最新記事(2 ページ目)
記事一覧
物理的に隔離された SCADA システムでさえも安全ではない～これからの Stuxnet 型攻撃を専門家が警鐘 （The Register）
TheRegister
「DXライブラリ」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
2013年にサポートが終了している「Apache Struts1」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
パース市の公共交通カード SmartRider が学生研究者達に割られる～大学サークルHack the Planetが「ホワイトハット」的にMiFareを調査して法廷闘争に（The Register）
TheRegister
「Fonality（旧称 trixbox Pro）」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
4月の特殊詐欺状況を発表、全体的に微減も水準は高く（警察庁）
脅威動向
Microsoft Windows の Secondary Logon サービスにおいて要求ハンドルの取り扱い不備により高い権限で任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）
-
現在は第三者が広告サイトとして運用 ～ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」～ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]](/imgs/sq_m_l/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性