ホーム #014 脆弱性情報の共有とWD NAS問題の続報 おたよりとクイズとセキュリティ 米政府、秘密指令乱用し国民データを収集＝マイクロソフト幹部 Western Digital製NAS「My Book Live」の全データ抹消事件はゼロデイ脆弱性を突いたものだと判明 「Windows印刷スプーラー」にゼロデイ脆弱性「PrintNightmare」 – PoC公開済み 「PrintNightmare」は「CVE-2021-1675」と異なる脆弱性 – MSが回避策をアナウンス 米政府、サイバー空間の「バッドプラクティス」をリスト化 「WordPress Popular Posts」にXSSの脆弱性 – コードインジェクションのおそれも 2020年のフィッシング、3分の2が「HTTPS」対応 – 12月には半数超に