最新記事
記事一覧
「新生活」関連の偽販売サイト急増、前月から3倍以上（BBSS）
脅威動向
NTTグループカードを騙るフィッシング報告、注意を呼びかけ（フィッシング対策協議会）
脅威動向
Windows版「iTunes」「iCloud」のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
日本学生支援機構の職員を装った詐欺に注意を呼びかけ、4つの事例も紹介（JASSO）
脅威動向
ACD（攻撃的サイバー防衛）はどこまで許されるのか
セミナー・イベント
CrowdStrike Blog：WIZARD SPIDER と LUNAR SPIDER が連携継続中
海外情報
Shopware において Object Instantiation により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
Slack に不正に情報入手される脆弱性、バージョン3.4.0 で対応済（テナブル）
セキュリティホール・脆弱性
Android版「Tootdon for マストドン」に盗聴や改ざんが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Windowsの「タスクスケジューラ」にシステムを改ざんされる脆弱性（JVN）
セキュリティホール・脆弱性
MyEtherWallet 騙るフィッシングメール確認（フィッシング対策協議会）
脅威動向
WordPress用プラグイン「WP Open Graph」に、意図しない操作される脆弱性（JVN）
セキュリティホール・脆弱性
三菱電機製「MELSEC-Qシリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Camel」に任意のファイルを読みとられる脆弱性（JVN）
セキュリティホール・脆弱性
顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）
TheRegister
「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
セキュリティホール・脆弱性
複数のCisco製品に脆弱性、対応を呼びかけ（JVN）
セキュリティホール・脆弱性
Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN）
セキュリティホール・脆弱性
マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Okta Blog 第18回 そのAPI費用、実は「ツール税」かも ～ AIエージェントのトークン消費を90%削る方法
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
Zabbix 7.4 にセッションキーのハードコーディング
-
Windows DNS に複数の脆弱性
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
SKYSEA Client View および SKYMEC IT Manager に複数の脆弱性
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認