最新記事(2 ページ目)
記事一覧
複数のWordPress用プラグインに任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
東芝が提供する「FlashAir」のフォトシェア機能に複数の脆弱性（JVN）
セキュリティホール・脆弱性
ランサムウェア「WannaCry」に感染させる攻撃ツールによるアクセスが増加（警察庁）
脅威動向
MUFGカード騙るフィッシングメール、新たなリンク先を確認（フィッシング対策協議会）
脅威動向
セゾンNetアンサーを騙るフィッシング、中国ドメインの新たなリンク先を確認（フィッシング対策協議会）
脅威動向
ランサムウェア「Wanna Cryptor」が世界中で猛威、業務開始前に対策を（IPA）
脅威動向
「PrimeDrive」のクライアントに、任意コード実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
複数の海外ベンダ製NASからのSSHへのパケットが増加--定点観測レポート（JPCERT/CC）
脅威動向
「SOY CMS」に、任意のPHPコードを実行されるなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerのセキュリティアップデートを公開、7件の脆弱性に対応（アドビ）
セキュリティホール・脆弱性
マイクロソフトが月例パッチを提供、適用を呼びかけ（IPA）
セキュリティホール・脆弱性
「なりすましメールではないか」という標的型メールなど、巧妙化する攻撃（トレンドマイクロ）
調査・ホワイトペーパー
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Microsoft Windows OS における sdclt.exe を用いて UAC による制限を回避する手法（Scan Tech Report）
エクスプロイト
Intelファームウェア搭載機器に、リモート管理機能にアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
スマホアプリ「Space Coast Credit Union SCCU Mobile」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「Ghostscript」にコード実行の脆弱性、すでに攻撃活動を確認（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）
-
現在は第三者が広告サイトとして運用 ～ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」～ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]](/imgs/sq_m_l/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性