Tag: Password Hardcode

Cisco Firepower の脆弱性 CVE-2024-20412 が FIX：ハードコード・パスワードの問題

CVE-2024-20412: Unauthorized Access to Cisco Firepower Devices via Static Credentials

2024/10/23 SecurityOnline — 先日に Cisco が公開したのは、Firepower Threat Defense (FTD) ソフトウェアに存在する、深刻な脆弱性に関するセキュリティ・アドバイザリである。脆弱性 CVE-2024-20412 (CVSS：9.3) が悪用されると、Firepower 1000／2100／3100／4200 シリーズ・デバイスを使用する組織に、重大なリスクが生じる恐れがある。この脆弱性の悪用に成功した未認証のローカル攻撃者は、システムに埋め込まれた静的認証情報の悪用を達成し、不正アクセスやコンフィグ改竄の可能性を得る。

Continue reading “Cisco Firepower の脆弱性 CVE-2024-20412 が FIX：ハードコード・パスワードの問題”

Toyota からの警告：T-Connect のソースが GitHub 上で誤って公開されていた

Toyota discloses data leak after access key exposed on GitHub

2022/10/10 BleepingComputer — トヨタ自動車株式会社は、約５年間にわたり GitHub 上でアクセス・キーが、誤って公開されていたことが判明したことで、顧客の個人情報が流出した可能性があるとして、警告を発している。トヨタ T-Connect は、トヨタ車のオーナーのスマートフォンと、車両のインフォテインメント・システムを連携させ、電話／音楽／ナビ／通知／走行データ／エンジン状態／燃費などの情報を活用するための、公式コネクティビティ・アプリである。

Continue reading “Toyota からの警告：T-Connect のソースが GitHub 上で誤って公開されていた”