最新記事
記事一覧
ウクライナ東部紛争で防弾ホスティング業者が猖獗、Magecart のマルウェアもホスティング(The Register)
TheRegister
日本語環境を狙う新種マルウェアが検知数5位に--月例レポート(キヤノンMJ)
脅威動向
三菱電機の「FR Configurator2」に複数の脆弱性(JVN)
セキュリティホール・脆弱性
Appleが7製品のセキュリティアップデート公開(JVN)
セキュリティホール・脆弱性
macOS の Timemachine においてコマンドインジェクションにより管理者権限の奪取が可能となる脆弱性(Scan Tech Report)
エクスプロイト
「IDを変更した」 MyJCB 騙るフィッシング(フィッシング対策協議会)
脅威動向
家庭用IoT機器などを発信元とするアクセスが増加(警察庁)
脅威動向
WordPress用「Category Specific RSS feed Subscription」に脆弱性(JVN)
セキュリティホール・脆弱性
「Oracle Solaris」に任意コード実行の脆弱性(JVN)
セキュリティホール・脆弱性
BEC(ビジネスメール詐欺)対策ポイントを2つの代表的被害事例から学ぶ
セミナー・イベント
LLVMのArmバックエンドに任意コード実行などの脆弱性(JVN)
セキュリティホール・脆弱性
複数のOracle製品に脆弱性、製品の存在確認を含め対応を呼びかけ(JPCERT/CC、IPA)
セキュリティホール・脆弱性
より危険な目的に転用可能なAndroidマルウェアを発見(チェック・ポイント)
脅威動向
Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
エクスプロイト
サイボウズ「Garoon」に複数の脆弱性(JVN)
セキュリティホール・脆弱性
WordPress用ショッピングカートプラグインに意図しない操作をされる脆弱性(JVN)
セキュリティホール・脆弱性
華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済(The Register)
TheRegister
複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大(カスペルスキー)
脅威動向
キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性(JPRS)
セキュリティホール・脆弱性
Windowsの複数のDNS関連機能に脆弱性(JPRS)
セキュリティホール・脆弱性
インシデント報告件数、フィッシングサイト増加(JPCERT/CC)
脅威動向脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)
-
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
