最新記事
記事一覧
セキュリティは「データ」が命、NICT が解析環境をさらに強化
セミナー・イベント
複数のセキュリティ製品に脆弱性、トレンドマイクロが自ら報告（JVN）
セキュリティホール・脆弱性
欧州で被害が確認された「Petya」など、ランサムウェアの新種や亜種に注意（JPCERT/CC）
脅威動向
グローバルIPアドレスが割り振られているPCやサーバなどの対策を呼びかけ（JPCERT/CC）
脅威動向
スライドPDF作成アプリ「Marp」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
東芝ライテック製ホームゲートウェイに複数の脆弱性（JVN）
セキュリティホール・脆弱性
macOS における Disk Arbitration デーモンでの競合状態制御不備により権限が昇格可能となる脆弱性（Scan Tech Report）
エクスプロイト
DDoS 攻撃対処３つの目線 ～ 情シス、ISP/IDC、BGP運用者
セキュリティホール・脆弱性
文部科学省「電子入札設定チェックツール」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「キャラミんOMP」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
暗号化を行わない「WannaCry」亜種に感染したPCによるアクセスが増加（警察庁）
脅威動向
アイ・オー・データ製ネットワークカメラに意図しない操作をされる脆弱性（JVN）
セキュリティホール・脆弱性
「Acronis True Image」に任意コード実行の脆弱性、現状では未対策（JVN）
セキュリティホール・脆弱性
「Apache HTTP Web Server」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「Samsung Magician」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xに権限を昇格される緊急の脆弱性、バージョンアップを強く推奨（JPRS）
セキュリティホール・脆弱性
「WP Job Manager」に画像をアップロードされる脆弱性、被害報告も（JVN）
セキュリティホール・脆弱性
「HPE SiteScope」に複数の脆弱性、認証情報取得などの影響を受けるおそれ（JVN）
セキュリティホール・脆弱性
アドビが「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC）
セキュリティホール・脆弱性
MSが6月のセキュリティリリースを公開、XPおよびServer 2003にも対応（JPCERT/CC）
セキュリティホール・脆弱性
MUFGカード騙るフィッシングメール、新たな文面とリンク先を確認（フィッシング対策協議会）
脅威動向
検査ツール「iCodeChecker」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
複数のWordPress用プラグインに脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
サポート終了の「QuickTime for Windows」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
制御システムを狙うマルウェア「CrashOverride」に注意、対象拡大のおそれも（JVN）
脅威動向
インターネットバンキング不正送金に対する国際的な取り組みの効果（JPCERT/CC）
脅威動向
「サイボウズ KUNAI for Android」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
防衛装備庁「電子入札・開札システム」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Samba における IPC 通信処理の不備により悪意のあるライブラリファイルを読み込ませることが可能となる脆弱性（Scan Tech Report）
エクスプロイト
配布終了のIPA「CASL II シミュレータ」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
農林水産省の電子納品チェックシステムに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「CalAmp LMU 3030 シリーズ」に、CANバスに攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
国税庁「事前準備セットアップファイル」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
複数の国土地理院提供ソフトのインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Windows版「Simeji」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
複数のWiMAXルータに、デバイスの管理者権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性
App Storeからの請求書を装うフィッシング、複数の件名やリンク先が存在（フィッシング対策協議会）
脅威動向
ランサムウェア対策ソフト「AppCheck」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」に、エラーページの削除や上書きが行われる脆弱性（JVN）
セキュリティホール・脆弱性
シノアリスのメンテナンスを強制的に解除すると詐称、連携するとアカウント乗っ取り等の可能性(スクウェア・エニックス)
脅威動向
Officeプロダクトキー不正コピーフィッシング、新たなURLを確認（フィッシング対策協議会）
脅威動向
WordPress用プラグイン「Multi Feed Reader」にデータベース取得などの脆弱性（JVN）
セキュリティホール・脆弱性
IPAが提供する脆弱性体験学習ツール「AppGoat」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
環境省の報告書作成支援ツールのインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「SaAT Personal」「SaAT Netizen」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「WP Live Chat Support」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Tera Term」のインストーラに、任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
複数の住民基本台帳用 IC カードリーダライタに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
長い連休を受け、例年のGW関連に加えレジャーグッズの偽販売サイトも増加（BBソフトサービス）
脅威動向脆弱性と脅威人気記事
-
-
Proofpoint Blog 第60回 日本のランサムウェア感染率が 2 年で約 2 倍に急増 ～ ランサムウェア感染率/身代金支払率 12 か国調査 2026
-
コストコを装った迷惑メールに注意を呼びかけ
-
ヤマハ製 YMS-VPN8 および YMS-VPN8-CP に引用符で囲まれていないファイルパスの脆弱性
-
GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ
-
ヤマハ製 NWR100 に複数の脆弱性
-
HA8000V 対応 HAモニタオプション（管理サーバーレス）にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性
-
ヤマハ製の複数の無線LANルーターにデバッグ機能を有効化される脆弱性
-
Oracle Java に脆弱性
-
サクラエディタにOSコマンドインジェクションの脆弱性