テックラジオ

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

• Ubutnu unzip の脆弱性修正リリース
• OctopusDeploy にIDORの脆弱性
• Alchimist C2 マルウエアが発見される

おまけ

• 保険証廃止とマイナンバーカード義務化が荒れてるね

詳細ページ音声ファイル

【日報】巷のセキュリティ 2022年10月12日

Wed, 12 Oct 2022 14:09:49 +0000

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

• Windows 10/11向けの月例アップデートが配信開始
• Siemens製品のセキュリティアップデートが公開
• bingo!CMS における認証回避の脆弱性
• JPAとCISAがFortinet 製 FortiOS、FortiProxy および FortiSwitchManager の脆弱性対策について公表
• JPAがAdobe Acrobat および Reader の脆弱性対策について公表
• アパレルメ...

詳細ページ音声ファイル

【日報】巷のセキュリティ 2022年10月09日

Sun, 09 Oct 2022 14:45:00 +0000

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

• Zimbra Collaboration Suite に他のユーザアカウントが不正にアクセスできる脆弱性

• Backdrop CMSにリモートコード実行の脆弱性

おまけ

• 応用情報技術者試験だったね。

詳細ページ音声ファイル

【日報】巷のセキュリティ 2022年10月08日

Sat, 08 Oct 2022 14:46:39 +0000

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

• vCenter Server のPSCに危険なデシリアライズの脆弱性

• puppetlabs-apt モジュールにコマンドインジェクションの脆弱性

• NovelAIが不正アクセスを受けてソースコード流出

おまけ

• CSAが公開：中国からのサイバー攻撃トップはやっぱりLog4j

詳細ページ音声ファイル

【日報】巷のセキュリティ 2022年10月07日

Fri, 07 Oct 2022 14:57:45 +0000

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

• GROWI におけるアクセス制限不備の脆弱性

• Rockwell Automation社が提供するFactoryTalk VantagePointに複数の脆弱性

• 暗号通貨取引所のバイナンスがハッキング被害

おまけ

• NovelAIのデータが不正アクセスの結果流出した！？
• DNS浸透いうなが荒れてるらしいね。

詳細ページ音声ファイル

【日報】巷のセキュリティ 2022年10月06日

Thu, 06 Oct 2022 14:32:54 +0000

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

• VLAN対応ネットワーク機器において、L2保護機構がバイパスされる問題
• Cisco Expressway シリーズおよび Cisco TelePresence Video Communication Serverに複数の脆弱性
• Egypt Leaks: エジプトの金融機関を標的とする新たなハクティビストグループを発見

詳細ページ音声ファイル