Kiteworks Patches 126 Vulnerabilities in Massive Security Update
2026/10/02 CyberSecurityNews — Kiteworks が公表したのは、セキュアなデータ転送プラットフォーム／関連アプリケーションに影響する 126件の脆弱性と、大規模なセキュリティ・アップデートのリリースに関する情報である。このアップデートには、高深刻度のアカウント乗っ取り／コード実行／セキュリティ機能の回避／権限のないデータ変更／権限昇格／サービス拒否 (DoS) に対する修正が含まれている。
Tag: Kiteworks
totemomail の脆弱性 CVE-2024-28063／28064 が FIX：DoS 攻撃などが生じる恐れ
CVE-2024-28064: Critical Flaw Discovered in totemomail Email Encryption Software
2024/05/23 SecurityOnline — Accellion の Kiteworks プラットフォームの一部として人気を博している、電子メール暗号化ソフトウェア totemomail に、２つの深刻な脆弱性が存在することが、サイバーセキュリティ研究者たちにより発見された。これらの脆弱性 CVE-2024-28063／CVE-2024-28064 は、機密情報へのアクセス／ファイルの削除／DoS (denial-of-service) 攻撃などを、攻撃者にゆるす可能性があるものだ。
Continue reading “totemomail の脆弱性 CVE-2024-28063／28064 が FIX：DoS 攻撃などが生じる恐れ”Accellion のデータ流出問題：訴訟を終結させるために $8.1 million で和解
Accellion Reaches $8.1 Million Settlement Over FTA Data Breach
2022/01/18 SecurityWeek — エンタープライズむけのコンテンツ・ファイアウォールを提供する Accellion は、レガシー・ファイル共有サービス FTA に関わる、データ流出をめぐる訴訟を終結させるために、$8.1 million の和解に達したと Reuters が報じている。2021年10月にブランド名を Kiteworks に変更した Accellion は、セキュアな電子メール／コラボレーション／コンテンツ・アクセス／ファイル共有／エンタープライズ・アプリ共有機能などの、いくつかのサービスを提供している。
Continue reading “Accellion のデータ流出問題：訴訟を終結させるために $8.1 million で和解”
