最新記事(3 ページ目)
記事一覧
ハッカーは Reader's Digest の臭い足にエクスプロイトキットでスプレーを吹き付ける～民間療法ファン、Bedep にバックドアを仕掛けられる（The Register）
TheRegister
マルバタイジング：ネット広告のモデルが、いかに犯罪者を儲けさせるのか～そして……すべての金銭的な損害の責任は、誰が負うのか？（その 3）（The Register）
TheRegister
Lenovo用サポートソフト「Lenovo Solution Center」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Elasticsearch において Snapshot API を介して任意のファイルが閲覧されてしまう脆弱性（Scan Tech Report）
エクスプロイト
「光サービス卸」関連サービスにまつわる不適切な電話勧誘について注意喚起(総務省)
脅威動向
「横浜銀行」「セブン銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
EC-CUBE用プラグインにSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「p++BBS」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Videofied Frontel」にサーバと安全でない通信を行う脆弱性（JVN）
セキュリティホール・脆弱性
11月27日深夜からのPSN障害、ハッカー集団Lizard Squadが関与か
脅威動向脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）
-
現在は第三者が広告サイトとして運用 ～ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」～ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]](/imgs/sq_m_l/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性