セキュリティニュースまとめる君 Github
Microsoft confirms Windows Server issue behind domain controller crashes
vulnerability
2024-03-21 12:27:55

脆弱性

CVEなし
影響を受ける製品Windows Server 2012 R2, 2016, 2019, 2022
脆弱性サマリWindowsドメインコントローラーをクラッシュさせる問題
重大度高
RCE不明
攻撃観測有
PoC公開無

How to Accelerate Vendor Risk Assessments in the Age of SaaS Sprawl
other
2024-03-21 11:30:00
  1. 新しい柔軟なモデルが必要
  2. ベンダーセキュリティレビューを加速
  3. 従業員に承認済みアプリのディレクトリを提供
  4. 新しい技術購入のベンダー評価を迅速化
  5. 各アプリのSaaSサプライチェーンを掘り下げ

GitHub Launches AI-Powered Autofix Tool to Assist Devs in Patching Security Flaws
other
2024-03-21 10:30:00
  1. GitHubが、Advanced Security顧客向けにコードスキャン自動修正機能「code scanning autofix」を提供開始
  2. GitHub CopilotとCodeQLにより、JavaScript、Typescript、Java、Pythonの90%以上のアラートタイプをカバー
  3. 自然言語の説明や潜在的な修正案を提供し、開発者がコード中の脆弱性を解決するのを支援
  4. 将来的にC#やGoなどのプログラミング言語のサポートを追加予定
  5. コードスキャン自動修正は、開発者が提案を検証し、正しい解決策かどうかを評価することが重要

Making Sense of Operational Technology Attacks: The Past, Present, and Future
other
2024-03-21 09:23:00
  1. オペレーショナルテクノロジー攻撃のタイプ
    1. Category 1: IT TTPs
      • Type 1a: IT targeted
      • Type 1b: IT/OT targeted
      • Type 1c: OT targeted
    2. Category 2: OT TTPs
      • Type 2a: OT targeted, crude
      • Type 2b: OT targeted, sophisticated
  2. OTサイバー攻撃の重要性

U.S. Sanctions Russians Behind 'Doppelganger' Cyber Influence Campaign
vulnerability
2024-03-21 08:07:00

脆弱性

CVEなし
影響を受ける製品なし
脆弱性サマリロシア人が関与するサイバー操作の制裁
重大度不明
RCE無
攻撃観測有
PoC公開不明

Windows 11, Tesla, and Ubuntu Linux hacked at Pwn2Own Vancouver
vulnerability
2024-03-21 07:07:46

脆弱性

CVEなし
影響を受ける製品Windows 11, Tesla, Ubuntu Linux
脆弱性サマリWindows 11, Tesla, Ubuntu LinuxがPwn2Own Vancouverでハッキングされる
重大度高
RCE有
攻撃観測有
PoC公開不明

Ivanti Releases Urgent Fix for Critical Sentry RCE Vulnerability
vulnerability
2024-03-21 03:55:00

脆弱性

CVECVE-2023-41724
影響を受ける製品Standalone Sentry
脆弱性サマリ未認証の脅威行為者が同じネットワーク内でアプライアンスのOS上で任意のコマンドを実行できる
重大度高
RCE有
攻撃観測不明
PoC公開不明

Atlassian Releases Fixes for Over 2 Dozen Flaws, Including Critical Bamboo Bug
vulnerability
2024-03-21 03:34:00

脆弱性

CVECVE-2024-1597
影響を受ける製品Bamboo Data Center および Server
脆弱性サマリSQLインジェクションの脆弱性
重大度高
RCE無
攻撃観測有
PoC公開不明

New Windows Server updates cause domain controller crashes, reboots
other
2024-03-20 20:40:16
  1. Apex LegendsプレイヤーがALGSハッキング後のRCEの欠陥を懸念
  2. AT&T、7000万人分の流出データは自社システムからではないと発表
  3. OracleがmacOS 14.4アップデートがApple CPU上のJavaを壊す可能性に警告
  4. 新しいAcidPourデータワイパーがLinux x86ネットワークデバイスを標的に
  5. Spa Grand Prixのメールアカウントがハッキングされ、ファンから銀行情報を詐取する詐欺に利用

Spa Grand Prix email account hacked to phish banking info from fans
vulnerability
2024-03-20 20:02:23

脆弱性

CVEなし
影響を受ける製品Spa Grand Prix 公式メールアカウント
脆弱性サマリSPA GP 公式メールアカウントがハッカーに乗っ取られ、ファンを誤ったウェブサイトに誘導して€50のギフト券を約束し、個人情報と銀行情報を入力させるフィッシング詐欺が行われた。
重大度高
RCE不明
攻撃観測有
PoC公開なし

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445»(全4446件)