ユニットコムは4月1日、「iiyama PC」ブランドのゲーミングシリーズ「LEVEL∞」から、Ga…
延期されていた「表現の不自由展・東京」がはじまる 最高裁の決定が後押しに
東京都国立市の「くにたち市民芸術小ホール」で、4月2日から5日まで「表現の不自由展・東京2022」が…
ディズニーキャストの「厳しい競争関係」と「雇用不安」 パワハラ訴訟判決で指摘
東京ディズニーランド（千葉県浦安市）で着ぐるみをかぶってショーなどに出演していた契約社員の40代女性…
[@rocket.chat/livechat] Cross-site Scripting in @rocket.chat/livechat
A blind self XSS vulnerability exists in RocketChat LiveChat versions lower than 1.9 that could allow an attacker to trick a victim pasting malicious code in their chat instance.
References
https://nvd.nist.gov/vuln/detail/CVE-2022-21830
https://hacke…
[org.springframework.cloud:spring-cloud-function-context] Code Injection in Spring Cloud Function
In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to…
[consoleme] Use of Externally-Controlled Format String in consoleme
A Python format string issue leading to information disclosure and potentially remote code execution in ConsoleMe for all versions prior to 1.2.2
References
https://nvd.nist.gov/vuln/detail/CVE-2022-27177
https://github.com/Netflix/security-bulletins/…
「国へ帰れ」北米でロシア系の芸術公演中止や店への嫌がらせ相次ぐ ヘイトクライムとして警察捜査も：東京新聞 TOKYO Web
米ニューヨークで今月18日、店先にウクライナ国旗を掲げ同国への支援を訴える飲食店「ロシアン・サモワール」＝杉藤貴浩撮影 【ニューヨーク＝杉藤貴浩】ウクライナに侵攻したロシア系住民が多い米国やカナダで「反ロシア」の動きが広がっている。同国出身者が関わる芸術公演の中止のほか、同国にちなむ商店への嫌がらせ…
【初心者必見】Pythonインストールはどれを選べばいい？（Windows）
Pythonをインストールする場合、いくつかの方法が存在します。 この記事では、これからPythonを始める人向けに、それぞれのインストール方法について、特徴を交えて解説したいと思います。 これからPythonをインスト […]
近未来感が楽しい！ テクノロジー満載のフルカーボンeバイク「Urtopia Carbon E-Bike」
香港のeバイクブランドが開発した「Urtopia Carbon E-Bike」。最先端の機能と洗練さ…
富士通、クラファンで大成功した「FMV Mobile Keyboard」を一般販売
富士通クライアントコンピューティング（FCCL）が2021年7月から「GREEN FUNDING」に…