TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

VMware vCenterの脆弱性「CVE-2021-22005」を悪用した攻撃コード出回る

【ニュース】 ◆VMware vCenterの脆弱性「CVE-2021-22005」を悪用した攻撃コード出回る (マイナビニュース, 2021/09/29 23:04) https://news.mynavi.jp/article/20210929-1985495/

iOSのゼロデイ脆弱性4件のPoCが公開される、Appleの対応不備を指摘

【ニュース】 ◆iOSのゼロデイ脆弱性4件のPoCが公開される、Appleの対応不備を指摘 (ITmedia, 2021/09/28 07:15) https://www.itmedia.co.jp/enterprise/articles/2109/28/news051.html

【サルでもわかる】Bluetoothのプロファイルとは?代表的なプロファイルもわかりやすく解説

【図表】 出典: https://www.musen-connect.co.jp/blog/course/trial-production/profile-basic/ 【ブログ】 ◆【サルでもわかる】Bluetoothのプロファイルとは?代表的なプロファイルもわかりやすく解説 (ムセンコネクト, 2021/09/27) https://www.musen-con…

Google、「Chrome 94.0.4606.61」をリリース - 悪用コードが公開済み

【ニュース】 ◆Google、「Chrome 94.0.4606.61」をリリース - 悪用コードが公開済み (Security NEXT, 2021/09/26) https://www.security-next.com/130159

Ciscoが合計31個のセキュリティアドバイザリを発行 該当製品がないか確認を

【ニュース】 ◆Ciscoが合計31個のセキュリティアドバイザリを発行 該当製品がないか確認を (ITmedia, 2021/09/25 07:00) Ciscoから同社の製品に関する複数のセキュリティアドバイザリを発行した。該当製品を利用しているかどうかを確認するとともに、アドバ…

Google Chromeに19個の脆弱性、アップデートを

【ニュース】 ◆Google Chromeに19個の脆弱性、アップデートを (マイナビニュース, 2021/09/23 16:47) https://news.mynavi.jp/article/20210923-1980032/

シャープNECディスプレイソリューションズ製品に緊急の脆弱性、更新を

【ニュース】 ◆シャープNECディスプレイソリューションズ製品に緊急の脆弱性、更新を (マイナビニュース, 2021/09/21 09:45) https://news.mynavi.jp/article/20210921-1977513/

Windowsのゼロデイ脆弱性、開発会社狙う攻撃で発見 - 検体公開後は試行増加

【ニュース】 ◆Windowsのゼロデイ脆弱性、開発会社狙う攻撃で発見 - 検体公開後は試行増加 (Security NEXT, 2021/09/17) https://www.security-next.com/129999

LINEのQRコードログインに2要素認証バイパスの脆弱性 - 悪用被害も

【ニュース】 ◆LINEのQRコードログインに2要素認証バイパスの脆弱性 - 悪用被害も (Security NEXT, 2021/09/13) https://www.security-next.com/129817

Active Directoryのアカウント管理ツールに脆弱性 すでにサイバー攻撃の利用を確認

【概要】 項目 内容 ベンダー Zoho 製品名 ManageEngine ADSelfService Plus CVE番号 CVE-2021-40539 【ニュース】 ◆Active Directoryのアカウント管理ツールに脆弱性 すでにサイバー攻撃の利用を確認 (ITmedia, 2021/09/09 14:14) https://www.itmedia.co.j…

マイクロソフト、「Windows」に存在する脆弱性について明らかに--悪用も確認

【ニュース】 ◆マイクロソフト、「Windows」に存在する脆弱性について明らかに--悪用も確認 (ZDNet, 2021/09/09 14:37) https://japan.zdnet.com/article/35176445/

Windowsにゼロデイ脆弱性 ~リモートからコードを実行される恐れ

【ニュース】 ◆Windowsにゼロデイ脆弱性 ~リモートからコードを実行される恐れ (窓の杜, 2021/09/08) https://forest.watch.impress.co.jp/docs/news/1349516.html

Atlassian「Confluence」の脆弱性攻撃、日本でも発生確認

【ニュース】 ◆Atlassian「Confluence」の脆弱性攻撃、日本でも発生確認 (ZDNet, 2021/09/07 18:13) https://japan.zdnet.com/article/35176308/

Bluetoothスタックに16個の脆弱性が見つかる 1400以上の製品に影響か

【概要】 項目 内容 脆弱性名称 BrakTooth 【ニュース】 ◆Bluetoothスタックに16個の脆弱性が見つかる 1400以上の製品に影響か (ITmedia, 2021/09/06 07:30) https://www.itmedia.co.jp/enterprise/articles/2109/06/news028.html

Atlassian「Confluence」のRCE脆弱性 - 悪用確認、早急に対処を

【ニュース】 ◆Atlassian「Confluence」のRCE脆弱性 - 悪用確認、早急に対処を (Security NEXT, 2021/09/06) https://www.security-next.com/129615


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022