterprise
2024 年 5～6 月の脅威動向と代表的な攻撃（前編）
2024 年 5-6 月の脅威動向を見るために、記事末尾で 5-6 月の代表的なインシデント・攻撃等を羅列しています。もちろんこれらは代表的なものであり、その他にも多くのインシデントが発生しています。 今回は 5-6 月に発生した中でも以下の二点を前編・後編にわけて解説します。 米国司法省の LockBitSupp に対する起訴 Snowflake からのデータ漏洩によるさまざまな企業への影響 1. 米国司法省の LockBitSupp に対する起訴 2024 年 2 に LockBit のインフラ差し押さえなどの国際的な取り組み「Operation Cronos」が行われたことは、本連載の 1-2 月脅威動向まとめ でお話ししました。 この「Operation Cronos』に続く動きとして 2024 年 5 月に、LockBit ランサムウェアグループの中心的な人物である「LockBi
2024 年 5～6 月の脅威動向と代表的な攻撃（後編）
2. Snowflake からのデータ漏洩によるさまざまな企業への影響 前編 ～ 米国司法省の LockBitSupp に対する起訴 ～ は こちら 2-1. エグゼクティブ サマリー 項目 内容 Who（誰が） UNC5537（Mandiant 社による命名） When（いつ） 2024 年 4 月 14 日以降、Snowflake 社に顧客情報窃取の為のアクセスが行われた Where（どこで） Snowflake 社の DB What（何を） Snowflake 社の DB 内にある資格情報などのデータ Why（なぜ） Snowflake を利用している顧客へのランサム攻撃に使用するためと思われる How（どのように） 過去（古くは 2020 年 11 月）の Snowflake 社への接続の認証情報侵害を利用し、2024 年 04 月から認証情報を悪用してシステムに侵入・Snowfl
Oracle Java の脆弱性対策について(2024年7月) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする 概要 2024年7月17日（日本時間）に Oracle Java に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。 攻撃が行われた場合の影響が大きいため、早急に修正プログラムを適用して下さい。 対象 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 22.0.1 Oracle Java SE 21.0.3 Oracle Java SE 17.0.11 Oracle Java SE 11.0.23 Oracle Java SE 8 Update 411-perf Oracle Java SE 8 Update 411 対策
JVNVU#98416507: Apache HTTP Web Server における複数の脆弱性に対するアップデート
The Apache Software Foundation から、Apache HTTP Web Server に関する複数の脆弱性に対するアップデートが公開されました。 Apache HTTP Web Server 2.2.0 から 2.2.32 まで (CVE-2017-3167, CVE-2017-3169, CVE-2017-7679) Apache HTTP Web Server 2.2.32 (CVE-2017-7668) Apache HTTP Web Server 2.4.0 から 2.4.25 まで (CVE-2017-3167, CVE-2017-3169, CVE-2017-7679) Apache HTTP Web Server 2.4.25 (CVE-2017-7659, CVE-2017-7668) The Apache Software Foundation
JVNVU#97219505: GNU Bash に OS コマンドインジェクションの脆弱性
GNU Bash 4.3 およびそれ以前 GNU Bash は様々な機器 (Linux, BSD, Mac OS X を含む UNIX 系オペレーティングシステム) やネットワークサービスで使用されており、これらも本脆弱性の影響を受ける可能性があります。 Red Hat は、GNU Bash が脆弱なバージョンであるかどうかをチェックするための、次のようなテストコードを提供しています。 env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 詳しくは、Red Hat が提供する support article を参照してください。 GNU Bash には、環境変数にシェル関数定義を設定して他のシェルプロセスに渡す機能と、環境変数で設定されたシェル関数定義を取り込む機能が存在します。 関数定義に続きシェルコマンドが記述さ
JVNVU#96424864: センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性
JVNVU#96424864 センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性 センチュリー・システムズ株式会社が提供するFutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズには、複数の脆弱性が存在します。 FutureNet NXR-1300シリーズ ファームウェア Version 7.4.9 およびそれ以前 FutureNet NXR-650 ファームウェア Version 21.16.1 およびそれ以前 FutureNet NXR-610Xシリーズ ファームウェア Version 21.14.11 およびそれ以前 FutureNet NXR-530 ファームウェア Version 21.11.13 およびそれ以前 FutureNet NXR-350/C ファームウェア Version 5.30.9
JVN#74825766: サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性
サイボウズ株式会社が提供するサイボウズ Garoonには、クロスサイトスクリプティングの脆弱性が存在します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】「Apache HugeGraph」の深刻な脆弱性を狙うアクセスが増加（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Ivantiがアドバイザリを公開 - エンドポイント管理製品などに脆弱性（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】Cisco製メールセキュリティ製品に添付ファイルで攻撃できる深刻な脆弱性（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Cisco SSM」に深刻な脆弱性 - 攻撃者によりパスワード変更可能（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Apache Airflow」に脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassian、複数製品でのべ11件の脆弱性に対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「NVIDIA CUDA Toolkit」に脆弱性 - サービス拒否のおそれ（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Oracle、四半期定例パッチを公開 - 脆弱性386件に対応（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「WooCommerce」向けフィルタプラグインに脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正（1ページ目 / 全1ページ）：Security NEXT
JVN#25583987: FUJITSU Network Edgiot GW1500におけるパストラバーサルの脆弱性
【セキュリティ ニュース】先週注目された記事（2024年7月7日〜2024年7月13日）（1ページ目 / 全1ページ）：Security NEXT