セキュリティニュースまとめる君 Github
vulnerability
2024-07-01 10:50:00

脆弱性

CVECVE-2024-6387
影響を受ける製品OpenSSH
脆弱性サマリLinuxシステムにおいて、OpenSSHのsshdコンポーネントに存在するリモートコード実行(RCE)により、root権限での攻撃が可能となる脆弱性
重大度
RCE
攻撃観測不明
PoC公開不明

other
2024-07-01 07:58:12
エラーが発生しました。
記事ファイル名:../articles/20240701 075812_6fc9dc4647d4f3b52832e814cec142836eeadd5017d27ba6c4576f07a3e63fa9.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

incident
2024-07-01 07:58:12

被害状況

事件発生日2024年7月1日
被害者名Mercku(メーカー)及び顧客
被害サマリルーターメーカーのサポートポータルが、新たに提出されたサポートチケットに対してMetaMaskフィッシングメールを送信
被害額不明(推定)

攻撃者

攻撃者名不明(メタマスクフィッシング攻撃者)
攻撃手法サマリメタマスクを悪用したフィッシングメールによる攻撃
マルウェアなし
脆弱性不明

other
2024-07-01 06:25:00
  1. Juniper Networksが、いくつかのルーターに認証バイパスの可能性のある重大なセキュリティの脆弱性を対処するための重要なセキュリティアップデートをリリースした。
  2. CVE-2024-2973として追跡されるこの脆弱性には、最大深刻度を示すCVSSスコアが10.0点付けられている。
  3. 脆弱性は、高可用性の冗長構成で実行されているルーターやコンダクターにのみ影響し、対象となるデバイスのリストが示されている。
  4. 会社は、ワイルドでの脆弱性の悪用の証拠を見つけておらず、問題を解決するための回避策はないと述べている。
  5. 会社は、昨年脅威アクターに武器化された複数のセキュリティの脆弱性が企業のSRXファイアウォールやEXスイッチに影響を与えており、潜在的な脅威に対抗するためにパッチを適用することが重要である旨を述べている。

other
2024-06-30 21:17:23
  1. Googleが新しい無制限WebUSB機能に取り組んでおり、信頼された分離されたWebアプリケーションがWebUSB APIのセキュリティ制限をバイパスできるようにすることに焦点を当てている。
  2. 新機能「Unrestricted WebUSB」では、分離されたWebアプリがこれまで制限されていたデバイスやインタフェースにアクセスできるようになる。
  3. Isolated Web AppsはライブWebサーバーにホストされていないアプリケーションで、開発者によって署名されたWebバンドルとして配布される。
  4. この機能を利用するには、Webアプリは「usb-unrestricted」機能の使用許可を持っている必要があり、システムがデバイスにアクセスを許可するかどうかを確認する。
  5. Googleはこの機能を2024年8月にリリース予定のChrome 128でテストし、信頼された分離されたWebアプリがより多くのUSBデバイスにアクセスできるようにする予定。

vulnerability
2024-06-30 15:14:19

脆弱性

CVECVE-2024-2973
影響を受ける製品Juniper NetworksのSession Smart Router (SSR)、Session Smart Conductor、WAN Assurance Router
脆弱性サマリセッションスマートルーターまたはコンダクターでの認証バイパスを利用することで、ネットワークベースの攻撃者が認証を回避し、デバイスの完全な制御を奪取できる
重大度
RCE
攻撃観測
PoC公開不明

other
2024-06-30 14:31:14
エラーが発生しました。
記事ファイル名:../articles/20240630 143114_693f356dbf4282b911fd785c0a721e816631853dba2c1628f7591fe05d4144e0.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

vulnerability
2024-06-30 14:31:14

脆弱性

CVE2023-42282
影響を受ける製品node-ip (ip package)
脆弱性サマリソースIPアドレスの認識に関する問題によりprivate IPをpublicと誤認識
重大度不明
RCE
攻撃観測不明
PoC公開不明

other
2024-06-30 14:21:42
エラーが発生しました。
記事ファイル名:../articles/20240630 142142_6c07491969265aade776b1f3ef73c9040ca9d3632b2d51eaa31d0e92d1739123.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

other
2024-06-29 18:01:10
  1. マイクロソフトは、Windows 11のKB5039302アップデートのロールアウトを再開し、仮想化ソフトウェアを使用しているユーザーだけにアップデートをブロックする。
  2. KB5039302アップデートが、仮想マシンツールやネストされた仮想化機能を利用しているデバイスに影響を与えるバグを修正することを決定。
  3. 更新中に別のバグが発生し、Windows Nエディションを使用している場合やメディア関連の機能が無効になっている場合には、タスクバーが正しく表示されない。
  4. この問題の修正に取り組んでおり、近日中にリリースする予定。
  5. 仮想化ソフトウェアを使用していない場合は、Windows Updateからアップデートを通常通りインストール可能。

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670»(全6693件)