【ニュース】

◆事実上ほぼ全てのWi-Fiデバイスに内在する脆弱性「FragAttacks」が公開される、ユーザー名やパスワードの流出、PCの乗っ取りも可能 (Gigazine, 2021/05/12 19:00)
https://gigazine.net/news/20210512-fragattacks-security-flaws-all-wi-fi-devices/

Windows 10がクラッシュする不具合、AMD SCSIAdapterが原因

OS: Windows 10 障害・不具合

【ニュース】

◆Windows 10がクラッシュする不具合、AMD SCSIAdapterが原因 (Gigazine, 2021/05/11 21:00)
https://gigazine.net/news/20210511-amd-scsiadapter-update-crash-windows/

2021-05-07

Eximに緊急の脆弱性、サーバ400万台に影響 - 直ちにアップデートを

【ニュース】

◆Eximに緊急の脆弱性、サーバ400万台に影響 - 直ちにアップデートを (マイナビニュース, 2021/05/07 07:46)
https://news.mynavi.jp/article/20210507-1884288/

2021-05-07

デルのパソコン約400機種に脆弱性。すぐにアップデートを

ベンダー: Dell

【ニュース】

◆デルのパソコン約400機種に脆弱性。すぐにアップデートを (Gizmode, 2021/05/07 14:00)
https://www.gizmodo.jp/2021/05/dell-vulnerability.html

2021-05-07

Cisco HyperFlex web interface has critical flaw that lets attackers get root and execute arbitrary commands

攻撃手法: 権限昇格

【ニュース】

◆Cisco HyperFlex web interface has critical flaw that lets attackers get root and execute arbitrary commands (The Register, 2021/05/07)
[Cisco HyperFlexのWebインターフェイスには、攻撃者がルートを取得して任意のコマンドを実行できる重大な欠陥がある]

You know the drill: shake your head in disbelief, then figure out if patching will wipe out a weekend or be merely inconvenient
[信じられない気持ちで頭を振りながら、パッチを当てることで週末を棒に振ることになるのか、それとも単に不便になるだけなのかを考える]

https://www.theregister.com/2021/05/07/cisco_hyperflex_critical_flaw/

2021-04-30

BIND9に脆弱性、アップデートや回避策を

アプリ: BIND プロトコル: DNS

【ニュース】

◆BIND9に脆弱性、アップデートや回避策を (マイナビニュース, 2021/04/30 12:16)
https://news.mynavi.jp/article/20210430-1881861/

【関連まとめ記事】

◆全体まとめ

◆BIND (まとめ)
https://vul.hatenadiary.com/entry/BIND

2021-04-27

「kintoneの脆弱性ではない」　東京都医療者向けワクチン予約サイトの個人情報問題でサイボウズが見解

ベンダー: サイボウズアプリ: kintone

【ニュース】

◆「kintoneの脆弱性ではない」　東京都医療者向けワクチン予約サイトの個人情報問題でサイボウズが見解 (ITmedia, 2021/04/27 23:43)
https://www.itmedia.co.jp/news/articles/2104/27/news162.html

2021-04-23

FileZen (まとめ)

アプライアンス: FileZen **まとめ

【ニュース】

◆ファイル送受信製品「FileZen」に脆弱性 - アップデートは準備中、緩和策の実施を (Security NEXT, 2021/02/16)
https://www.security-next.com/123390
⇒ https://vul.hatenadiary.com/entry/2021/02/16/000000

◆FileZenに緊急の脆弱性、直ちに回避策の適用を (マイナビニュース, 2021/02/17)
https://news.mynavi.jp/article/20210217-1735413/
⇒ https://vul.hatenadiary.com/entry/2021/02/17/000000

◆準備中だった「FileZen」のセキュリティアップデートがリリース (Security NEXT, 2021/03/08)
https://www.security-next.com/123937
⇒ https://vul.hatenadiary.com/entry/2021/03/08/000000_2

◆内閣府にサイバー攻撃　サーバーに「ゼロデイ」の痕跡 (朝日新聞, 2021/04/22 21:37)
https://digital.asahi.com/articles/ASP4Q730CP4PUTIL06P.html
⇒ https://malware-log.hatenablog.com/entry/2021/04/22/000000_1 [TT Malware Log]

◆内閣府の共有ストレージに不正アクセス　231人分の個人情報が流出 (ITmedia, 2021/04/23 20:27)
https://www.itmedia.co.jp/news/articles/2104/23/news129.html
⇒ https://malware-log.hatenablog.com/entry/2021/04/23/000000_3 [TT Malware Log]

【公開情報】

◆【FileZen】脆弱性対応の経緯 (Soliton, 2021/04/23)
https://www.soliton.co.jp/support_info/fz2104.html
⇒ https://vul.hatenadiary.com/entry/2021/04/23/000000_2

【関連情報】[TT Malware Log]

◆FileZen (まとめ)
https://malware-log.hatenablog.com/entry/FileZen

【関連まとめ記事】

◆全体まとめ
https://vul.hatenadiary.com/entry/root

2021-04-23

Drupal (まとめ)

アプリ: Drupal

【目次】

概要
- 【最新情報】
記事
- 【ニュース】

概要

【最新情報】

◆Drupalに緊急の脆弱性、直ちにアップデートを (マイナビニュース, 2021/04/23 12:35)
https://news.mynavi.jp/article/20210423-1877238/
⇒ https://vul.hatenadiary.com/entry/2021/04/23/000000

◆「Drupal」にXSS脆弱性、早急にアップデート実施を (Security NEXT, 2021/04/23)
https://www.security-next.com/125543
⇒ https://vul.hatenadiary.com/entry/2021/04/23/000000_1