21 Vulnerabilities in Sierra Wireless Routers Could Expose Critical Infrastructure to Attacks
2023/12/06 SecurityWeek — Sierra Wireless の一部のセルラー・ルーターに存在する 21件の脆弱性により、重要インフラ分野などの組織に重大なリスクが生じる可能性があると、ネットワーク・セキュリティおよびリスク管理企業の Forescout が述べている。この “Sierra:21” と称される脆弱性は、行政／電力／水道／医療／製造／輸送／小売などの分野で、ローカル・ネットワークを Web に接続する際に多用される Sierra Wireless AirLink OT／IoT ルーターに存在するものであり、Forescout の研究者たちにより発見されたものだ。
Continue reading “Sierra Wireless の 21件の脆弱性が FIX：86,000台の脆弱なルーターがインターネットに露出”Critical WordPress Vulnerability Patched: Remote Code Execution Possible
2023/12/06 SecurityOnline — 先日の WordPress 6.4.2 アップデートでは、深刻なセキュリティ脆弱性が修正されている。この脆弱性の悪用に成功した攻撃者に対して、対象となる Web サイトの完全な制御が許される可能性があったという。この脆弱性は WordPress Core に存在するものであるが、その原因となるのは、PHP のオブジェクト・インジェクションである。
Continue reading “WordPress の危険な脆弱性：PHP インジェクションのエクスプロイトに注意”LockBit Remains Top Global Ransomware Threat
2023/12/06 InfoSecurity — LockBit ランサムウェアは、世界のすべての地域における大半の業界に対する、主要なデジタル恐喝の脅威であり続けていると、ZeroFox のレポートは主張している。2022年1月〜2023年9月の分析において研究者たちは、世界の R&DE (Ransomware and Digital Extortion) 攻撃の 25% 以上で、LockBit が利用されてきたことを、研究者たちは指摘している。そこには、同期間中に欧州で発生した全 R&DE 攻撃の30％ および、北米で発生した 25％ が含まれる。
Continue reading “LockBit の強さを解析：あらゆる地域と業界でアフィリエイトを介して攻撃を成功させる”Atlassian Releases Critical Software Fixes to Prevent Remote Code Execution
2023/12/06 TheHackerNews — Atlassian はのソフトウェアに存在する４件の深刻な欠陥に対して、修正プログラムがリリースされた。それらの脆弱性の悪用に成功した攻撃者により、リモート・コードが実行される可能性が生じるという。
Continue reading “Atlassian 製品群における４件の脆弱性が FIX：リモートコード実行にいたる可能性”
IoT OT Security News 