最新記事
記事一覧
「Mailman」にWebブラウザ上で任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「めもCGI」に、サーバ上のファイルを閲覧される脆弱性（JVN）
セキュリティホール・脆弱性
「Satori」の新たな亜種が活発化、誘導先IPアドレスの変更も（サイバーセキュリティクラウド）
脅威動向
Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）
エクスプロイト
アカウント情報の有効期限が切れたとする、MUFGカードを騙るフィッシング（フィッシング対策協議会）
脅威動向
海にこぎ出す穴だらけの船舶 IoT システム、航路変換も可能（The Register）
TheRegister
Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性（JVN）
セキュリティホール・脆弱性
80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁）
脅威動向
「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS）
セキュリティホール・脆弱性
CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、早急な適用を呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
LINE PC版（Windows版）にDLL読み込みに起因する任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
git コマンドにおけるディレクトリトラバーサルにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
「Adobe Flash Player」に悪用も確認されている脆弱性、早急な対応を（JPCERT/CC、IPA）
セキュリティホール・脆弱性
LINE騙るフィッシングメール、「二級パスワード」再び（フィッシング対策協議会）
脅威動向
偽ショッピングサイトの3つの特徴が明らかに（JC3）
脅威動向
Appleを騙り、なぜかAmazonのサイトに誘導するフィッシングメールを確認（フィッシング対策協議会）
脅威動向
Webサーバソフト「H2O」に、リモートコード実行やDoS攻撃を受けるおそれ（JVN）
セキュリティホール・脆弱性
Appleが「Safari」「iOS」「Swift」などのセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
PLC計装システム「STARDOM コントローラ」に任意コマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）
-
現在は第三者が広告サイトとして運用 ～ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」～ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]](/imgs/sq_m_l/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性