テックラジオ https://omohikane.com/podcasts/%e3%83%86%e3%83%83%e3%82%af%e3%83%a9%e3%82%b8%e3%82%aa/ テックラジオ | 巷のセキュリティ Thu, 23 Jan 2025 00:07:52 +0000 ja © 2022 ふらっと考える ふらっと考えてみる のりおの。テックラジオ episodic テックラジオ | 巷のセキュリティ のりお。 norio4@pm.me false https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio.jpg テックラジオ https://omohikane.com/podcasts/%e3%83%86%e3%83%83%e3%82%af%e3%83%a9%e3%82%b8%e3%82%aa/ norio4@pm.me テックラジオ | 巷のセキュリティ No yes 6b9f540a-bf97-5e71-9973-65b43148640c https://wordpress.org/?v=6.8.2 112432168 【テックラジオ】巷のセキュリティ 2022年01月17日 https://omohikane.com/tech_secu_20230117/?utm_source=rss&utm_medium=rss&utm_campaign=tech_secu_20230117 Tue, 17 Jan 2023 13:32:07 +0000 https://omohikane.com/?p=3588 https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【テックラジオ】巷のセキュリティ 2022年01月17日 false no 5:14 No no 【テックラジオ】巷のセキュリティ 2023年01月13日 https://omohikane.com/tech_secu_20230113/?utm_source=rss&utm_medium=rss&utm_campaign=tech_secu_20230113 Fri, 13 Jan 2023 14:55:46 +0000 https://omohikane.com/?p=3581 https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【テックラジオ】巷のセキュリティ 2023年01月13日 false no 7:02 No no 【テックラジオ】巷のセキュリティ 2023年01月11日 https://omohikane.com/tech_secu_20230111/?utm_source=rss&utm_medium=rss&utm_campaign=tech_secu_20230111 Wed, 11 Jan 2023 13:51:20 +0000 https://omohikane.com/?p=3572 https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【テックラジオ】巷のセキュリティ 2023年01月11日 false no 7:02 No no 【テックラジオ】巷のセキュリティ 2023年01月10日 https://omohikane.com/tech_secu_20230110/?utm_source=rss&utm_medium=rss&utm_campaign=tech_secu_20230110 Tue, 10 Jan 2023 14:36:59 +0000 https://omohikane.com/?p=3567 https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【テックラジオ】巷のセキュリティ 2023年01月10日 false no 6:36 No no 【テックラジオ】巷のセキュリティ 2022年01月09日 https://omohikane.com/post_secu_20230109/?utm_source=rss&utm_medium=rss&utm_campaign=post_secu_20230109 Mon, 09 Jan 2023 13:34:58 +0000 https://omohikane.com/?p=3561 https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【テックラジオ】巷のセキュリティ 2022年01月09日 false no 6:36 No no 【テックラジオ】巷のセキュリティ 2023年01月05日 https://omohikane.com/tech_radio_security_20230105/?utm_source=rss&utm_medium=rss&utm_campaign=tech_radio_security_20230105 Thu, 05 Jan 2023 14:43:49 +0000 https://omohikane.com/?p=3554 https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【テックラジオ】巷のセキュリティ 2023年01月05日 false no 6:36 No no 【日報】巷のセキュリティ 2022年10月13日 https://omohikane.com/20221013-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221013-chimata-secu Thu, 13 Oct 2022 13:55:03 +0000 https://omohikane.com/?p=3503 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Ubutnu unzip の脆弱性修正リリース
  • OctopusDeploy にIDORの 脆弱性
  • Alchimist C2 マルウエアが発見される

おまけ

  • 保険証廃止とマイナンバーカード義務化が荒れてるね
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Ubutnu unzip の脆弱性修正リリース
  • OctopusDeploy にIDORの 脆弱性
  • Alchimist C2 マルウエアが発見される

