最新記事(2 ページ目)
記事一覧
検査ツール「iCodeChecker」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
複数のWordPress用プラグインに脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
サポート終了の「QuickTime for Windows」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
制御システムを狙うマルウェア「CrashOverride」に注意、対象拡大のおそれも（JVN）
脅威動向
インターネットバンキング不正送金に対する国際的な取り組みの効果（JPCERT/CC）
脅威動向
「サイボウズ KUNAI for Android」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
防衛装備庁「電子入札・開札システム」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Samba における IPC 通信処理の不備により悪意のあるライブラリファイルを読み込ませることが可能となる脆弱性（Scan Tech Report）
エクスプロイト
配布終了のIPA「CASL II シミュレータ」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
農林水産省の電子納品チェックシステムに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「CalAmp LMU 3030 シリーズ」に、CANバスに攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
国税庁「事前準備セットアップファイル」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
複数の国土地理院提供ソフトのインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Windows版「Simeji」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
複数のWiMAXルータに、デバイスの管理者権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性
App Storeからの請求書を装うフィッシング、複数の件名やリンク先が存在（フィッシング対策協議会）
脅威動向
ランサムウェア対策ソフト「AppCheck」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」に、エラーページの削除や上書きが行われる脆弱性（JVN）
セキュリティホール・脆弱性
シノアリスのメンテナンスを強制的に解除すると詐称、連携するとアカウント乗っ取り等の可能性(スクウェア・エニックス)
脅威動向
Officeプロダクトキー不正コピーフィッシング、新たなURLを確認（フィッシング対策協議会）
脅威動向
WordPress用プラグイン「Multi Feed Reader」にデータベース取得などの脆弱性（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）
-
現在は第三者が広告サイトとして運用 ～ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」～ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]](/imgs/sq_m_l/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性