30日 月曜日、先負

JVNVU#94588481 三菱電機製MELFA SD/SQシリーズおよびFシリーズのロボットコントローラにおける認証回避の脆弱性

http://jvn.jp/vu/JVNVU94588481/index.html

JVNVU#93712391 Delta Electronics製CNCSoftおよびScreen Editorにおけるスタックベースのバッファオバーフローの脆弱性

http://jvn.jp/vu/JVNVU93712391/index.html

JVNVU#98478573 ECONOLITE製EOSにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98478573/index.html

JVNVU#97803246 Snap One製Wattbox WB-300-IP-3における複数の脆弱性

http://jvn.jp/vu/JVNVU97803246/index.html

JVNVU#94050974 Sierra Wireless製ALEOS Softwareを実行するAirLink Routerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94050974/index.html

JVNVU#93901424 GoAhead Webサーバを使用するRockwell Automation製品における複数の脆弱性

http://jvn.jp/vu/JVNVU93901424/index.html

JVNVU#92505806 Landis+Gyr製E850 (ZMQ200)における検証や整合性確認をしていないCookieへの依存の脆弱性

http://jvn.jp/vu/JVNVU92505806/index.html

NEWS close-up

ネット未接続PCからスマホで情報窃取

低周波の電磁波を壁越しに傍受　1000ビット/秒のデータ転送に成功

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011800200/?ST=nxt_thmit_security

マルウエアの概要を理解する

ウクライナ危機で多用された「ワイパー」、暗号化・脅迫・破壊系マルウエアの姿

https://xtech.nikkei.com/atcl/nxt/column/18/02347/00002/?ST=nxt_thmit_security

クライアント保護の新常識

攻撃者の「横の動き」をつかめ、サイバー攻撃を受けたNTTコムの教訓

https://xtech.nikkei.com/atcl/nxt/column/18/02348/012600003/?ST=nxt_thmit_security