TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

2023-06-22から1日間の記事一覧

CISA orders govt agencies to patch bugs exploited by Russian hackers

【訳】CISA、政府機関にロシアのハッカーに悪用されたバグのパッチを当てるよう命令 【ニュース】 ◆CISA orders govt agencies to patch bugs exploited by Russian hackers (BleepingComputer, 2023/06/22 15:04) [CISA、政府機関にロシアのハッカーに悪用…

VMware fixes vCenter Server bugs allowing code execution, auth bypass

【訳】VMware、vCenter Serverでコード実行や認証バイパスを許すバグを修正 【ニュース】 ◆VMware fixes vCenter Server bugs allowing code execution, auth bypass (BleepingComputer, 2023/06/22 12:07) [VMware、vCenter Serverでコード実行や認証バイパ…

Millions of GitHub repos likely vulnerable to RepoJacking, researchers say

【訳】何百万ものGitHubレポにRepoJackingの脆弱性がある可能性が高いと研究者が指摘 【図表】 テスト図 Gif Googleのreadmeファイルにあるビルド手順(AquaSec) レポジャッキングに脆弱な外部リポジトリを指すLyftスクリプト(AquaSec) 出典: https://www…

「BIND 9」に複数の脆弱性 - 異常終了のおそれ

【概要】 公開日 登録日 CVE番号 NVD CVSS v3 CWE 脆弱性 備考 2023/06/21 2023/05/22 CVE-2023-2828 NVD 7.5(NVD) 2023/06/21 2023/05/22 CVE-2023-2829 NVD 7.5(NVD) 2023/06/21 2023/05/26 CVE-2023-2911 NVD 7.5(NVD) 【ニュース】 ◆「BIND 9」に複数の…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022