おまけ

  • 保険証廃止とマイナンバーカード義務化が荒れてるね
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月13日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月12日 https://omohikane.com/20221012-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221012-chimata-secu Wed, 12 Oct 2022 14:09:49 +0000 https://omohikane.com/?p=3499 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Windows 10/11向けの月例アップデートが配信開始
  • Siemens製品のセキュリティアップデートが公開
  • bingo!CMS における認証回避の脆弱性
  • JPAとCISAがFortinet 製 FortiOS、FortiProxy および FortiSwitchManager の脆弱性対策について公表
  • JPAがAdobe Acrobat および Reader の脆弱性対策について公表
  • アパレルメーカー・ルネ 不正アクセスで個人情報が流出

おまけ

  • Chromeの脆弱性対応版が昨日時点で公開済み

JPAがAdobe Acrobatおよび Reader の脆弱性対策について公表

JPAがAdobe Acrobatおよび Reader の脆弱性対策について公表しました。Use-After-Free脆弱性攻撃の影響で任意コード実行が可能となります。

影響をうける対象

  • Acrobat DC(Continuous)
    • 2022.001.20142 およびそれ以前のバージョン (Windows)
    • 2022.001.20142 およびそれ以前のバージョン (macOS)Acrobat Reader DC(Continuous)
    • 2022.001.20142 およびそれ以前のバージョン (Windows)
    • 2022.001.20142 およびそれ以前のバージョン (macOS)
  • Acrobat 2020(Classic 2020)
    • 2020.005.30334 およびそれ以前のバージョン (Windows)
    • 2020.005.30331 およびそれ以前のバージョン (macOS)Acrobat Reader 2020(Classic 2020)
    • 2020.005.30334 およびそれ以前のバージョン (Windows)
    • 2020.005.30331 およびそれ以前のバージョン (macOS)
  • Acrobat 2017(Classic 2017)
    • 2017.012.30229 およびそれ以前のバージョン (Windows)
    • 2017.012.30227 およびそれ以前のバージョン (macOS)Acrobat Reader 2017(Classic 2017)
    • 2017.012.30229 およびそれ以前のバージョン (Windows)　2017.012.30227 およびそれ以前のバージョン (macOS)

対処方法

  • 最新版へのアップデート

一次情報

https://jvn.jp/jp/JVN74592196/index.html

ベンダー情報

https://helpx.adobe.com/security/products/acrobat/apsb22-32.html

備考

Mac とWindowsの両方のバージョンが提供されています。　

アパレルメーカー・ルネ 不正アクセスで個人情報が流出

アパレルメーカーである株式会社ルネに対して不正アクセスがあり個人情報が流出しました。

「唐澤貴洋 新宿租界」を騙った犯人からの恐喝メールも確認されています。

影響をうける対象

  • 顧客695名の、氏名、読み仮名、住所、電話番号、メールアドレス、生年月日のいずれかの2つ以上

対処方法

  • アップデート

一次情報

https://scan.netsecurity.ne.jp/article/2022/10/12/48317.html

備考

SQLインジェクションだったみたい。情報管理クラウドサーバってどこだったんだろ。なにかのSaaS系CMSだったのかな。

]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Windows 10/11向けの月例アップデートが配信開始
  • Siemens製品のセキュリティアップデートが公開
  • bingo!CMS における認証回避の脆弱性
  • JPAとCISAがFortinet 製 FortiOS、FortiProxy および FortiSwitchManager の脆弱性対策について公表
  • JPAがAdobe Acrobat および Reader の脆弱性対策について公表
  • アパレルメーカー・ルネ 不正アクセスで個人情報が流出

おまけ

  • Chromeの脆弱性対応版が昨日時点で公開済み

JPAがAdobe Acrobatおよび Reader の脆弱性対策について公表

JPAがAdobe Acrobatおよび Reader の脆弱性対策について公表しました。Use-After-Free脆弱性攻撃の影響で任意コード実行が可能となります。

