最新記事
記事一覧
ハッカーは簡単に購入できる部品で NSA のスパイキットをリバースエンジニアリングする~DEFCON で新たなスパイ製品の数々が紹介されることに期待(The Register)
TheRegister
人気のアルゴリズム LZO で20 年来のバグ発見、バッファオーバーランの影響を受ける恐れ
セキュリティホール・脆弱性
32,000 のマザーボードが平文でパスワードを吐き出す!~Supermicro の処置は、状況を大幅に改善してはいない(The Register)
TheRegister
M&Aはサイバー攻撃者が標的型攻撃を仕掛けるチャンス(ファイア・アイ)
脅威動向
インターコムの「Web給金帳」に複数の脆弱性(JVN)
セキュリティホール・脆弱性
データ暗号化製品に、ログオン認証が行われない脆弱性(IPA)
セキュリティホール・脆弱性
nginx の ngx_http_parse_request_line() 関数の実装に起因するアクセス制限回避の脆弱性(Scan Tech Report)
エクスプロイト
WordPress用プラグイン「Login rebuilder」にCSRFの脆弱性(JVN)
セキュリティホール・脆弱性
「PayPal の抜け穴を利用して無料で金を作れる」とハッカーが主張~有罪のハッカーが詐欺のフローチャートの指摘で善玉に(The Register)
TheRegister
niconicoの広告から悪意のあるWebサイトへ誘導されマルウェア被害に遭う事象が発生(ドワンゴ、ニワンゴ)
脅威動向
「Webmin」「Usermin」に複数の脆弱性、アップデートを呼びかけ(JVN)
セキュリティホール・脆弱性
脆弱性管理ができていないWebサイトの担当者に閉鎖の検討を呼びかけ(IPA)
脅威動向
家庭用無線ルータ「Belkin N150」にディレクトリトラバーサルの脆弱性(JVN)
セキュリティホール・脆弱性
出荷時よりスパイウェアが同梱されている中国製スマートフォンを発見、アプリの設定変更では削除できず(グローバルワイズ)
脅威動向
少なくとも375種のワールドカップに便乗した不正なAndroidアプリを確認(トレンドマイクロ)
脅威動向
「mixi」にリスト型アカウントハッキング、現時点で課金やポイントの不正利用は確認されず(ミクシィ)
脅威動向
「Symantec Web Gateway」に複数の脆弱性(JVN)
セキュリティホール・脆弱性
サポート終了版のF5「ARX Data Manager」にSQLインジェクションの脆弱性(JVN)
セキュリティホール・脆弱性
Android版アプリ「JR東日本アプリ」にSSLサーバ証明書検証不備の脆弱性(JVN)
セキュリティホール・脆弱性
chkrootkit の slapper() 関数の実装に起因する権限昇格の脆弱性(Scan Tech Report)
エクスプロイト
りそな銀行を騙るフィッシングメールを確認(フィッシング対策協議会)
脅威動向脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)
-
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
