最新記事
記事一覧
特殊詐欺の認知件数、被害額が減少に転じる--年間レポート(警察庁)
脅威動向
フィッシング攻撃に泥を吐いた 2 要素認証の LastPass がロックダウン~パスワードの金庫室を略奪するフィッシングの餌が、Github で公開される(The Register)
TheRegister
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)
脅威動向
auショップなどで提供の無線LANルータ「HOME SPOT CUBE」に複数の脆弱性(JVN)
セキュリティホール・脆弱性
「KeysForge」で、あなたも錠の写真から鍵の設計図を作れる~印刷可能な CAD 図面を生成するには、スマートフォンで撮影した写真で充分だ(The Register)
TheRegister
複数のHarman AMX製品に、管理者権限でアクセスされる脆弱性(JVN)
セキュリティホール・脆弱性
バッファロー製の複数のネットワーク機器に脆弱性(JVN)
セキュリティホール・脆弱性
SMSで偽サイトに誘導、「三井住友銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
狡猾な罠を仕掛けた「マルウェア付きのインボイス」が、日本の銀行口座を空っぽにする~それをブロックできたアンチウイルス製品は、たった 7 %(The Register)
TheRegister
良いニュース:OAuth は「ほぼ」安全~研究者たちが Facebook のログインプロトコルに存在する 2 つの脆弱性に光をあてる(The Register)
TheRegister
BIND 9.xに、DNSサービスが停止する緊急の脆弱性(JPRS)
セキュリティホール・脆弱性
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ(JPCERT/CC)
セキュリティホール・脆弱性
スターウォーズ「BB-8」の玩具、ファームウェア更新にリスクあり~英国のセキュリティ研究者たちが指摘(The Register)
TheRegister
DMM.comを騙り有料動画サイトの利用料金を支払わせようとするSMSを確認(消費者庁)
脅威動向
「こんにちは!」で始まる不正メールで誘導、「じぶん銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
比較的自然な日本語メールで誘導、セゾン Net アンサーを騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
「脱線を招く欠陥」に苛立たされた列車ハッカーが、SCADA のパスワードのリストを公開~これで彼らも修復するだろう、たぶん(The Register)
TheRegister
安さを求める中高生を狙うスポーツ用品販売の詐欺サイトが増加(BBソフトサービス)
脅威動向
iOSアプリ「ショッぷらっと」にSSLサーバ証明書検証不備の脆弱性(JVN)
セキュリティホール・脆弱性
セキュリティ研究者によって確認された「自分のペースメーカーが心拍数のデータを医師に送る流れ」~ええと、これは SMS? SG? それともメール?(The Register)
TheRegister
メール配信システム「acmailer」にOSコマンドインジェクションの脆弱性(JVN)
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)
-
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
