Hardcoded Key

News

グラディネットCentreStackの暗号欠陥を悪用したハッカーによるRCE攻撃

グラディネットのCentreStackおよびTriofox製品に存在する、安全なリモート・ファイル・アクセスおよび共有のための暗号アルゴリズムの実装に存在する、文書化されていない新たな脆弱性をハッカーが悪用している。 このセキュリティ問題を...
News

SAP、SQL Anywhere Monitorのハードコードされた認証情報の欠陥を修正

SAP は、SQL Anywhere Monitor の非 GUI バリアントにおける最大重大度の欠陥と、Solution Manager プラットフォームにおける重大なコードインジェクションの問題を含む、複数のセキュリティ脆弱性に対処した...
News

Ivanti Workspace Controlのハードコードされたキーの欠陥がSQL認証情報を暴露する

Ivanti社は、同社のWorkspace Control(IWC)ソリューションに存在する3つの深刻度の高いハードコードされた脆弱性を修正するセキュリティアップデートをリリースした。 IWCは、企業の管理者がデスクトップとアプリケーション...