最新記事(2 ページ目)
記事一覧
「偽画面にご注意!」と呼びかけるサイト自体が偽物、「三菱東京UFJ銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
Mozilla Firefox において XrayWrapper の実装の不備により Chrome 特権で任意の JavaScript コードが実行されてしまう脆弱性(Scan Tech Report)
エクスプロイト
「JBoss RichFaces」に任意の Java コードを実行される脆弱性(JVN)
セキュリティホール・脆弱性
「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ(IPA)
セキュリティホール・脆弱性
全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない~あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは(The Register)
TheRegister
Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ(IPA)
セキュリティホール・脆弱性
国内の約4万4千台がネットバンキングウイルスに感染、該当者に連絡へ(警視庁)
脅威動向
「ntpd」に複数の脆弱性、アップデートを呼びかけ(JVN)
セキュリティホール・脆弱性
アップルが複数製品のセキュリティアップデートを公開(JVN)
セキュリティホール・脆弱性
ホテルの Wi-Fi はひどく高価で、ぞっとするほど不安だ~人気のゲートウェイ機器が、大きな rsync の欠陥で乗っ取りの危機に晒される(The Register)
TheRegister
ゲーム「Octopus City Blues」のSteam Greenlightページが偽装されマルウェアが仕込まれる
脅威動向
銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register)
TheRegister
Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性(Scan Tech Report)
エクスプロイト
ブログソフト「bBlog」にCSRFの脆弱性、開発終了のため使用停止を(JVN)
セキュリティホール・脆弱性
PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定~同社曰く「政府による埋め込み? 我々は決して協力しない」(The Register)
TheRegister
Mozilla、中国の SSL 証明書の君主に責任追及「我々は君たちのことも信用しない」~Google に続き、中国のルート認証局 CNNIC を拒否(The Register)
TheRegister
一部のマルチキャストDNS実装に、機器情報の漏えいやDoS攻撃加担の問題(JVN)
セキュリティホール・脆弱性
「秀丸エディタ」にバッファオーバーフローの脆弱性(JVN)
セキュリティホール・脆弱性
世界で「最も危険な」マルウェアの更新にファビコンが用いられる~あなたは最悪の事態に陥ってから、初めて感染に気付くだろう(The Register)
TheRegister
2月の特殊詐欺状況を発表、1月とほぼ同水準で推移(警察庁)
脅威動向
Adobe Flash Player の PCRE エンジンにおける任意のコードが実行される脆弱性(Scan Tech Report)
エクスプロイト脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)
-
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
