カテゴリー: 脆弱性
-
「Apache Tomcat」の脆弱性「CVE-2019-0232」を解説、遠隔からコードが実行される恐れ
「Apache Tomcat」は、オープンソースのJavaサーブレットコンテナで、Apache Softwar…
-
Internet Explorerのゼロデイ脆弱性を解析、XXE攻撃によりファイルやシステム情報を窃取される恐れ
セキュリティリサーチャのJohn Page氏は、2019年4月中旬、Microsoft Internet Ex…
-
「EternalBlue」を含む複数の手法で拡散する仮想通貨発掘マルウェアを日本でも確認
トレンドマイクロは、可能な限り多くのPCとサーバに仮想通貨発掘ツールを送り込むために複数の拡散手法を使用するマ…
-
複数の脆弱性を利用してさまざまなルータを狙う「Mirai」の新しい亜種を確認
トレンドマイクロのリサーチャは、さまざまなルータやモノのインターネット(Internet of Things、…
-
Microsoft EdgeとInternet Explorerにゼロデイ脆弱性、セッション情報が露出する恐れ
2019年3月30日、セキュリティリサーチャのJames Lee氏によって現行バージョンのMicrosoft …
-
「Apache Solr」の安全でないデシリアライゼーションの脆弱性「CVE-2019-0192」を検証
セキュリティリサーチャのMichael Stepankin氏によって、全文検索プラットフォーム「Apache …
-
リポジトリ管理ソフトウェア「Nexus Repository Manager」に遠隔からのコード実行が可能になる脆弱性
「Sonatype」が開発する「Nexus Repository Manager(NXRM)3」で重大な脆弱性…
-
UPnPが有効化された家庭向けコネクテッドデバイスを対象に既知の脆弱性を調査
2019年の初め、メディアストリーミング用デバイス「Chromecast」、スマートスピーカー「Google …
-
遠隔からのコード実行が可能になる「Drupal」の脆弱性「CVE-2019-6340」について解説
コンテンツ・マネジメント・システム「Drupal」は、2019年2月20日、認証無しに遠隔からのコード実行(R…
-
「WordPress」の脆弱性「CVE-2019-8942」と「CVE-2019-8943」について解説
「WordPress」は、今日ではWebサイトの約33%で利用されていると言われる、豊富な機能と使いやすさを備…