Yahoo!ニュース

検索結果

17
  1. 最多アクセスは WordPress 用プラグインの脆弱性 ~ 2024 年 1Q「JVN iPedia」登録状況
    …おける「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。  同期間にJVN iPedia日本語版へ登録された脆弱性対策情報は12…
    ScanNetSecurityIT総合
  2. パロアルトネットワークス製品に脆弱性、4月14日に緊急パッチ公開を予告
    …」機能にコマンドインジェクションの脆弱性「CVE-2024-3400」が存在する。認証されていない第三者がこの脆弱性を悪用して、遠隔からroot権限に…
    ZDNET JapanIT総合
  3. コードの脆弱性をAIが自動で発見、解説と修正提案する機能をGitHubが発表。JavaScript、TypeScript、Java、Python対応
    …カバーし、発見された脆弱性の3分の2以上をほとんど編集することなく修正できるコード案を提供します。) ----- コードに脆弱性が発見されると、AIボ…
    テクノエッジIT総合
  4. Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表
    Silicon搭載Macにチップレベルの脆弱性を発見したと発表しました。 同グループによると、この脆弱性はMacが備える暗号化のしくみをバイパスし、…
    テクノエッジIT総合
  5. グーグルがOSの脆弱性を見つける「バグハンター」たちに与えた賞金はいくら?
    …企業が展開するプロダクトに脆弱性を見つけたら教えてあげる、テック技術の高い人びと。 心優しいのはもちろんですが、中にはそれを生業にしている人もいるか…
    ギズモード・ジャパンIT総合
  6. Google Chromeの早急なアップデートを。すべて脆弱性深刻度「高」のなかでも特に厄介なのは…
    …キュリティ脆弱性にパッチした11月14日のアップデートと、1つの脆弱性にパッチしたと11月7日のアップデートに続くものです。ゼロディ脆弱性のパッチをし…
    ライフハッカー・ジャパン経済総合
  7. CISA警告:アクティブに悪用されている7つの新たな脆弱性
    …れらの脆弱性は、以下のソフトウェア製品に影響を及ぼします。■対象となる製品と脆弱性Ruckus Wireless製品: CSRFとRCEの脆弱性 (C…
    大元隆志IT総合
  8. 日本が「2023年世界金融危機」の震源になりかねない理由
    …国際通貨基金の元チーフエコノミスト、ケネス・ロゴフ氏(ハーバード大学経済学・公共政策教授)は、2023年の世界経済の見通しをどのようにみているのか。同…
    会社四季報オンライン経済総合
  9. MITRE、過去2年間で最も危険な脆弱性Top25を発表
    …の高いソフトウェア脆弱性トップ25を発表しました。このリストは、NISTの国家脆弱性データベース(NVD)、CISAの既知の脆弱性(KEV)カタログを…
    大元隆志IT総合
  10. 緊急レベルのJava「Log4j」脆弱性、多くのシステムに影響する恐れ
    …グ出力ライブラリ「Apache Log4j」におけるリモートコード実行の脆弱性が話題になっています。広く普及しているライブラリに致命的な問題が見つかっ…
    山口健太IT総合
  11. 「ワクチン予約システムに欠陥」~この報道は犯罪?不適切?~メディアへの抗議や批判を検証する
    …務処理を誤らせようという)目的はゼロに近いくらい希薄でしょう。システムの脆弱性を解明するうえで、やらざるをえなかった、というのも理解できる。だから、目…
    江川紹子社会
  12. VMwareのゼロトラストソリューション WorkspaceOneにCVS9.1の脆弱性
    …度の高い脆弱性となっている。 なお、本脆弱性は現時点ではメーカーからパッチが適用されていない状態で公開された脆弱性であるため「ゼロデイ脆弱性」に該当す…
    大元隆志IT総合
  13. Fortinet製SSL-VPNの脆弱性にパッチ未適用のリスト約5万件が公開される。日本企業も含む。
    …、今回の脆弱性は侵入工作の第一歩として利用可能な脆弱性となる。優先度を挙げて対応することを推奨する。■関連記事 ・VPN製品に相次いだ脆弱性。脆弱性の…
    大元隆志IT総合
  14. 米国NSA(国家安全保障局)、中国系サイバー攻撃者が狙っている25個のCVE(脆弱性)を発表
    …019-18935・ローカルPCに関する脆弱性 Windowsに関する特権昇格の脆弱性。攻撃者によりこの脆弱性が悪用された場合には、カーネルモードで任…
    大元隆志IT総合
  15. 脆弱性を利用し個人情報を入手した事を企業に伝える「ホワイトハッカー」を自称する男性が話題に。
    …日本のWebサイトには脆弱性が多数存在するのではないか?海外ではその脆弱性を報告することで対価を得る仕事もあるため、同氏は脆弱性を報告することで名声と…
    大元隆志IT総合
  16. 初代Amazon Echoと、第8世代のKindleにWi-Fi傍受の脆弱性。数百万台に影響。
    …indleに、Wi-Fiの通信を傍受可能にする脆弱性「KRACK」が存在することを発表した。 この脆弱性を含むデバイスの数は数百万台規模に達したという。■KRACKとは…
    大元隆志IT総合
  17. iPhoneのWi-Fi脆弱性を修正するiOS 11.1リリース。ただしiPhone 6s以前は注意
    …れています。 注目は10月16日に発表されたWi-FiにおけるWPA2の脆弱性、「KRACK(Key Reinstallation Attacks)」…
    篠原修司IT総合

トピックス(主要)