NVNB

NEW

「Macはセキュリティが頑丈だから、ウイルス対策ソフトもアップデートも不要」「何年も前の古いMacBookを、特に設定変更せずそのまま使っている」「Windowsと違ってMacは狙われないから大丈夫でしょ？」クリエ […]

NEW

ヤマハ株式会社が提供するVOCALOID6 Editorには、外部エンティティ参照の不適切な制限の脆弱性が存在します。

「パソコンにはウイルス対策ソフトが入っているから放置で大丈夫」「Windows Updateの通知が鬱陶しいから、再起動をずっと保留にしている」「昔買ったWindows 10のPC、まだ壊れていないからそのまま使って […]

「iPhoneはセキュリティが強いから、何もしなくても安全でしょ？」「iPadのアップデート通知が来ているけれど、時間がかかるから放置している」「昔使っていた古いiPhoneやiPadを今でもそのまま使っている」高 […]

インテル(R)によって管理されているIntel(R) Open Volume Kernel Library（Intel(R) Open VKL）ライブラリのバージョン2.0.2未満には、リング3のユーザーアプリケーション内におけるヒープベー……

Ring 3 内のバージョン v3.4.1 より前の一部の Intel(R) AI Reference Models における保護機構が失敗する問題：ユーザーアプリケーションが権限昇格を許す可能性があります。特権ユーザーと組み合わされた権限……

Backstageは開発者ポータルを構築するためのオープンフレームワークです。バージョン0.29.2以前では、@backstage/plugin-auth-backendの実験的な動的クライアント登録機能およびクライアントIDメタデータドキ……

Joomla拡張機能（joomlaboat.comのYouTube Gallery拡張機能）バージョン5.7.3未満には、認証不要のSQLインジェクション脆弱性があります。ビデオ検索機能および並べ替え機能におけるSQLインジェクションの脆弱……

Palo Alto NetworksのPAN-OSソフトウェアの管理インターフェースにはリモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、ネットワークアクセス権を持つ認証済み攻撃者がファイアウォール上で任意のコードをroo……

「Androidは自由度が高い分、セキュリティが心配」「端末のアップデート通知が来ているけれど、後回しにしている」「今使っているスマホ、いつまで安全に使えるんだろう？」世界中で多くの人が愛用しているAndroidス […]