Vulnerability

news

パッチ適用後のWindows 0x0000011bのネットワーク印刷エラーを修正する方法

2021年1月にリリースされたWindowsのセキュリティ更新プログラムにより、Windowsユーザーがネットワークプリンタへの印刷時に0x0000011bのエラーが発生するという問題が発生しています。 2021年1月、マイクロソフトはCV...
news

OMIGODの脆弱性攻撃が開始されていることを確認、DDoSボットネットと暗号通貨マイナーがAzureシステムを狙う

「OMIGOD」と名付けられた最近公開されたセキュリティ上の欠陥を利用して、Azure Linuxベースのサーバーを攻撃し、脆弱なシステムをDDoSボットネットやクリプトマイニングボットネットに乗っ取ろうとする脅威が発生しています。 1つの...
news

PrintNightmareパッチ適用後にプリンタが管理者権限を繰り返し要求する問題を解決する方法

PrintNightmare脆弱性に対処するKB5005033以降のセキュリティ更新プログラムが原因の問題により、Windows Point and Print環境でユーザーが印刷しようとするたびに、管理者の認証情報を要求するプリンターがあ...
news

FBIとCISA、Zohoの重大なバグを悪用する国家のハッカーに警告

FBI、CISA、沿岸警備隊サイバーコマンド(CGCYBER)は、国家に支援されたAPT(Advanced Persistent Threat)グループが2021年8月初旬以降、Zohoのシングルサインオンとパスワード管理ソリューションの脆...
news

Windowsセキュリティアップデートの影響でネットワーク印刷ができなくなる事例が多発

2021年9月のPatch Tuesdayセキュリティ更新プログラムをインストールした後、ネットワークプリントに問題があることが報告されています。 マイクロソフトは先日、60のセキュリティアップデートと多数のバグの修正をリリースしました。そ...
news

AMD CPUドライバの脆弱性によりメモリからパスワードなどを無断で閲覧できることが判明

AMDは、CPUチップセット・ドライバに存在する危険な脆弱性を悪用して非特権ユーザがメモリから機密情報を盗み出すことができるとして、WindowsユーザーにOSをアップデートするよう警告しました。 CVE-2021-26333でトラックされ...
news

1つのパケットでAzure Linux VMが乗っ取れるOMIGOD脆弱性:自動パッチはなく手動パッチのみ。特定ポートをブロックすることを推奨

Open Management Infrastructure(OMI)と呼ばれるアプリケーションは、マイクロソフトのWindows Management Infrastructure(WMI)のLinux版でローカル環境からデータを収集し、...
news

マイクロソフト、残りのWindows PrintNightmareの脆弱性を修正

Microsoftは、攻撃者がWindowsデバイスの管理者権限を容易に取得できるゼロデイ脆弱性「PrintNightmare」の最後の部分を修正するセキュリティ更新プログラムをリリースしました。 2021年6月、「PrintNightma...
news

マイクロソフト、Officeのゼロデイにパッチを適用:CVE-2021-40444

マイクロソフトは、Windowsコンポーネントの1つに存在するゼロデイ脆弱性が武器化されたOffice文書を使用した攻撃に悪用されていたことを受け、パッチを公開しました。 マイクロソフトはこの攻撃について警告しており、基本的な緩和策を発表し...
news

Apple、2つの大きなiOSのゼロデイ脆弱性を修正:すでに実世界で攻撃に使用されている可能性大

Appleは、iPhoneやMacを攻撃するため実世界で悪用されていることが確認されている2つのゼロデイ脆弱性を修正するセキュリティアップデートを公開しました。 1つは、iPhoneにスパイウェア「Pegasus」をインストールするために使...