Zenn
🔖

2024/09/29 週 セキュリティニュースメモ

2024/10/07に公開
Security
tech

はじめに

  • 自身なりに気になったセキュリティ情報の 私のメモ です
  • 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
    • zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。
  • あくまで、発見した週に記入します(タイトルが近い場合は、最初に見つけた週)
    • 1週間以上前の出来事は、極力日付を入れる気持ちではいますが、確実性はありません
    • 今週にhinoshibaが見つけたニュースである事に留意ください
  • 実質的には、セキュリティは楽しいかね？ Part 2 のような事ができるようになったらいいなと、個人的に真似をして、個人的に漏れチェック等に使います

事件事故

攻撃、脅威

脆弱性

KEV

  • CVE-2024-29824 Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability
  • CVE-2023-25280 D-Link DIR-820 Router OS Command Injection Vulnerability
  • CVE-2020-15415 DrayTek Multiple Vigor Routers OS Command Injection Vulnerability
  • CVE-2021-4043 Motion Spell GPAC Null Pointer Dereference Vulnerability
  • CVE-2019-0344 SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
  • CVE-2024-45519 Synacor Zimbra Collaboration Command Execution Vulnerability

その他

GitHubで編集を提案

Discussion