セキュリティニュースまとめる君 Github
Mailcow Mail Server Flaws Expose Servers to Remote Code Execution
vulnerability
2024-06-19 07:36:00

脆弱性

CVECVE-2024-30270, CVE-2024-31204
影響を受ける製品Mailcow Mail Server
脆弱性サマリMailcow Mail Serverの脆弱性により、任意のコード実行が可能になる
重大度中
RCE有
攻撃観測不明
PoC公開不明

Microsoft says bug causes Windows apps to display Open With dialogs
other
2024-06-18 22:23:12
エラーが発生しました。
記事ファイル名:../articles/20240618 222312_cb3efa3e59322977fe3755f970de9b21913f18b15d8f73c13e9b15880ab6a47c.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

Microsoft says bug causes Windows 10 apps to display Open With dialogs
vulnerability
2024-06-18 22:23:12

脆弱性

CVEなし
影響を受ける製品Windows 10
脆弱性サマリWindows 10アプリが誤って"このファイルを開く方法"のダイアログボックスを表示するバグが発生
重大度なし
RCE無
攻撃観測不明
PoC公開不明

AMD investigates breach after data for sale on hacking forum
other
2024-06-18 21:26:26
エラーが発生しました。
記事ファイル名:../articles/20240618 212626_6506dc321c209ba52bfc0d6f9c689114877be7858535fdfd7f0b6f631e0f7558.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

ONNX phishing service targets Microsoft 365 accounts at financial firms
other
2024-06-18 20:28:20
エラーが発生しました。
記事ファイル名:../articles/20240618 202820_a2f0d7a0f52d4ed6140f5692dc85fe53a2fe67d26803c00dca427b7c8183d459.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

VMware fixes critical vCenter RCE vulnerability, patch now
other
2024-06-18 18:08:44
エラーが発生しました。
記事ファイル名:../articles/20240618 180844_feb020f82af17591279b0d529b6a173fc4ef69394fdba9b630a074fa8b5210cc.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

Scathing report on Medibank cyberattack highlights unenforced MFA
other
2024-06-18 17:25:44
エラーが発生しました。
記事ファイル名:../articles/20240618 172544_886e55e4f8d5a03d6f6d09152029ef99d5963bc86aba778c7dcc56d6a9209c02.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

Signal Foundation Warns Against EU's Plan to Scan Private Messages for CSAM
other
2024-06-18 16:22:00
  1. 欧州連合が、ユーザーのプライベートメッセージをスキャンして児童性的虐待物質（CSAM）を検出する提案をし、その提案はエンドツーエンドの暗号化（E2EE）に深刻なリスクをもたらすとSignal Foundationが警告。
  2. 欧州の立法者がCSAMとの闘いに新しい条項である「アップロードモデレーション」を提案し、Euractivの最近の報告では音声通信が法の範囲外であることと、ユーザーはこの検出に同意する必要があることが明らかに。
  3. EuropolはE2EEなどのセキュリティ対策が法執行機関が問題のあるコンテンツにアクセスするのを妨げる可能性があると警告し、プラットフォームはセキュリティシステムを設計して、悪質な活動を特定し報告できるようにする必要があるとも述べた。
  4. Appleは以前、CSAM用にクライアントサイドのスクリーニングを実施する予定を発表したが、プライバシーやセキュリティの支持者からの持続的な批判を受けて2022年末に中止となった。
  5. SignalのWhittakerは「アップロードモデレーション」と呼ばれるアプローチは裏口（または表口）を挿入することと同等であり、悪意のある行為者や国家のハッカーによって悪用される可能性が高いセキュリティの脆弱性を作り出す、と述べている。

FTC files complaint against Adobe for deceptive cancellation practices
other
2024-06-18 15:17:34
エラーが発生しました。
記事ファイル名:../articles/20240618 151734_941a146d963bc4bf57a26a0a11bd98974b38ff0703374e8e1b1549ff471ad75e.json
You exceeded your current quota, please check your plan and billing details. For more information on this error, read the docs: https://platform.openai.com/docs/guides/error-codes/api-errors. <> security_news_matomerukun.py:91

Two men guilty of breaching law enforcement portal in blackmail scheme
incident
2024-06-18 14:48:33

被害状況

事件発生日不明
被害者名被害者不明
被害サマリViLEというハッカーグループによる連邦法執行データベースへの侵入による個人情報盗難、その後の被害者への脅迫
被害額(予想)

攻撃者

攻撃者名Sagar Steven Singh (20歳、別名"Convict"、"Anon"、"Ominous"、Nicholas Ceraolo (25歳、別名"Weep"、不明
攻撃手法サマリ連邦法執行データベースへの侵入、個人情報の盗難、被害者への脅迫
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521»(全5201件)