CISA Issues Warning on Active Exploitation of UnRAR Software for Linux Systems
2022/08/09 TheHackerNews — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、最近に公開された UnRAR ユーティリティのセキュリティ欠陥について、積極的な悪用の証拠が明らかになったとし、6月9日付で Known Exploited Vulnerabilities Catalog に追加した。
Continue reading “CISA 警告：UnRAR の欠陥と DogWalk を悪用脆弱性リスト KEV に追加”Microsoft patches Windows DogWalk zero-day exploited in attacks
2022/08/09 BleepingComputer — Microsoft が公開したセキュリティ更新プログラムには、悪用コードが公開され、攻撃に悪用されている、深刻度の高い Windows のゼロデイ脆弱性に対処するものも含まれている。August 2022 Patch Tuesday の一部として修正された、このセキュリティ脆弱性は、現在 CVE-2022-34713 として追跡され、DogWalk と名付けられている。
Continue reading “Microsoft Windows のゼロデイ脆弱性 DogWalk が FIX：MSDT に関連する RCE”Microsoft August 2022 Patch Tuesday fixes exploited zero-day, 121 flaws
2022/08/09 BleepingComputer — 今日は、Microsoft の August 2022 Patch Tuesday だ。それに伴い、活発に悪用されているゼロデイ脆弱性 DogWalk を含む、合計 121件の欠陥が修正された。今日のアップデートで修正された 121件の脆弱性のうちの 17件は、リモートでのコード実行や特権昇格が可能であり、Critical に分類されている。
Continue reading “Microsoft 2022-08 月例アップデートは２件のゼロデイと 121件の脆弱性に対応”DogWalk Vulnerability Detection: New Path Traversal Flaw in Microsoft Windows
2022/06/09 SOCPrime — DogWalk と呼ばれる、Microsoft Support Diagnostic Tool (MSDT) のゼロデイ脆弱性が、積極的に悪用されているリモートコード実行の脆弱性 Follina CVE-2022-30190 の直後に発生した。MSDT に影響を与える、深刻なセキュリティ問題である Follina のときと同様に、Microsoft のトラブル・シューターは、この脆弱性が最初に注目されたときに見過ごしており、この文章を書いている時点では、この脆弱性に CVE は割り当てられていない。
Continue reading “Windows の新たな脆弱性 DogWalk を検出：Follina と同様に MSDT に影響する”
IoT OT Security News 