IS Security CERT Global

• JVN: 三菱電機製GENESIS64およびMC Works64におけるインストール時の不適切なファイルアクセス権設定の脆弱性
  三菱電機製GENESIS64およびMC Works64には、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。続きを読む ... read more
• Weekly Report: 複数のCisco製品に脆弱性
  Ciscoは同社製品における脆弱性に関するアドバイザリを計3件（High 1件、Medium 2件）公開しました。対象はCisco ATA 190 Series、Cisco UCS Central Software、Cisco Unified CCMPです。影響を受ける製品、バージョンなどの詳細は、開発者が提供する情報を参照してください。続きを読む ... read more
• Weekly Report: Google Chromeに複数の脆弱性
  Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。続きを読む ... read more
• Weekly Report: アイホン製IPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトに複数の脆弱性
  アイホン株式会社が提供するIPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。続きを読む ... read more
• Weekly Report: OpenSSLに境界外書き込みの脆弱性
  OpenSSLには、信頼できない値を用いて低レベルのGF(2^m)楕円曲線APIを使用すると、メモリの境界外読み取りまたは書き込みが発生する問題があります。2024年10月23日現在、修正済みバージョンは提供されていませんが、今後公開されるバージョンにおいて修正される予定です。詳細は、開発者が提供する情報を参照してください。続きを読む ... read more
• Weekly Report: SHIRASAGIにパストラバーサルの脆弱性
  SHIRASAGI Projectが提供するSHIRASAGIには、パストラバーサルの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。続きを読む ... read more
• Weekly Report: 複数のMozilla製品に脆弱性
  複数のMozilla製品には、脆弱性があります。Firefox、Firefox for iOSが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参考にしてください。続きを読む ... read more
• Weekly Report: 2024年10月Oracle Critical Patch Updateについて
  Oracleから、複数の製品およびコンポーネントに含まれる脆弱性に対応したOracle Critical Patch Update Advisoryが公開されました。詳細は、Oracleが提供する情報を参照してください。続きを読む ... read more
• Weekly Report: JPCERT/CCが2024年7月-9月分の「JPCERT/CC 活動四半期レポート」などを公開
  2024年10月17日、JPCERT/CCは2024年7月から9月分の「JPCERT/CC 活動四半期レポート」「JPCERT/CC インシデント報告対応レポート」「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開しました。本四半期中のJPCERT/CCの国内外の活動に加え、JPCERT/CCが報告を受け付けたインシデントの統計や事例などについてまとめています。参考資料としてご活用ください。続きを読む ... read more
• Weekly Report: 複数のAtlassian製品に脆弱性
  複数のAtlassian製品には、脆弱性があります。対象はBitbucket Data Center、Bitbucket Server、Confluence Data Center、Confluence Server、Jira Service Management Data Centerです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。続きを読む ... read more
• An Introduction to Model-Based Systems Engineering (MBSE)
  Revisit our most popular post of the last four years, which introduces model-based systems engineering, a methodology to support the requirements, design, analysis, verification, and validation associated with the development ... read more
• Vulnérabilité dans les produits Moxa (22 octobre 2024)
  Une vulnérabilité a été découverte dans les produits Moxa. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de ... read more
• Army Cyber Command leaders outline Theater Information Detachment concept
  Army Cyber Command (ARCYBER) military and civilian leaders led a panel discussing the future of the Army’s Theater Information Advantage Detachments (TI ... read more
• CISA Adds One Known Exploited Vulnerability to Catalog
  CISA has added one new vulnerability to its Known Exploited Vulnerabilities Catalog, based on evidence of active exploitation. CVE-2024-38094 Microsoft SharePoint Deserialization Vulnerability These types of vulnerabilities are frequent attack vectors ... read more
• Vulnérabilité dans MongoDB (22 octobre 2024)
  Une vulnérabilité a été découverte dans MongoDB. Elle permet à un attaquant de provoquer un déni de service à distance. ... read more
• Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)
  Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant ... read more
• Challenges to Assuring Large-Scale Systems
  National defense efforts have shifted from defeating terrorism to accelerating innovation, with a priority of delivering capability at speed and at scale. ... read more
• Multiples vulnérabilités dans les produits Moxa (14 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits Moxa. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique ... read more
• Multiples vulnérabilités dans Moodle (14 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un ... read more
• Bulletin d'actualité CERTFR-2024-ACT-045 (14 octobre 2024)
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés ... read more
• E-Voting als Lösung?
