xmlRPCの検索結果1 - 6 件 / 6件

• あとで読む

  更新：「Movable Type」の XMLRPC API における OS コマンド・インジェクションの脆弱性について（JVN#41119755）：IPA 独立行政法人 情報処理推進機構

  • 7 users
  • www.ipa.go.jp
  • テクノロジー
  • 2021/10/20

  --- 2021 年 11 月 5 日 更新 --- 2021年11月5日現在、本脆弱性を悪用した攻撃が確認されているため、出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 --- 2021 年 11 月 9 日 更新 --- 「Movable Type」をベースとした CMS である「PowerCMS」についても、本脆弱性の影響を受ける可能性があります。こちらも出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 --- 2021 年 12 月 16 日 更新 --- 2021年12月16日、シックス・アパート株式会社は、2021年10月20日に公開したバージョンの修正が不十分であることが確認されたと発表しました。出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 本脆弱性の深刻度

  • セキュリティ
• あとで読む

  Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起

  • 6 users
  • www.jpcert.or.jp
  • テクノロジー
  • 2021/10/22

  JPCERT-AT-2021-0047 JPCERT/CC 2021-10-20（新規） 2021-12-17（更新） I. 概要2021年10月20日、シックス・アパート株式会社は、Movable TypeのXMLRPC APIにおけるOSコマンドインジェクションの脆弱性（CVE-2021-20837）に関する情報を公開しました。本脆弱性が悪用された場合、遠隔の第三者が、任意のOSコマンドを実行する可能性があります。 シックス・アパート株式会社 [重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始（セキュリティアップデート） https://www.sixapart.jp/movabletype/news/2021/10/20-1100.html 影響を受けるMovable T

  • security

  
• あとで読む

  WordPressのxmlrpc.php徹底解説（無効化すべきセキュリティ上の理由とその方法）

  • 6 users
  • kinsta.com
  • テクノロジー
  • 2021/04/06

  WordPressのxmlrpc.php徹底解説（無効化すべきセキュリティ上の理由とその方法） XML-RPCは、WordPressが採用している規格の1つです。異なるシステム間の通信を標準化し、WordPressを含む様々なアプリケーション（ブログプラットフォームやデスクトップアプリなど）がWordPressサイトと情報をやり取りする役目を担います。 XML-RPCはWordPress最初のリリース当初からあり、非常に有用な役割を果たしました。XML-RPCがなければ、WordPressはインターネット上で孤立し、日の目を見ていなかったかもしれません。 ただし、xmlrpc.phpには欠点もあります。xmlrpc.phpはWordPressサイトに脆弱性をもたらす可能性があり、現在はWordPress REST APIが代わりの役割を果たしています。 xmlrpc.phpとは何か、なぜ無

  • セキュリティ
  • WordPress

  
• あとで読む

  PyPI XMLRPC Search Disabled

  • 3 users
  • status.python.org
  • 世の中
  • 2021/01/22

  We are now at 100 days since the decision to disable the XMLRPC search endpoint. Traffic to the endpoint has not subsided in any substantial way and we have not heard from any of the parties who continue to issue hundreds of thousands of search calls per hour. As such, XMLRPC search will be permanently disabled. The XMLRPC Search endpoint remains disabled due to ongoing request volume. As of this

xmlRPCの関連エントリー

• 

  「DeepSeekの利用は危険か」詳しくない人や詳しい人向けのレベル別の解説がわかりやすい→「次元構造的解説にしてるのが面白い」

  126 users
• 

  ライブラリ選定のときに使えるツールあれこれ

  152 users
• 

  ソフトバンクグループとOpenAI、日本でAI網　500社に参加要請 - 日本経済新聞

  83 users
• 

  何かと話題のDeepSeekをMacのローカル環境で実行してみた！ - Qiita

  164 users
• 

  DeepSeekがやっていると噂の蒸留というやつを、ローカルLLMで今すぐやってみる 前編｜yuiseki

  32 users
• 

  [アップデート] 全 AWS サービスが送信するイベント一式を確認できる EventBridge ドキュメント「AWS Events Reference」が登場したので確認してみた | DevelopersIO

  66 users
• 

  急に優しくなった彼氏が私とのやりとりをAIに丸投げしてやがったw

  429 users
• 

  スペースXの「スターリンク」衛星、火の玉になって落下–毎日4〜5機が大気圏に再突入

  160 users
• 

  Zenn のウラガワ ~エンジニアのアウトプットを支える環境で Google Cloud が採用されているワケ~ #burikaigi #burikaigi_h

  110 users
• 

  英単語 100 万の達成が一気に楽になる。「多読」のための生成 AI 活用術｜Gemini - Google の AI

  52 users
• あとで読む

  更新：「Movable Type」の XMLRPC API におけるコマンド・インジェクションの脆弱性について（JVN#57728859）：IPA 独立行政法人 情報処理推進機構

  • 3 users
  • www.ipa.go.jp
  • テクノロジー
  • 2022/08/25

  シックス・アパート株式会社が提供する「Movable Type」は、コンテンツ管理システムです。「Movable Type」の XMLRPC API には、コマンド・インジェクションの脆弱性が存在します。 遠隔の第三者によって、任意の Perl スクリプトを実行される可能性があります。その結果、任意の OS コマンドを実行される可能性があります。

  • MovableType
  • コマンド
  • セキュリティ
  • security
• あとで読む

  Movable Type及びPowerCMSのXMLRPC APIにおける脆弱性（CVE-2021-20837及びCVE-2021-20850）を標的とした攻撃の観測について | 警察庁 @police

  • 3 users
  • www.npa.go.jp
  • テクノロジー
  • 2021/11/29

   Movable Type及びPowerCMSのXMLRPC APIにおける脆弱性（CVE-2021-20837及びCVE-2021-20850）を標的とした攻撃の観測について 概要 CMSプラットフォームである「Movable Type」及び「PowerCMS」のXMLRPC APIにおける脆弱性（CVE-2021-20837及びCVE-2021-20850）に関する情報が、それぞれシックス・アパート株式会社及びアルファサード株式会社から公表されています。 11月18日以降、当該脆弱性を標的とした攻撃を観測しています。 観測している攻撃は、当該脆弱性のあるサーバの公開ディレクトリ上に不審なファイルを配置するものです。 グラフ このグラフは、全国の警察施設のインターネット接続点に設置されたセンサーで観測したアクセス（件数）の１センサー当たりの平均の推移を示したものです。なお、このグラフは

  • 警察
  • internet
  • security