8:00OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)Oracle社が複数の製品に対するクリティカルアップデートに関する情報を公開し、IPAおよびJPCERT/CCが注意喚起を発表している。8:00マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC)マイクロソフトが2020年1月度のセキュリティ更新プログラムを公開し、IPAおよびJPCERT/CCが注意喚起を発表している。8:05Intelが複数の製品に対するアップデートを公開(JVN)IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。8:05複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)IPAおよびJPCERT/CCは、複数のCDNプロバイダが、HTTPキャッシュポイズニングの影響を受ける問題が存在すると「JVN」で発表した。Researchが、動画アプリ「TikTok」の複数の脆弱性を発見したと発表した。OS」に複数の脆弱性が存在すると「JVN」で発表した。Gateway」に任意のコードを実行可能な脆弱性が存在すると「JVN」で発表した。年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。8:05「F-RevoCRM」にスクリプト実行の脆弱性(JVN)IPAおよびJPCERT/CCは、シンキングリードが提供する「F-RevoCRM」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。cms」に、複数の脆弱性が存在すると「JVN」で発表した。Corporationが提供する、DoDおよびICのセキュリティマーキング要求をサポートするWebベースのメッセージングシステム「AMHS」に、複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。8:05「iPhone」「iPad」などに修正不能なコード実行の脆弱性(JVN)IPAおよびJPCERT/CCは、複数のApple製品で使用しているSecureROMに解放済みメモリ使用(use-after-free)の脆弱性が存在すると「JVN」で発表した。8:00Android版「日テレニュース24」に盗聴や改ざんが行われる脆弱性(JVN)IPAおよびJPCERT/CCは、日本テレビ放送網が提供するAndroidアプリ「日テレニュース24」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。Tomcat」に複数の脆弱性が存在すると「JVN」で発表した。8:10クリスマスプレゼントに向かない要注意スマート玩具、英セキュリティ企業とメディアの共同調査結果いわゆるスマートトイが最も基本的なセキュリティ基準さえ満たしていないという事例は年々増えているようだ。今年のクリスマスプレゼントの中にあなたのお子さんとおしゃべりしようと目論む悪者が利用できそうな玩具をたくさん見つけた。Office」に複数の脆弱性が存在すると「JVN」で発表した。8:05オムロン製PLCに複数の脆弱性、対応を呼びかけ(JVN)IPAおよびJPCERT/CCは、オムロン製のPLCに複数の脆弱性が存在すると「JVN」で発表した。8:35「Athenz」にフィッシングなどに遭う脆弱性(JVN)IPAおよびJPCERT/CCは、ベライゾンメディアが提供する「Athenz」に、オープンリダイレクトの脆弱性が存在すると「JVN」で発表した。Class」に複数の脆弱性が存在すると「JVN」で発表した。8:35マイクロソフトが12月のセキュリティ情報を公開、悪用も確認(IPA、JPCERT/CC)マイクロソフトが2019年12月度のセキュリティ更新プログラムを公開。製品の脆弱性対策について(2019年12月)」、JPCERT/CCが「2019年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。8:35Appleが7製品11バージョンのセキュリティアップデートを公開(JVN)IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。