船舶用AIS「FA-50」はなぜ後継機への交換を勧められているのか。CVSS9.1の脆弱性の中身を確かめる
古野電気製の船舶自動識別装置(AIS)「FA-50」にハードコードされた認証情報と認証欠如の脆弱性、CVSS最大9.1。生産終了製品のため、対策は物理的な管理と後継機への更新が中心と分かった
日刊まとめ
この日に公開した記事は5本です。
古野電気製の船舶自動識別装置(AIS)「FA-50」にハードコードされた認証情報と認証欠如の脆弱性、CVSS最大9.1。生産終了製品のため、対策は物理的な管理と後継機への更新が中心と分かった
個人情報保護委員会がKDDIとISP事業者に行政指導、対象は1223万人分。平文保存のパスワードや報告期限10月19日など、総務省の指導との違いを整理した
Anthropicが「computer use」「browser use」「Skills API」「Files API」の4機能をベータ版から正式版へ格上げ。何がどう変わったのかを公式ドキュメントで確かめた
楽天ブックスネットワークの社内PCに不正アクセス、検知は4月・公表は8月。3万3333件の配送先情報のほか取引先・従業員情報も対象、何が漏れて何が漏れていないかを整理した
iPhoneのFace ID・Touch ID、Androidの指紋認証・顔認証は何が違うのか。Apple・Google公式の説明をもとに、仕組みと誤認識率、注意点を整理した