AIはカメラ資産のガバナンス問題を解決しない
カメラシステムは、それを設置した企業よりも長く使われ続けることが少なくありません。今回のHelp Net Securityのインタビューでは、Hikvision EuropeのEMEAサイバーセキュリティディレクターを務めるRob Janssens氏が、施工業者がいなくなり、ドキュメントが失われ、誰も
タグ: ファームウェア
D-Link DWR-M961ルーター、15件のコマンドインジェクションおよびバッファオーバーフロー脆弱性の影響を受ける
D-Linkは、同社のDWR-M961 4G/LTEルーター（ハードウェアリビジョンC1)に影響する15件のCommon Vulnerabilities and Exposures(CVE)を公表し、パッチを適用しました。 これは、デバイスのWeb管理コンポーネントに複数のコマンドインジェクションおよびバッファオーバ
Intel、大規模なセキュリティパッチをまとめてリリース
Intelは先ごろ、近年でも最大級の規模となるセキュリティパッチのリリースを実施しました。8月11日、同社は驚くべきことに43件ものセキュリティアドバイザリを一斉に公開しました。これらの重要な警告は、Xeonプロセッサー、無線アダプター、ファームウェア、トラステッドコンピューティング環境、そして人
世界の重要サーバーの一部を支えるマイクロコントローラーに欠陥、容易にバックドア設置が可能に
runZeroがBlack Hatにて、HPE、Supermicro、Dell、Lenovo、Huaweiなど複数ベンダーのBMCに存在する12件以上の新たな脆弱性を公表スキャンの結果、インターネットに露出したBMCが8万6,000台、内部ネットワーク上のデバイスが12万台確認された研究者らは、BMCがパッチ適用
中国のルーターベンダー、ファームウェアのバックドア混入を否定 ― それでもセキュリティ問題修正のためダウンロードを一時停止
セキュリティ Zbtlink曰く「単なるリモート保守機能に過ぎない」 中国
ボットネットがルーターの診断用エンドポイント12種類を繰り返しスキャン、悪用可能な脆弱性を捜索
セキュリティ研究者が、診断機能に関連するルーターのWebパス12種類を標的とした繰り返しスキャンを観測しました。ボットネットの運営者がリモートコード実行が可能な脆弱なデバイスを探している可能性があるとして懸念が高まっています。 この活動は、ping、traceroute、システム診断、ネットワークテストといった一般的
TP-Link製ルーターに重大な脆弱性、認証不要で攻撃者がリモートコード実行可能
TP-Link社のTL-WR940Nルーターで新たに発見された脆弱性により、認証を受けていない攻撃者がリモートでコードを実行できることが判明し、数百万台に及ぶ家庭やスモールオフィスのネットワークがリスクにさらされています。 CVE-2026-12935として追跡されているこの脆弱性は、CVSS v4.0スコアが8.7
Microsoft Secure Bootに長年潜んでいた脆弱性
MicrosoftのSecure Bootには、その存在期間のほとんどを通じて深刻な脆弱性が存在していました。 Windows、そして後にLinuxデバイスをファームウェア感染から保護するためにMicrosoftが考案した業界標準規格が、14年の存在期間のうち13年もの間、たやすく回避できる状態にあったこと
ドローン用ソフトウェア開発のCubePilot、DNSハイジャックで通信を傍受される
ドローン(UAV)向けフライトコントローラーを設計するオーストラリア企業CubePilotが、DNSハイジャック攻撃による深刻な業務障害が発生したと発表しました。 DNS(ドメインネームシステム)レコードのハイジャックは、脅威アクターが正規サービス宛てのトラフィックを迂回させ、ユーザーを自らのインフラへリダイレクトす
ASUSルーター製品に重大な脆弱性、リモートからの中間者攻撃で任意コマンド実行が可能に
ASUSは、CVE-2026-13385として追跡されている重大なルーター脆弱性を修正しました。この脆弱性を悪用すると、リモートの中間者(MITM)攻撃者が、なりすましたサーバー経由で対象デバイスに任意のコマンドをダウンロードさせ、実行させることが可能になります。 この脆弱性は、家庭やスモールオフィス環境で広く導入さ
すべての記事を読み込みました