脆弱性と脅威
最新ニュース
GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ
脅威動向
BrotliのC言語実装に境界外書き込みの脆弱性
セキュリティホール・脆弱性
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
エクスプロイト
焼津市が注意喚起 ～ ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス
インシデント・情報漏えい
LIFF SDK に XSS の脆弱性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性
セキュリティホール・脆弱性
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
PHP に複数の任意のコードが実行可能な脆弱性
セキュリティホール・脆弱性
UnRTF に境界外書き込みの脆弱性
セキュリティホール・脆弱性
複数の Lenovo 製タブレットの Android Verified Boot 機能に既知のテスト用鍵がそのまま使用されている問題
セキュリティホール・脆弱性
アツミ電氣製 DVR に利用可能な非公開機能を悪用される問題
セキュリティホール・脆弱性
重点確認のIPアドレスを提示 ～ マクニカ、相次ぐWebシステムからの情報漏えいの被害傾向と攻撃手法を公表
脅威動向
Tenable Blog 第4回 Claude Mythos 5 が Tenable One に導入
脅威動向
Windows DNS にリモートコード実行を含む複数の脆弱性
セキュリティホール・脆弱性
「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性
セキュリティホール・脆弱性
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema」にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
スマートフォンアプリ「ゲオアプリ」に複数の脆弱性
セキュリティホール・脆弱性
内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表
脅威動向
総務省が所管事業者及び関係団体に注意喚起、不正アクセスによる個人情報を含むデータが窃取される事案を踏まえ
脅威動向
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）
エクスプロイト
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
脅威動向
楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題
セキュリティホール・脆弱性
SiteGuard Server Edition に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
EC-CUBE4 系用プラグイン「AmazonPayプラグイン」に不変と想定している Web パラメータの外部制御の脆弱性
セキュリティホール・脆弱性
マイクロソフトが 10 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
セキュリティホール・脆弱性
AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ
セキュリティホール・脆弱性![セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/55398.png)
セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]
脅威動向
公式 SNS の偽アカウント「大学入試セソター」に注意呼びかけ
脅威動向
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
脅威動向
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
脅威動向
Movable Type に複数の脆弱性
セキュリティホール・脆弱性
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
Android アプリ「チケット流通センター」に複数の脆弱性
セキュリティホール・脆弱性
最初は正しかった設定が時とともに正しくなくなる ～ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR
業界動向
SNSの苦情投稿を狙う「偽カスタマーサポート」の組織的詐欺キャンペーンを確認
調査・ホワイトペーパー
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
脅威動向
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
クラウド請求書作成ソフト「Misoca」のメール送信機能を悪用した不審メールに注意を呼びかけ
脅威動向
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
セキュリティホール・脆弱性
バッファロー製 Wi-Fi 製品に複数の脆弱性
セキュリティホール・脆弱性
Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備（Scan Tech Report）
エクスプロイト
NetScaler ADC および NetScaler Gateway に脆弱性、世界中で脅威アクターが積極的に悪用との情報
セキュリティホール・脆弱性
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
脅威動向
CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年
脅威動向
eLTAXを騙る不審メールやQRコード経由の詐欺サイト確認
脅威動向
感染したスマートフォンによる不正な商品購入も確認 ～ NTTドコモ、不正なアプリのインストールに注意を呼びかけ
脅威動向
baserCMS 用プラグイン「アドオンマイグレーター」 に信頼できない制御領域からの機能の組み込みに関する脆弱性
セキュリティホール・脆弱性
CSIRT支援室 第38回 DEF CON CTF Finalsとは？ 世界最高峰と呼ばれるハッキング競技の決勝戦
脅威動向
baserCMS に複数の脆弱性
セキュリティホール・脆弱性
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
脅威動向
Unbound にリモートコード実行が可能になる問題を含む複数の脆弱性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性
セキュリティホール・脆弱性
スマートフォンアプリ「東北電力 よりそうｅねっと」にハードコードされた暗号鍵使用の脆弱性
セキュリティホール・脆弱性
QND に複数の脆弱性
セキュリティホール・脆弱性
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性
セキュリティホール・脆弱性
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
セキュリティホール・脆弱性
登山アプリ「YAMAP」Android 版にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
セキュリティホール・脆弱性
WhatsApp セキュリティアドバイザリを公開
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
Apache Tomcat に複数の脆弱性
-
重点確認のIPアドレスを提示 ～ マクニカ、相次ぐWebシステムからの情報漏えいの被害傾向と攻撃手法を公表
-
内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表
-
Oracle Java に脆弱性
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
Windows DNS にリモートコード実行を含む複数の脆弱性
-
バッファロー製 Wi-Fi 製品に複数の脆弱性
-
スマートフォンアプリ「ゲオアプリ」に複数の脆弱性