影響をうける対象

  • Acrobat DC(Continuous)
    • 2022.001.20142 およびそれ以前のバージョン (Windows)
    • 2022.001.20142 およびそれ以前のバージョン (macOS)Acrobat Reader DC(Continuous)
    • 2022.001.20142 およびそれ以前のバージョン (Windows)
    • 2022.001.20142 およびそれ以前のバージョン (macOS)
  • Acrobat 2020(Classic 2020)
    • 2020.005.30334 およびそれ以前のバージョン (Windows)
    • 2020.005.30331 およびそれ以前のバージョン (macOS)Acrobat Reader 2020(Classic 2020)
    • 2020.005.30334 およびそれ以前のバージョン (Windows)
    • 2020.005.30331 およびそれ以前のバージョン (macOS)
  • Acrobat 2017(Classic 2017)
    • 2017.012.30229 およびそれ以前のバージョン (Windows)
    • 2017.012.30227 およびそれ以前のバージョン (macOS)Acrobat Reader 2017(Classic 2017)
    • 2017.012.30229 およびそれ以前のバージョン (Windows)　2017.012.30227 およびそれ以前のバージョン (macOS)

対処方法

  • 最新版へのアップデート

一次情報

https://jvn.jp/jp/JVN74592196/index.html

ベンダー情報

https://helpx.adobe.com/security/products/acrobat/apsb22-32.html

備考

Mac とWindowsの両方のバージョンが提供されています。　

アパレルメーカー・ルネ 不正アクセスで個人情報が流出

アパレルメーカーである株式会社ルネに対して不正アクセスがあり個人情報が流出しました。

「唐澤貴洋 新宿租界」を騙った犯人からの恐喝メールも確認されています。

影響をうける対象

  • 顧客695名の、氏名、読み仮名、住所、電話番号、メールアドレス、生年月日のいずれかの2つ以上

対処方法

  • アップデート

一次情報

https://scan.netsecurity.ne.jp/article/2022/10/12/48317.html

備考

SQLインジェクションだったみたい。情報管理クラウドサーバってどこだったんだろ。なにかのSaaS系CMSだったのかな。

]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月12日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月09日 https://omohikane.com/20221009-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221009-chimata-secu Sun, 09 Oct 2022 14:45:00 +0000 https://omohikane.com/?p=3494 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Zimbra Collaboration Suite に他のユーザアカウントが不正にアクセスできる脆弱性
  • Backdrop CMSにリモートコード実行の脆弱性

おまけ

  • 応用情報技術者試験 だったね。
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Zimbra Collaboration Suite に他のユーザアカウントが不正にアクセスできる脆弱性
  • Backdrop CMSにリモートコード実行の脆弱性

おまけ

  • 応用情報技術者試験 だったね。
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月09日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月08日 https://omohikane.com/20221008-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221008-chimata-secu Sat, 08 Oct 2022 14:46:39 +0000 https://omohikane.com/?p=3489 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • vCenter Server のPSCに危険なデシリアライズの脆弱性
  • puppetlabs-apt モジュールにコマンドインジェクションの脆弱性
  • NovelAIが不正アクセスを受けてソースコード流出

おまけ

  • CSAが公開：中国からのサイバー攻撃トップはやっぱりLog4j
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • vCenter Server のPSCに危険なデシリアライズの脆弱性
  • puppetlabs-apt モジュールにコマンドインジェクションの脆弱性
  • NovelAIが不正アクセスを受けてソースコード流出

おまけ

  • CSAが公開：中国からのサイバー攻撃トップはやっぱりLog4j
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月08日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月07日 https://omohikane.com/20221007-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221007-chimata-secu Fri, 07 Oct 2022 14:57:45 +0000 https://omohikane.com/?p=3483 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • GROWI におけるアクセス制限不備の脆弱性
  • Rockwell Automation社が提供するFactoryTalk VantagePointに複数の脆弱性
  • 暗号通貨取引所のバイナンスがハッキング被害

おまけ

  • NovelAIのデータが不正アクセスの結果流出した！？
  • DNS浸透いうなが荒れてるらしいね。
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • GROWI におけるアクセス制限不備の脆弱性
  • Rockwell Automation社が提供するFactoryTalk VantagePointに複数の脆弱性
  • 暗号通貨取引所のバイナンスがハッキング被害

