Pentaho Business Analytics の脆弱性 CVE-2024-37361 が FIX:完全なシステム侵害の恐れ

CVE-2024-37361 (CVSS 9.9): Critical Vulnerability in Pentaho Business Analytics Server

2025/02/22 SecurityOnline — Hitachi Vantara が公表したのは、Pentaho Business Analytics Server の脆弱性 CVE-2024-37361 (CVSS:9.9) に対処する、セキュリティ・アドバイザリの発行である。この脆弱性の深刻度は高く、重大な影響を及ぼす可能性があることを示している。

Continue reading “Pentaho Business Analytics の脆弱性 CVE-2024-37361 が FIX:完全なシステム侵害の恐れ”

企業におけるストレージとバックアップを考える:ハイリスクの Top-5 とは?

Top 5 security risks for enterprise storage, backup devices

2023/03/23 HelpNetSecurity — 企業向けのストレージとバックアップのデバイスには、平均で 14件の脆弱性が存在し、そのうち3件は、悪用された場合に重大な侵害をもたらす高リスクの脆弱性であると、Continuity はレポートで記している。この調査結果は、企業におけるストレージとバックアップのセキュリティ状況に、大きなギャップが生じていることを浮き彫りにしている。つまり、IT の他のレイヤーのセキュリティに比べて、大きく遅れているかことを示している。

Continue reading “企業におけるストレージとバックアップを考える:ハイリスクの Top-5 とは?”

Hitachi Vantara の Pentaho Business Analytics に複数の脆弱性

Critical Flaws Uncovered in Pentaho Business Analytics Software

2021/11/01 TheHackerNews — Hitachi Vantara の Pentaho Business Analytics に複数の脆弱性が存在し、任意のデータファイルのアップロードや、アプリケーションのホストシステム上での任意のコード実行などが、脅威アクターたちに許される可能性があることが判明した。

Continue reading “Hitachi Vantara の Pentaho Business Analytics に複数の脆弱性”