security summary

WordPressプラグインのRCE欠陥に対して脆弱な数万のWebサイト、Jai Vijayan、寄稿者

WordPressを利用した数万から数十万のWebサイトが、Essential Addons for Elementorと呼ばれる広く使用されているプラ​​グインのリモートコード実行（RCE）バグを介した攻撃に対して脆弱である可能性がありま...
2022.02.02
security summary
security summary

CoinStompに会う：新しいクリプトジャッキングマルウェアがアジアのクラウドサービスプロバイダーを標的

CoinStompと呼ばれるこのマルウェアは、Cado Securityによると、「暗号通貨をマイニングする目的で、クラウドサービスプロバイダーによってホストされているクラウドコンピューティングインスタンスを悪用しようとする」シェルスクリプ...
2022.02.02
security summary
security summary

制御不能なサイバー犯罪は、より現実的な害を引き起こす、Ciaran Martin

サイバー犯罪者がはるかに有害で目に見える結果を引き起こす方法で攻撃することが増えているため、これは変化します。6月、コーンウォールで開催されたG7諸国の年次総会でサイバー攻撃が議題になり、サイバーセキュリティ業界の多くの人々は、これが、ロシ...
2022.02.02
security summary
security summary

脅威の可視性を拡張するためのCynetの鍵、noreply @ blogger.com（ハッカーニュース）

新しいソリューションの概要ドキュメントは、XDRプロバイダーのCynetが脅威の可視性を大幅に改善するという難しい問題にどのように取り組むかについての洞察を提供します。 脅威の可視性のためのCynetの鍵新しいCynetソリューションの概要...
2022.02.02
security summary
security summary

自動化は（デジタル証明書）セキュリティの未来、Mrugesh Chandarana

さらに、Webサイト、ネットワーク、およびデバイスを保護するためのデジタル証明書の寿命は大幅に短縮され、これらのデジタル証明書を手動で管理するとエラーが発生しやすくなり、ITチームとセキュリティチームに過剰なオーバーヘッドが発生します。これ...
2022.02.02
security summary
security summary

複数のベンダーが使用するUEFIファームウェアで発見された数十のセキュリティ欠陥、noreply @ blogger.com（Ravie Lakshmanan）

Bull Atos、Fujitsu、HP、Juniper Networks、Lenovoなど、多数のベンダーが使用しているUnified Extensible Firmware Interface（UEFI）ファームウェアのさまざまな実装で...
2022.02.02
security summary
security summary

IABの預言者スパイダーがLog4jの脆弱性を悪用する機会をつかむ、Teri Robinson

初期アクセスブローカー（IAB）グループのProphet Spiderによる攻撃は、VMware Horizo​​nで最近発見されたLog4jの脆弱性の悪用と相関していることが判明しました。BlackBerryの研究者が書いたブログによると...
2022.02.02
security summary
security summary

100万を超えるインストールがあるElementorのWordPressプラグインで見つかった重大なバグ、noreply @ blogger.com（Ravie Lakshmanan）

インストール数が100万を超えるWordPressプラグインには、侵害されたWebサイトで任意のコードが実行される可能性のある重大な脆弱性が含まれていることが判明しています。「この脆弱性により、認証または承認のステータスに関係なく、すべての...
2022.02.02
security summary
security summary

新しいSambaバグにより、リモートの攻撃者がルートとして任意のコードを実行できるようになりました、noreply @ blogger.com（Ravie Lakshmanan）

「4.13.17より前のすべてのバージョンのSambaは、範囲外のヒープ読み取り/書き込みの脆弱性に対して脆弱であり、リモートの攻撃者がVFSモジュールvfsfruitを使用する影響を受けるSambaインストールでrootとして任意のコード...
2022.02.02
security summary
security summary

新しいSureMDMの脆弱性により、企業はサプライチェーン攻撃にさらされる可能性があります。noreply@ blogger.com（Ravie Lakshmanan）

攻撃者が攻撃者によって攻撃され、影響を受ける組織に対してサプライチェーンの侵害を実行する可能性のある、42GearsのSureMDMデバイス管理ソリューションに多数のセキュリティの脆弱性が開示されています。「Webコンソールに影響を与える脆...
2022.02.02
security summary
次のページ