脆弱性

ニュース

Microsoftのローコードアプリ開発ツールPower Appsの設定ミスで約3800万件の個人情報漏えい (ITmedia NEWS)

初期設定のままツールを使う公開する仕様だ。合計3800万件の個人情報がアクセス可能になっていた。Power Appsのポータルを自己診断するためのツールを提供しているので、使っている人はチェックしましょう。 / Microsoftのローコードアプリ開発ツールPower Appsの設定ミスで約3800万件の個人情報漏えい (ITmedia NEWS)
2021.12.31
ニュース
ニュース

「やばすぎる」　Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能　iCloudやSteam、Minecraftなど広範囲のJava製品に影響か (ITmedia NEWS)

JavaではLog4jが使われることが多いので、影響大き過ぎです。対策には、修正済みのバージョンである2.15.0-rc2へのアップデートが推奨されている。 / 「やばすぎる」　Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能　iCloudやSteam、Minecraftなど広範囲のJava製品に影響か (ITmedia NEWS)
2021.12.31
ニュース
ニュース

何でもできちゃう脆弱性ならそれでパッチを当てればいいんじゃない？ ～とあるセキュリティ会社が掟破りの「Log4Shell」ワクチンを開発してしまう／【やじうまの杜】 (窓の杜)

log4jの何でも実行できる脆弱性を逆手にとって、修正パッチ当てをできるようにしてしまったすごい人がいました。どうにもならない時の最終手段にどうぞ（自己責任で） / 何でもできちゃう脆弱性ならそれでパッチを当てればいいんじゃない？ ～とあるセキュリティ会社が掟破りの「Log4Shell」ワクチンを開発してしまう／【やじうまの杜】 (窓の杜)
2021.12.31
ニュース
ニュース

2021年10大セキュリティ事件に“ピンとこない”人に考えてほしいこと (ITmedia エンタープライズ)

最近のマルウェア「Emotet」の活動再開や「Apache Log4j」の脆弱性で霞んでしまっていますが、振り返ってみると2021年はランサムウェアやサイバー攻撃が多いです。 / 2021年10大セキュリティ事件に“ピンとこない”人に考えてほしいこと (ITmedia エンタープライズ)
2021.12.28
ニュース