最新記事
記事一覧
7月31日夜に大型の台風12号が沖縄地方へ最接近(気象庁)
脅威動向
7月21日~27日に熱中症で緊急搬送されたのは8,580人、うち高齢者は44.4%に(総務省消防庁)
脅威動向
「Silver Peak VX」に複数の脆弱性、CSRFの脆弱性は次期バージョンで対応(JVN)
セキュリティホール・脆弱性
「Zeus の父」と呼ばれるバンキングトロイの木馬が、納得の価格で登場~その偉大な父はサンドボックスを迂回し、アンチウイルスをすりぬける(The Register)
TheRegister
アイ・オー・データ機器製の複数のIPカメラに認証回避の脆弱性(JVN)
セキュリティホール・脆弱性
クレジットカードの情報を盗む新たなAndroid向けトロイの木馬を確認(Dr.WEB)
脅威動向
Microsoft Windows XP の MQAC.sys ドライバに起因する 0-Day エクスプロイト(Scan Tech Report)
エクスプロイト
コーポレートサイトを模倣したウェブサイトを確認、コンピュータウィルスに感染する恐れも(NTTドコモ)
脅威動向
「Sabre AirCentre Crew ソリューション」にSQLインジェクションの脆弱性(JVN)
セキュリティホール・脆弱性
iOS のスラーピングを巡る大騒動:Apple 曰く「それは診断用の機能です、本当に」~隠されたパケットスニファへの非難がクパチーノを襲う(The Register)
TheRegister
「Omron NSシリーズ」に複数の脆弱性、アップデートを呼びかけ(JVN)
セキュリティホール・脆弱性
米国シークレットサービス「ハッカーのご馳走は、ホテルのサイバーカフェというか、つまりその、ビジネスセンターというか~テキサスの逮捕劇で静かな警告が発せられたらしい(The Register)
TheRegister
ベネッセ個人情報漏えいに関連した不審な勧誘を確認、お金をだまし取る被害も発生(国民生活センター)
脅威動向
WordPress プラグインの MailPoet Newsletters における任意のファイルをアップロードされる脆弱性(Scan Tech Report)
エクスプロイト
「Huawei E355」に未対応のクロスサイトスクリプティングの脆弱性(JVN)
セキュリティホール・脆弱性
Flash の欠陥を攻撃する武器が完成、何でも取り放題に~いまパッチを当てなければ、近いうちに後悔するだろう(The Register)
TheRegister
7~9月のゲリラ雷雨の発生傾向を発表、全国的に昨年よりやや多くなる見込み(ウェザーニューズ)
脅威動向
「FuelPHP」に任意のコードを実行される脆弱性(JVN)
セキュリティホール・脆弱性
Amazonからのメールを装ったマルウェアメールの大量拡散を確認(Dr.WEB)
脅威動向
まるで 1999 年のパニック:Microsoft Office のマクロウイルスが復活~「VBA は死んでいなかった!」セキュリティ関係者の悲鳴(The Register)
TheRegister
「Kaseya エージェントドライバー」にNULLポインタ参照の脆弱性(JVN)
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)
-
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
