Equifax」は、同社の情報漏えい事例が、脆弱性「CVE-2017-5638」を突いた攻撃によるものだと報告しました。月のセキュリティ情報「S2-045」によって公開されています。concept、PoC)や脆弱性攻撃ツール、脆弱性の有無を調べるネットワークスキャナが公開されました。狙う攻撃を数千回確認しています。この脆弱性を狙った攻撃とネットワークスキャン活動は、依然として確認され続けています。重大な脆弱性に対して効果的に対応することが可能です。新たな脆弱性「CVE-2017-9805」。企業は直ちに更新プログラムの適用を。Execution、RCE)」が可能な脆弱性「CVE-2017-9805」が確認されました。アプリケーションを構築していることから、この脆弱性の影響は広範囲に及ぶだろうとのことです。構築したアプリケーションが動作しているサーバで、任意のコード実行が可能になります。安全でないメソッドに存在します。この脆弱性の影響を受けます。攻撃者は、この脆弱性を利用することで、認証情報の窃取、データベースへの接続および全データの抽出等が可能となります。