脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開 ～ただし、深刻度評価は引き下げ／リモートから任意コードを実行される可能性のある欠陥2件

2022/11/02 11 users リモート 脆弱性 可能性 OpenSSL 3.0.7

続きを読む

Microsoftの診断ツールに未修正の脆弱性、「Word」などを介してリモートから任意コードの実行が可能／同社のセキュリティチームが回避策を案内

2022/05/31 5 users セキュリティチーム word リモート Microsoft

続きを読む

log4j2の脆弱性を使って実際に任意コード実行してみました👀

2021/12/12 15 users Log4j 脆弱性 実際 Twitter 任意コード実行

こんにちは。かえると言います。 Twitterでは https://twitter.com/harukaeru_en で活動しています。日本人です。 日本語版: https://twitter.com/harukaeru1981 何番煎じかわかりませんが、log4j2の任意コード実行ができるようなので、実際に実行してみて、どれぐらい危険なのかをここに書くことにしました。 どういう... 続きを読む

30億のデバイスで任意コードが実行できちゃうJava - Qiita

2021/12/11 290 users Qiita Java デバイス

免責事項 こちらの記事で紹介する内容は、教育目的または脆弱性について仕組みを理解し周知、啓発を行うためだけに作成しております。 ぜったいに、悪用しないでください。 記載されているコードを実行した場合に発生した損害には一切責任を負いません。 理解される方のみ下にスクロールしてください。 経緯 2021/12/9に... 続きを読む

Windows版「Zoom」v5.1.3が公開、旧版Windowsで任意コードが実行できる欠陥に対処 - 窓の杜

2020/07/13 6 users Zoom 欠陥 対処 Windows版 公開

続きを読む

「Electron」アプリに任意コードの実行を許す脆弱性 ～「Slack」や「Skype」に影響 - 窓の杜

2018/01/29 32 users Electron 樽井 Slack 秀人 Skype

ニュース 「Electron」アプリに任意コードの実行を許す脆弱性 ～「Slack」や「Skype」に影響 Windowsのみ、Mac/Linuxには脆弱性の影響なし 樽井 秀人 2018年1月29日 11:21 公式ブログ“Electron Blog” 　「Electron」の開発チームは22日（米国時間）、「Electron」のプロトコルハンドラー機能に脆弱性（CVE-2018-1000006... 続きを読む