【ニュース】 ◆米国当局、サイバー攻撃に悪用されている脆弱性トップ15公開、ただちに確認を (マイナビニュース, 2022/04/29 12:36) https://news.mynavi.jp/techplus/article/20220429-2332490/

【概要】 項目 内容 ベンダー Zoho 製品名 ManageEngine ADSelfService Plus CVE番号 CVE-2021-40539 【CVE】 ◆CVE-2021-40539 (Mitre) https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40539 【NVD】 ◆CVE-2021-40539 Detail (NIST) https://nvd.…

【概要】 CVE番号 内容 CVE-2021-44228 「Apache Log4j」におけるリモートコード実行の脆弱性。通称、Log4Shell CVE-2021-40539 「Zoho ManageEngine AD SelfService Plus」におけるリモートコード実行の脆弱性 CVE-2021-34523 「Microsoft Exchange Server…

【ニュース】 ◆最悪の脆弱性「Log4Shell」、依然として数百万のJavaアプリに存在 (マイナビニュース, 2022/04/28 12:17) https://news.mynavi.jp/techplus/article/20220428-2332533/

【ニュース】 ◆マイクロソフト、Linuxに特権昇格の脆弱性新たに発見 (ZDNet, 2022/04/28 14:37) https://japan.zdnet.com/article/35186956/

【ニュース】 ◆2021年に出荷されたAndroidスマホの3分の2に外部から音声にアクセスできる脆弱性があったことが明らかに (Gigazine, 2022/04/25 12:30) https://gigazine.net/news/20220425-mediatek-qualcomm-alac-vulnerabilities/

【ニュース】 ◆「Java SE」脆弱性の詳細が明らかに - 発見者が影響の大きさ指摘 (Security NEXT, 2022/04/22) https://www.security-next.com/136055

【ニュース】 ◆Javaに認証なしで不正操作できる脆弱性 影響範囲広く「早急に修正プログラム適用を」 (ITmedia, 2022/04/21 19:30) https://www.itmedia.co.jp/news/articles/2204/21/news184.html

【ニュース】 ◆レノボ、「IdeaPad」など多数のノートPCに影響する脆弱性3件を修正 (ZDNet, 2022/04/20 13:20) https://japan.zdnet.com/article/35186545/

【ニュース】 ◆Oracle、四半期パッチをリリース - のべ520件の脆弱性に対応 (Security NEXT, 2022/04/20) https://www.security-next.com/135967 【関連まとめ記事】◆全体まとめ ◆ベンダー (まとめ) ◆Oracle (まとめ) https://vul.hatenadiary.com/entry/Ora…

【ニュース】 ◆Lenovo patches UEFI firmware vulnerabilities impacting millions of users (ZDNet, 2022/04/19) [Lenovo、数百万人のユーザーに影響を与えるUEFIファームウェアの脆弱性にパッチを適用] Three vulnerabilities could be exploited to deplo…

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2022/04/13 2022/02/10 CVE-2022-24845 NVD ベンダー 9.8(NVD)8.8(GitHub) CWE-190 整数オーバーフローまたはラップアラウンド 【検索】google: CVE-2022-24845 google:news: CVE-2022…

【ニュース】 ◆「Spring4Shell」脆弱性、ボットネットで悪用されている恐れ (ZDNet, 2022/04/12 13:15) https://japan.zdnet.com/article/35186173/

【ニュース】■2022年 ◆「Spring Core」にゼロデイ脆弱性「Spring4Shell」の指摘 (Security NEXT, 2022/03/31) https://www.security-next.com/135304 ⇒ https://vul.hatenadiary.com/entry/2022/03/31/000000 ◆「Spring Framework」の深刻な脆弱性、通称「Sp…

【ニュース】 ◆「Spring4Shell」脆弱性の影響を最も受けた業界は--Check Point (ZDNet, 2022/04/11 10:55) https://japan.zdnet.com/article/35186111/