Exchange」にサーバの管理者権限を取得される脆弱性が存在すると「JVN」で発表した。よるDNS設定の改ざんに関する緊急指令の公開について」とする緊急情報を公開した。Suite製品など2件の脆弱性情報を公開(HIRT)日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において2件のセキュリティ情報を公開した。8:04複数の横河製品のライセンスマネージャサービスに脆弱性(JVN)IPAおよびJPCERT/CCは、横河電機が提供する複数の製品のライセンスマネージャサービスに、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。8:30SSOの認証バイパス、SAML脆弱性発見者本人による解説シングルサインオン(SSO)は、複数のアカウントの認証を集中管理し、ユーザーはひとつのアカウント(ID・パスワード)で、各システムに安全にログインできるというもの。2018のあるセッションをもとにSSOの脆弱性について考えてみたい。GATE」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。Recursor」の脆弱性情報を公開した。Recursor」の複数の脆弱性情報が公開されたことを受けたもの。8:00Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開(JVN)IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。Research」は、IDenticardが開発したビルセキュリティシステム「PremiSys」のアクセスコントロール・システムに複数のゼロデイ脆弱性を発見した。Suite製品の情報露出など2件の脆弱性情報を公開(HIRT)日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において2件のセキュリティ情報を公開した。8:01オムロン「CX-Supervisor」に複数の脆弱性(JVN)IPAおよびJPCERT/CCは、オムロンが提供する、制御システムの可視化や制御を行うソフトウェア「CX-Supervisor」に複数の脆弱性が存在すると「JVN」で発表した。ネットワークに介入し、疑似的なサイバー攻撃を再現・体験するセキュリティセミナーが開催された。脆弱性対策について(CVE-2018-11212等)」を発表した。製品のクリティカルパッチアップデートに関する注意喚起」を発表している。8:00オムロンの「CX-One」に任意コード実行の脆弱性(JVN)IPAおよびJPCERT/CCは、オムロンが提供するFA統合ツールパッケージ「CX-One」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。洋介氏が提供するWordPress用プラグイン「spam-byebye」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。8:00Intelの複数の製品に脆弱性、アップデートを呼びかけ(JVN)IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。製品の脆弱性対策について(2019年1月)」を発表した。JPCERT/CCも「2019年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。月から新たにお届けします。8:152018年12月に修正済みの複数の脆弱性について警告(JVN)IPAおよびJPCERT/CCは、Microsoftが提供するOS「Windows」に関連する複数の脆弱性について、「JVN」で発表した。脆弱性対策について(APSB19-02)(CVE-2018-16011等)」を発表した。これはアドビ社の発表を受けたもの。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。