【公開情報】 ◆Drupal core - Critical - Cross-site scripting - SA-CORE-2021-002 (Drupal, 2021/04/21) https://www.drupal.org/sa-core-2021-002 【検索】google: Drupal google:news: Drupal 【関連まとめ記事】◆全体まとめ ◆Drupal (まとめ) https://v…
【公開情報】 ◆Pulse Connect Secureセキュリティアップデート (Ivanti, 2021/04/21) https://www.ivanti.co.jp/blog/pulse-connect-secure-security-update
【公開情報】 ◆Pulse Connect Secure の脆弱性対策について（CVE-2021-22893）(IPA, 2021/04/21) https://www.ipa.go.jp/security/ciadr/vul/alert20210421.html
【ニュース】 ◆Oracle、四半期定例パッチをリリース - のべ390件の脆弱性を修正 (Security NEXT, 2021/04/21) https://www.security-next.com/125492
【ニュース】 ◆「SonicWall Email Security」にゼロデイ攻撃 - 修正プログラムがリリース (Security NEXT, 2021/04/21) https://www.security-next.com/125471
【ニュース】 ◆VPN製品「Pulse Connect Secure」にゼロデイ攻撃 - アップデートは5月上旬 (Security NEXT, 2021/04/21) https://www.security-next.com/125453
【公開情報】 ◆Alert (AA21-110A) Exploitation of Pulse Connect Secure Vulnerabilities (CISA, 2021/04/20) https://us-cert.cisa.gov/ncas/alerts/aa21-110a
【ニュース】 ◆Zoom、脆弱性によりPCを乗っ取られる危険があったことを認める (Gizmode, 2021/04/14 08:00) https://www.gizmodo.jp/2021/04/security-hole-in-zoom-chat.html 【関連まとめ記事】◆全体まとめ ◆アプリケーション (まとめ) ◆Zoom (まとめ) htt…
【ニュース】 ◆Microsoft、4月の月例更新で悪用されたExchange問題を含む多数の脆弱性に対処 「Edge Legacy」は消滅 (ITmedia, 2021/04/14 10:08) https://www.itmedia.co.jp/news/articles/2104/14/news065.html
【ニュース】 ◆数百万台のIoTや産業用デバイスに影響をおよぼす脆弱性「NAME：WRECK」 (Gigazine, 2021/04/14 21:00) https://gigazine.net/news/20210414-name-wreck-vulnerabilities/
【ニュース】 ◆「Okta Access Gateway」にコマンドインジェクションの脆弱性 (Security NEXT, 2021/04/13) https://www.security-next.com/125185 【関連情報】 ◆Security Advisory: Okta Access Gateway CVE-2021-28113 (Okta, 2021/04/02) https://www.okt…
【ニュース】 ◆Windows 10 の Bluetooth 機能を使ってファイルを外部に持ち出すことを防ぐ方法 (Microsoft, 2021/04/12) https://jpwinsup.github.io/blog/2021/04/11/Networking/Bluetooth/Prevent-files-from-takenout-using-Bluetooth/
【ニュース】 ◆「Windows 10 バージョン 1909」などが5月11日にサービス終了 ～Microsoftが注意喚起 (窓の杜, 2021/04/12 08:30) https://forest.watch.impress.co.jp/docs/news/1317878.html
【概要】 公開日 登録日 CVE番号 NVD CVSS v3 CWE 脆弱性 備考 2021/04/07 2020/11/13 CVE-2021-1479 NVD 9.8(NVD)7.8(Cisco) CWE-119 バッファエラー cisco-sa-vmanage-YuTVWqy 2021/04/07 2020/11/13 CVE-2021-1137 NVD 7.8(NVD)7.8(Cisco) CWE-20CWE-119 …
【ニュース】 ◆サプライチェーンのセキュリティリスクに脆弱性管理という一手 (ZDNet, 2021/04/09 06:00) https://japan.zdnet.com/article/35168756/
