【セキュリティ ニュース】「Perl」に域外メモリへ書き込む脆弱性 - アップデートにて修正（1ページ目 / 全1ページ）：Security NEXT

2023/12/15 7 users perl NIST Security NEXT 脆弱性 修正

「Perl」に脆弱性が明らかとなった。アップデートにて修正されている。 「同5.30.0」以降において、プロパティ名の処理に問題があり、未割り当てのメモリ領域に書き込むおそれがある脆弱性「CVE-2023-47100」が明らかとなったもの。 米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システ... 続きを読む

サイバー攻撃者に悪用されやすい脆弱性タイプは？ 2022年版「CWE Top 25」が公開

2022/07/02 12 users サイバー攻撃者 NIST 公開 2022年版 ソフトウェア

ランキング上位の脆弱性タイプは？ CWE Top 25 Most Dangerous Software Weaknessesは、米国国立標準技術研究所（NIST）が管理する脆弱性情報データベース（NVD）のデータを基に、ソフトウェアに重大な影響を及ぼす可能性の高い脆弱性のタイプをまとめたものだ。 同リストには、米国土安全保障省サイバーセキュリティ・... 続きを読む

NVD - CVE-2019-5021

2019/05/10 8 users

Undergoing Analysis This vulnerability is currently undergoing analysis and not all information is available. Please check back soon to view the completed vulnerability summary. Description Versions of the Official Alpine Linux Docker images (since v3.3) contain a NULL password for the `root` use... 続きを読む

脆弱性を治す平均日数は？　情報流出を招く実態判明 - ITmedia エンタープライズ

2015/06/02 15 users ITmedia エンタープライズ 実態判明 脆弱性 情報流出

金融機関などはアプリケーションやネットワークに存在する既知の脆弱性を長期間放置する傾向があり、情報流出の危険に自らをさらしかねない状況に陥っている――。セキュリティ企業の米NopSecが6月2日に発表した脆弱性リスク管理の実態に関する報告書でそう指摘した。 同社は過去20年あまりにわたって米政府の脆弱性情報データベース（NVD）に記載された脆弱性約6万5000件と、各業界で報告された脆弱性2万10... 続きを読む

【画像あり】おすすめ文具を発表していく : 暇人＼(^o^)／速報 - ライブドアブログ

2015/02/02 30 users ライブドアブログ Tweet 速報 暇人 おすすめ文具

【画像あり】おすすめ文具を発表していく Tweet 1: 名無しさん＠おーぷん 2015/01/31(土)23:37:47 ID:u9B　 まずはシャーペン部門 2: 名無しさん＠おーぷん 2015/01/31(土)23:38:12 ID:RhW これは楽しみ 3: 名無しさん＠おーぷん 2015/01/31(土)23:38:15 ID:NVD 聞いてやろう 4: 名無しさん＠おーぷん 2015/... 続きを読む

【海の向こうの“セキュリティ”】 第79回：iOSのアプリは世間で思われているほど安全じゃない？　ほか - INTERNET Watch

2013/04/04 33 users iOS NIST Evernote 向こう 世間

セキュリティに関連した3月の話題としては、Evernoteへのサイバー攻撃や米国立標準技術研究所（NIST）の脆弱性情報データベース「NVD」がマルウェア感染によりサービス停止していたといったものがありましたが、3月の話題としては何と言っても、3月20日に発生した韓国の報道機関や金融機関を対象にした大規模なサイバー攻撃でしょう。日本でも一般のメディアが大々的に報道しているように、規模と影響度の大き... 続きを読む