  Weil letztens vom Gemeindebund das Thema Wahlen über das Internet aufgebracht wurde, will ich meine Gedanken dazu niederschreiben. Das ist jetzt kein vollumfängliche Behandlung des Themas, ich habe mich auch ... read more
• Cybersecurity Metrics: Protecting Data and Understanding Threats
  One of the biggest challenges in collecting cybersecurity metrics is scoping down objectives and determining what kinds of data to gather. In this podcast from the Carnegie Mellon University Software ... read more
• Multiples vulnérabilités dans Microsoft Edge (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. ... read more
• Multiples vulnérabilités dans Google Android (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et ... read more
• Multiples vulnérabilités dans les produits SonicWall (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la politique de sécurité et un ... read more
• Multiples vulnérabilités dans le noyau Linux de Debian LTS (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des ... read more
• Multiples vulnérabilités dans le noyau Linux d'Ubuntu (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. ... read more
• Multiples vulnérabilités dans le noyau Linux de SUSE (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte ... read more
• Vulnérabilité dans Mozilla Thunderbird (11 octobre 2024)
  Une vulnérabilité a été découverte dans Mozilla Thunderbird. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Mozilla indique que la vulnérabilité CVE-2024-9680 est activement ... read more
• Multiples vulnérabilités dans les produits IBM (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service ... read more
• CISA Adds One Known Exploited Vulnerability to Catalog
  CISA has added one new vulnerability to its Known Exploited Vulnerabilities Catalog, based on evidence of active exploitation. CVE-2024-8190 Ivanti Cloud Services Appliance OS Command Injection Vulnerability These types of vulnerabilities ... read more
• Ivanti Releases Security Update for Cloud Services Appliance
  Ivanti has released a security update addressing an OS command injection vulnerability (CVE-2024-8190) affecting Ivanti Cloud Services Appliance (CSA) 4.6 (all versions before patch 519). A cyber threat actor could ... read more
• CISA Releases Analysis of FY23 Risk and Vulnerability Assessments
  CISA has released an analysis and infographic detailing the findings from the 143 Risk and Vulnerability Assessments (RVAs) conducted across multiple critical infrastructure sectors in fiscal year 2023 (FY23). The ... read more
• Multiples vulnérabilités dans le noyau Linux d'Ubuntu (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à ... read more
• Multiples vulnérabilités dans Microsoft Edge (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. ... read more
• Multiples vulnérabilités dans les produits IBM (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges ... read more
• Vulnérabilité dans Spring Framework (13 septembre 2024)
  Une vulnérabilité a été découverte dans Spring Framework. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données. ... read more
• Patch Tuesday: Retter 79 sårbarheder
  Det har været Patch Tuesday igen og det har affødt rettelse af 79 sårbarheder på tværs af Microsofts produkter: Kontor og kontorkomponenter; Azure; Dynamics Business Central; SQL Server; Windows Hyper-V; ... read more
• Multiples vulnérabilités dans le noyau Linux de SUSE (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité ... read more
• Multiples vulnérabilités dans le noyau Linux de Red Hat (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la ... read more
• CISA Releases Four Industrial Control Systems Advisories
  CISA released four Industrial Control Systems (ICS) advisory on September 10, 2024. These advisories provide timely information about current security issues, vulnerabilities, and exploits surrounding ICS. ICSA-24-254-01 Viessmann Climate Solutions ... read more
• Organismes de recherche et think tanks – État de la menace informatique (02 septembre 2024)
  Le secteur de la recherche et des *think tanks* couvre un périmètre large et hétéroclite. Celui-ci comprend des entités publiques et privées de toute nature, dont certaines peuvent être des ... read more
• DDoS-angreb rammer Frankrig
  Bedst som man troede, at faren for cyberaktivistiske angreb mod Frankrig i forbindelse med De olympiske og paraolympiske lege var overstået, melder nye sig for de franske myndigheder. Årsagen finder ... read more
• Army Cyber Command welcomes new command sergeant major
  FORT EISENHOWER, Ga. - Army Cyber Command (ARCYBER) conducted a change of responsibility ceremony as outgoing Command Sgt. Maj. (CSM) Jack Nichols passe ... read more
• Regional Cyber Center – CONUS designated elite and Army’s 2024 RCC of the Year
  FORT HUACHUCA, AZ – As one of the last acts of exceptionalism before becoming The Global Cyber Center, the Regional Cyber Center – CONUS (RCC-C) was hon ... read more
• Best Practices and Lessons Learned in Standing Up an AISIRT
  In the wake of widespread adoption of artificial intelligence (AI) in critical infrastructure, education, government, and national security entities, adversaries are working to disrupt these systems and attack AI-enabled assets. ... read more
• Generative AI and Software Engineering Education
  Educators have had to adapt to rapid developments in generative AI to provide a realistic perspective to their students. In this post, experts discuss generative AI and software engineering education. ... read more
• CISA Adds Three Known Exploited Vulnerabilities to Catalog
  CISA has added three new vulnerabilities to its Known Exploited Vulnerabilities Catalog, based on evidence of active exploitation. CVE-2016-3714 ImageMagick Improper Input Validation Vulnerability CVE-2017-1000253 Linux Kernel PIE Stack Buffer Corruption ... read more
• Kritisk sårbarhet i SonicWall
  SonicWall har åtgärdat en sårbarhet i SonicOS. Säkerhetsbristen kan påverka både brandväggsfunktion och SSLVPN. Ett framgångsrikt utnyttjande av sårbarheten kan leda till otillbörlig åtkomst samt till att enheter otillgängliggörs.[1] ... read more
• Multiples vulnérabilités dans les produits Qnap (09 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits Qnap. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la ... read more