Over 50 New CVE Numbering Authorities Announced in 2022
2022/12/22 SecurityWeek — 2022年には 50以上の組織が、CVE Numbering Authority (CNA) として追加され、35カ国で合計 260 の CNA が存在することになった。大半の CNA は、自社製品で見つかった脆弱性に対して、CVE 識別子を付与するものだが、一部の CNA はサードパーティ製ソフトウェアに関して、自社の研究者が見つけた不具合に対しても CVE を付与することが可能となる。
Continue reading “CVE ナンバリング機関が拡大：2022年に追加された 50 の組織とは？”Vulnerabilities Found in Airplane WiFi Devices, Passengers’ Data Exposed
2022/09/14 InfoSecurity — 航空機内のインターネット接続に使用される無線 LAN デバイスに、２つの深刻な脆弱性が発見された。これらの脆弱性は、Necrum Security Labs の Thomas Knudsen と Samy Younsi が発見したものであり、Contec 社製の Flexlan FX3000／FX2000 シリーズの、無線 LAN デバイスに影響を及ぼすものである。
Continue reading “航空機内の無線 LAN デバイスに致命的なセキュリティ欠陥：Contec Flexlan とは？”
IoT OT Security News 