最新記事
記事一覧
横河電機の複数のWindowsアプリに、不正ファイル実行の脆弱性（JVN）
セキュリティホール・脆弱性
AppleがmacOS、iOSなど9製品のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
Microsoft Windows において AppXSvc でのジャンクションの取り扱い不備により任意のファイルの権限が変更可能となる脆弱性（Scan Tech Report）
エクスプロイト
フォーラム構築ソフト「vBulletin」に深刻な脆弱性、多数の攻撃を確認（ラック）
セキュリティホール・脆弱性
三井住友銀行を騙るメール、消費税率引き上げも口実に（フィッシング対策協議会）
脅威動向
ツイッターやインスタのフェイクアカウントが生まれるところ ～ ソーシャルメディア操作「産業」その実態とエコシステム
セミナー・イベント
CrowdStrike Blog：攻撃者の十八番～認証情報の盗取
海外情報
イオンクレジットサービスを騙る偽メールを確認（フィッシング対策協議会）
脅威動向
「Microsoft Internet Explorer」に脆弱性、緊急パッチ公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
Android版「LINE」に任意コード実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認（フィッシング対策協議会）
脅威動向
CrowdStrike Blog：FANCY BEAR（ APT28 ）、ファンシーベアとは何者か？
海外情報
リコー製プリンタや複合機に任意コード実行などの脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応（JVN）
セキュリティホール・脆弱性
LINEの「apng-drawable」に任意コード実行などの脆弱性（JVN）
セキュリティホール・脆弱性
Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
マイクロソフトが月例セキュリティ情報を公開、15製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Intelが2件のアドバイザリを公開、対象製品はアップデートを（JVN）
セキュリティホール・脆弱性
LINE騙るフィッシングメール、空白の多い文面も確認（フィッシング対策協議会）
脅威動向
「ウイルスバスター Corp.」脆弱性への攻撃を確認、修正呼びかけ（トレンドマイクロ）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
WordPress 6.9 以降で 2 件の脆弱性の組み合わせで遠隔コード実行の可能性
-
WordPress の深刻度「緊急」脆弱性「wp2shell 」の概要と対応指針 ～ GMO Flatt Security 解説
-
Microsoft Windows OS における管理者権限の奪取につながる ATBroker.exe の特権動作での検証不備（Scan Tech Report）
-
CSIRT支援室 第37回 19年以上見過ごされていた Linux kernel のゼロデイ脆弱性を報告した話：CVE-2026-43456
-
ISC BIND に複数の脆弱性
-
PowerDNS Recursor に複数の脆弱性
-
在大連領事事務所関係者を装ったなりすましメールに注意を呼びかけ
-
バックアップソフトウェア「Duplicati」に不適切な権限割り当てに関する脆弱性
-
非接触型ICカード技術 FeliCa の一部のICチップに脆弱性