おまけ

  • NovelAIのデータが不正アクセスの結果流出した！？
  • DNS浸透いうなが荒れてるらしいね。
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月07日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月06日 https://omohikane.com/20221006-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221006-chimata-secu Thu, 06 Oct 2022 14:32:54 +0000 https://omohikane.com/?p=3479 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • VLAN対応ネットワーク機器において、L2保護機構がバイパスされる問題
  • Cisco Expressway シリーズおよび Cisco TelePresence  Video Communication Serverに複数の脆弱性
  • Egypt Leaks: エジプトの金融機関を標的とする新たなハクティビストグループを発見
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • VLAN対応ネットワーク機器において、L2保護機構がバイパスされる問題
  • Cisco Expressway シリーズおよび Cisco TelePresence  Video Communication Serverに複数の脆弱性
  • Egypt Leaks: エジプトの金融機関を標的とする新たなハクティビストグループを発見
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月06日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月05日 https://omohikane.com/20221005-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221005-chimata-secu Wed, 05 Oct 2022 13:36:37 +0000 https://omohikane.com/?p=3475 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Johnson Controls製の Metasys ADX Serverに適切でない認証の脆弱性
  • 中東のモバイル端末を標的とした新しいAndroidスパイウェア「RatMilad」が発見
  • OnionPoison：感染したTorブラウザのインストーラが人気YouTubeチャンネルから配布
  • bind CVE-2022-38177に関してRHEL8, 9の修正版公開
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Johnson Controls製の Metasys ADX Serverに適切でない認証の脆弱性
  • 中東のモバイル端末を標的とした新しいAndroidスパイウェア「RatMilad」が発見
  • OnionPoison：感染したTorブラウザのインストーラが人気YouTubeチャンネルから配布
  • bind CVE-2022-38177に関してRHEL8, 9の修正版公開
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月05日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月04日 https://omohikane.com/20221004-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221004-chimata-secu Tue, 04 Oct 2022 13:36:44 +0000 https://omohikane.com/?p=3466 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Android のセキュリティに関する公開情報
  • バッファロー製ネットワーク機器おける複数の脆弱性
  • strongSwan にサービス拒否の脆弱性
  • フェラーリの内部文書がオンラインで公開
  • bind: ECDSA DNSSEC 検証コードにおけるメモリリークの脆弱性
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Android のセキュリティに関する公開情報
  • バッファロー製ネットワーク機器おける複数の脆弱性
  • strongSwan にサービス拒否の脆弱性
  • フェラーリの内部文書がオンラインで公開
  • bind: ECDSA DNSSEC 検証コードにおけるメモリリークの脆弱性
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月04日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月03日 https://omohikane.com/20221003-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221003-chimata-secu Mon, 03 Oct 2022 13:45:19 +0000 https://omohikane.com/?p=3451 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Label StudioにSSRFの脆弱性
  • シャングリ・ラ、29万人の情報流出か
  • 「Ｔポイント」と「Ｖポイント」を統合、国内最大級の新ブランド誕生へ
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Label StudioにSSRFの脆弱性
  • シャングリ・ラ、29万人の情報流出か
  • 「Ｔポイント」と「Ｖポイント」を統合、国内最大級の新ブランド誕生へ
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月03日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月02日 https://omohikane.com/20221002-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221002-chimata-secu Sun, 02 Oct 2022 12:32:50 +0000 https://omohikane.com/?p=3444 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Knot ResolverにDOS攻撃可能な脆弱性
  • FasterXML jackson-databindにリソース枯渇の脆弱性
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • Knot ResolverにDOS攻撃可能な脆弱性
  • FasterXML jackson-databindにリソース枯渇の脆弱性
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月02日 false no 2:41 No no 【日報】巷のセキュリティ 2022年10月01日 https://omohikane.com/20221001-chimata-secu/?utm_source=rss&utm_medium=rss&utm_campaign=20221001-chimata-secu Sat, 01 Oct 2022 11:58:43 +0000 https://omohikane.com/?p=3429 その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • SonicJSに認証なしで任意のファイルの書き込みと削除が可能な脆弱性
  • Drupal 複数の脆弱性対応のバージョンが公開
]]> その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

  • SonicJSに認証なしで任意のファイルの書き込みと削除が可能な脆弱性
  • Drupal 複数の脆弱性対応のバージョンが公開
]]> https://omohikane.com/wp-content/uploads/2022/10/noriokobo_tech_radio_techimage.jpg 【日報】巷のセキュリティ 2022年10月01日 false no 2:41 No no