RSS 2023年8月18日 Metabase, 脆弱性, 認証回避 Metabase においてセットアップ用アクセストークンの漏えいにより認証が回避可能となる脆弱性（Scan Tech Report）_Scan Net Security 続きを読む
RSS 2023年7月24日 Adobe ColdFusion, ゼロデイ脆弱性, 定例外アップデート 「Adobe ColdFusion」に今月3度目の更新 – 悪用あり、緊急対応を_Security NEXT 続きを読む
RSS 2023年6月28日 LastPass, パスワード, 多要素認証 パスワードマネージャーの「LastPass」でユーザーがアカウントから締め出されパスワード情報にアクセスできなくなる事態が発生_gigazine 続きを読む
RSS 2023年6月16日 コンテナレジストリ, サプライチェーン攻撃, セキュリティ ソフトウェアサプライチェーン攻撃を防ぐために。セキュリティ会社のChainguardが対策に乗り出した_WIRED 続きを読む
RSS 2023年5月29日 マイナンバー, メルカリ, 電子証明書 メルカリ、“マイナカード機能搭載スマホ”の出品に注意喚起 初期化だけではダメ 失効手続きは確実に_IT media NEWS 続きを読む
RSS 2023年5月24日 BrutePrint, 指紋認証, 攻撃 スマホの指紋認証を回数無制限かつ機械的に実行できる攻撃手法「BrutePrint」が開発される、材料費はわずか2000円でAndroidには効果抜群もiPhoneなら防御可能_gigazine 続きを読む
RSS 2023年5月19日 Google, インテル, ハードウェアセキュリティ ハードウェアセキュリティ製品の「重大な脆弱性」を開発段階で発見、インテルとグーグルが手を組んだことの意味_WIRED 続きを読む
