脆弱性

楽天モバイルオリジナルスマホのRakuten MiniやRakuten Hand」、Rakuten Hand 5G、Rakuten BIG sに脆弱性!利用しないことを推奨

楽天モバイルオリジナルスマホ4機種に脆弱性!すでにサポート終了のため、使用しないことを推奨楽天モバイルが移動体通信事業者(MNO)として自社回線(以下、楽天回線)を構築して提供している携帯電話サービス( )に対応したオリジナルスマートフォン(スマホ)「Rakuten Mini(型番:C330)」および「Rakuten Hand(型番:P710)」、「Rakuten Hand 5G(型番:P780)」、「Rakuten BIG s(型番:3917JR)」において攻撃者が製品の設...

my 楽天モバイルに脆弱性で第3者が支払情報を閲覧できる可能性が存在!すでにシステム改修などの対応完了。2次被害は確認されておらず

楽天モバイルがオンラインサポートにおける脆弱性を案内!すでに改修などで対応完了済み楽天モバイルは13日、同社が提供している携帯電話サービス( )におけるオンラインサポート「my 楽天モバイル」において支払い証明書(氏名、住所、電話番号、データ利用量、利用料金、その他の明細情報などを含む)が第3者に閲覧される可能性があったことが判明したとお知らせしています。同社では楽天モバイルが自ら実施した脆弱性診断テストにおいて明らかとなったとし、この脆弱性によって第3者が特定のプログラムな...

ソニーが非接触ICカード技術「FeliCa」の古いチップに脆弱性を確認!SuicaやEdy、おサイフケータイなどの各サービスは問題なく利用可能

FeliCaの2017年以前の古いICチップに脆弱性が見つかる!ソニーは28日、同社が開発・提供する非接触ICカード技術「FeliCa」のICチップのうちの2017年以前に出荷された一部についてデータの読み取りや改ざんが実行される可能性があることを確認したと発表しています。同社では独立行政法人情報処理推進機構(IPA)の「情報セキュリティ早期警戒パートナーシップガイドライン」に基づいて外部から指摘を受け、報告された操作によってこの脆弱性を確認したということです。この脆弱性は対...
スポンサーリンク

シャープの一部のルーターに複数の脆弱性が存在!すでに修正するソフトウェア更新が提供中。Wi-Fi STATION SH-54CやPocket Wifi 809SHなど

シャープの一部のルーターに複数の脆弱性を修正するソフトウェア更新が提供中!シャープは16日、同社が開発・製造した一部のルーター製品について複数のセキュリティー上の脆弱性が存在することが判明したとお知らせしています。すでに対象製品に対してそれらの脆弱性を修正するソフトウェア更新を配信開始しているため、当該製品を持っている人は速やかにソフトウェア更新を行うように案内しています。対象機種はNTTドコモ向けモバイルルーター「Wi-Fi STATION SH-54C」および「Wi-Fi...

コミュニケーションアプリ「LINE」のAndroid版におけるKeep機能にアップロードしたデータの一部が他のアカウントから閲覧できる不具合

Android向けLINEアプリのKeep機能にアップロードしたデータの一部が他のアカウントから閲覧できる不具合!LINE Corp.は15日、同社が提供するコミュニケーションサービス「LINE(ライン)」のAndroid向けアプリにおいて特定の条件下でアップロードしたデータの一部が他のLINEアカウントから閲覧可能な状態になっていた不具合が判明したとお知らせしています。不具合はLINEのAndroidアプリにおけるKeep機能にて発生していたものの、2022年10月25日に...

チップセット「Snapdragon」シリーズに400以上の脆弱性!セキュリティー企業がQualcommなどに調査結果「Achilles」を通知

QualcommのSoC「Snapdragon」に400以上の脆弱性「Achilles」が見つかる!イスラエルのセキュリティー企業であるCheck Point Software Technologies(以下、チェック・ポイント)は6日(現地時間)、Qualcomm Technologiesが提供するチップセット(SoC)「Snapdragon」シリーズに400以上の脆弱性が見つかったと発表しています。これらの脆弱性をまとめて「Achilles(アキレス)」と名付け、Qual...

iPhone 4SからXまでなどのA5〜A11プロセッサー搭載製品において読取専用の起動用ROMに脆弱性!ソフトウェア更新で修正できず、解決策は機種変更のみ

iPhone 4S〜Xなどに脆弱性!脱獄ツール「checkm8」に対して沈黙を続けるAppleCERT Coordination Centerは19日(現地時間)、Apple製プロセッサー「A5」から「A11」までを搭載した製品において起動用ROM(Appleでは「SecureROM」と呼称)に解放済みメモリーを使用する脆弱性(CWE-416)が存在すると発表しています。これにより、製品を手にできる状態であれば、起動時にこの脆弱性を利用して第3者によって任意のコードが実行され...

最新のWi-Fiセキュリティー規格「WPA3」に早くも脆弱性「Dragonblood」が見つかる!サイドチャネル攻撃による情報からパスワードが推測される可能性

Wi-Fiの新しい認証・暗号化規格「WPA3」に脆弱性が発見される!ニューヨーク大学アブダビ校のMathy Vanhoef氏およびテルアビブ大学とルーヴァン・カトリック大学のEyal Ronen氏は10日(現地時間)、Wi-Fi Allianceが策定した最新の無線LAN(Wi-Fi)向け認証・暗号化規格「WPA3」にセキュリティー上の脆弱性が見つかったとして論文を公開しています。両氏は既存の認証・暗号化規格「WPA2」および「WPA」の脆弱性「KRACKs」の発見者でもあり...

コレガの無線LANルーター「CG-WGR1200」に複数の脆弱性が見つかる!すでにサポート期間が終了して修正予定はないため、利用停止が推奨される

コレガのルーター「CG-WGR1200」に複数の脆弱性!利用されている場合はすぐに利用停止をJPCERT コーディネーションセンター(JPCERT/CC)は9日、すでに販売およびサポート期間が終了しているコレガ製無線LAN(Wi-Fi)ルーター「CG-WGR1200」に複数の脆弱性が見つかったと報告しています。通常であれば、メーカーからセキュリティーアップデートが提供されるのですが、CG-WGR1200は2013年に発売した製品ですでにメーカーによるサポートが終了しているため...

Apple、iPhoneやiPadなど向け最新プラットフォーム「iOS 11.2.2」を提供開始!CPUの脆弱性「Spectre」の影響を軽減するためのSafariやWebkitへのセキュリティー強化など

AppleがiPhoneなど向けiOS 11.2.2をリリース!Appleは8日(現地時間)、iPhoneやiPadなど向けプラットフォーム「iOS」の最新バージョン「iOS 11.2.2」を提供開始したとお知らせしています。変更点は主に広範囲なCPUに影響のある脆弱性「Spectre(CVE-2017-5753およびCVE-2017-57115」の影響を軽減するためのSafariやWebkitへのセキュリティー強化などとなっています。なお、手元のiPhone Xなどでは各仮...
スポンサーリンク
このページを共有する
タイトルとURLをコピーしました