最新記事
記事一覧
「新生活」関連の偽販売サイト急増、前月から3倍以上（BBSS）
脅威動向
NTTグループカードを騙るフィッシング報告、注意を呼びかけ（フィッシング対策協議会）
脅威動向
Windows版「iTunes」「iCloud」のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
日本学生支援機構の職員を装った詐欺に注意を呼びかけ、4つの事例も紹介（JASSO）
脅威動向
ACD（攻撃的サイバー防衛）はどこまで許されるのか
セミナー・イベント
CrowdStrike Blog：WIZARD SPIDER と LUNAR SPIDER が連携継続中
海外情報
Shopware において Object Instantiation により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
Slack に不正に情報入手される脆弱性、バージョン3.4.0 で対応済（テナブル）
セキュリティホール・脆弱性
Android版「Tootdon for マストドン」に盗聴や改ざんが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Windowsの「タスクスケジューラ」にシステムを改ざんされる脆弱性（JVN）
セキュリティホール・脆弱性
MyEtherWallet 騙るフィッシングメール確認（フィッシング対策協議会）
脅威動向
WordPress用プラグイン「WP Open Graph」に、意図しない操作される脆弱性（JVN）
セキュリティホール・脆弱性
三菱電機製「MELSEC-Qシリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Camel」に任意のファイルを読みとられる脆弱性（JVN）
セキュリティホール・脆弱性
顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）
TheRegister
「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
セキュリティホール・脆弱性
複数のCisco製品に脆弱性、対応を呼びかけ（JVN）
セキュリティホール・脆弱性
Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN）
セキュリティホール・脆弱性
マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
CrowdStrike Adversary Calender 2019 年 5 月
脅威動向
「電子申請・届出アプリケーション」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「クリエイトＳＤ公式アプリ」にフィッシングなどの被害に遭う脆弱性（JVN）
セキュリティホール・脆弱性
謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様（The Register）
TheRegister
中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦
セミナー・イベント
佐川急便を騙るスミッシングの手口、日本郵便を騙るケースを確認（JC3）
脅威動向
WordPress のプラグイン Social Warfare において遠隔のファイルを読み込み任意のコードを実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
Scan PREMIUM Monthly Executive Summary 2019.4
脅威動向
中華人民共和国サイバー攻撃体制、改編後の組織構成と役割
海外情報
PrinterLogic製「Print Management software」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Oracle WebLogic Server」にリモートコード実行の脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Apache HTTP Server」の脆弱性（CVE-2019-0211）を検証（SBT）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Movable Type に複数の脆弱性
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