Day: November 12, 2023

Boeing 対 LockBit ランサムウェア：43GB のバックアップ・データが公表された

LockBit ransomware leaks gigabytes of Boeing data

2023/11/12 BleepingComputer — 民間航空機や防衛システムにサービスを提供する、最大級の航空宇宙企業である Boeing から盗まれたデータを、LockBit ランサムウェアのギャングが公開した。これより以前に LockBit は、もし Boeing が無視すれば、一連のデータを公開すると警告し、最新ファイルの約４GBのサンプルを公開していた。

Continue reading “Boeing 対 LockBit ランサムウェア：43GB のバックアップ・データが公表された”

OpenVPN の脆弱性 CVE-2023-46849／CVE-2023-46850 が FIX

CVE-2023-46850: OpenVPN Access Server Flaw Exposes Sensitive Data, RCE Possible

2023/11/12 SecurityOnline — OpenVPN Access Server に存在する２件の脆弱性にパッチが適用されたが、この脆弱性が攻撃者に悪用されると、機密情報への不正アクセスが生じる恐れがあるという。脆弱性 CVE-2023-46849／CVE-2023-46850 は、OpenVPN Access Server のバージョン 2.11.0／2.11.1／2.11.2／2.11.3／2.12.0／2.12.1 に影響を及ぼすものだ。一連のバージョンは、OpenVPN 2.6 を継承しており、そこで２つの脆弱性が発見された。

Continue reading “OpenVPN の脆弱性 CVE-2023-46849／CVE-2023-46850 が FIX”