セキュリティニュースまとめる君 Github
vulnerability
2024-06-08 07:35:00

脆弱性

CVECVE-2024-4577
影響を受ける製品PHPのすべてのバージョン(Windowsオペレーティングシステムでインストールされたもの)
脆弱性サマリ特定の状況下でリモートコード実行を実現可能にする新しい重大なセキュリティ上の欠陥
重大度
RCE
攻撃観測
PoC公開不明

other
2024-06-08 06:54:00
  1. マイクロソフトがプライバシーの懸念を受け、AIパワードのRecall機能を刷新することを発表
  2. Recall機能は、ユーザーの画面のスクリーンショットを毎5秒キャプチャして、関連情報を取り出す機能である
  3. セキュリティ専門家からの批判を受け、マイクロソフトはRecall機能のセキュリティアップデートを行い、ユーザーがスクリーンショットの保存を選択できるようにした
  4. Recallスナップショットはデバイス内に暗号化されて保存・処理され、他の企業やアプリケーションと共有されない
  5. マイクロソフトはセキュリティを最優先としており、Recall機能についてユーザーに選択権を与えている

other
2024-06-07 22:02:48
  1. FBIが7,000のLockBitキーを回収し、ランサムウェアの被害者に連絡するよう呼びかけ
  2. Club PenguinのファンがDisney Confluenceサーバーに侵入し、2.5GBのデータを盗む
  3. Kali Linux 2024.2が18の新しいツールとY2038の変更でリリースされる
  4. Linux版のTargetCompanyランサムウェアがVMware ESXiに焦点を当てる
  5. AppleがiPhoneやMac向けの新しい「Passwords」パスワードマネージャーアプリを発表予定

other
2024-06-07 19:50:40
  1. AppleがiOS 18、iPadOS 18、macOS 15の一部として、新しいパスワードマネージャーアプリ「Passwords」を発表する予定。
  2. Appleのパスワードマネージャーアプリは、現在の内蔵パスワード管理システムであるiCloud Keychainを活用する予定。
  3. パスワードアプリは、強力でユニークなパスワードの使用を奨励し、データ漏洩に対する保護を目的とする。
  4. 他社のアプリに保存された資格情報をインポートし、ユーザーの切り替えを容易にする機能を提供予定。
  5. 最終的には、マルチファクタ認証アプリケーションとして機能し、他のアプリケーションを置き換える予定。

vulnerability
2024-06-07 19:04:33

脆弱性

CVEなし
影響を受ける製品PHP
脆弱性サマリWindows全バージョンに影響する重大なRCE脆弱性を修正
重大度
RCE
攻撃観測
PoC公開不明

vulnerability
2024-06-07 18:45:26

脆弱性

CVEなし
影響を受ける製品PHP
脆弱性サマリ全てのWindowsバージョンに影響する重要なRCE脆弱性修正
重大度
RCE
攻撃観測不明
PoC公開不明

vulnerability
2024-06-07 18:45:26

脆弱性

CVEなし
影響を受ける製品Frontier Communications
脆弱性サマリFrontierが告知した750,000人のデータ漏洩
重大度
RCE不明
攻撃観測
PoC公開不明

other
2024-06-07 16:37:51
  1. FBIが7,000件のLockBitキーを回収、身代金要求被害者に連絡するよう呼びかけ
  2. Club PenguinファンがDisney Confluenceサーバーに侵入し、2.5GBのデータを盗む
  3. Kali Linux 2024.2がリリース、18の新しいツールとY2038の変更が含まれる
  4. Linux版のTargetCompanyランサムウェアがVMware ESXiに焦点を当てる
  5. Microsoft、Windows Recallを任意の設定に変更し、Windows Helloでデータを保護

other
2024-06-07 15:57:00
  1. 2023年は前代未聞のサイバー攻撃の年でした。ランサムウェアによってビジネスが麻痺し、DDoS攻撃が重要なサービスを妨害し、データ漏洩により数百万人の機密情報が露出しました。これらの攻撃のコストは膨大で、その被害は修復不能でした。
  2. しかし、驚くべき真実は、これらの攻撃の多くは基本的なサイバーハイジーンで防ぐことができたということです。
  3. サイバーセキュリティ戦略を変革する準備ができていますか?「ベターベーシックスウィンサイバーセキュリティ脅威戦争:守る、抑止する、救う」という独占ウェビナーに参加して、サイバーハイジーンとコンプライアンスコストを最適化する方法を明らかにします。
  4. ウェビナーに参加して、サイバー犯罪のますます増加する脅威から組織を保護するために必要な知識とツールを手に入れましょう。
  5. このウェビナーは、サイバーセキュリティポジションを強化するための実践的な戦略や、コンプライアンス努力を最適化してコストを削減する方法を学ぶ機会です。

vulnerability
2024-06-07 15:44:00

脆弱性

CVECVE-2018-4233, CVE-2018-4404
影響を受ける製品macOS
脆弱性サマリLightSpyスパイウェアのmacOSバージョンが発見された
重大度不明
RCE
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514»(全5138件)