最新記事(2 ページ目)
記事一覧
Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）
エクスプロイト
6月に送信したメールと同一メールが8月に届く（神奈川県）
インシデント・情報漏えい
DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC）
セキュリティホール・脆弱性
セキュアブレインと CyCraft の提携、AI が作り出す奇跡 ～ 台湾と日本に埋蔵される巨大資源PR
脅威動向
WordPress用プラグインFile Managerに脆弱性、バージョンアップを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
8月も4ブランドが上位を占める、特に偽Amazonが増加--フィッシング報告（フィッシング対策協議会）
脅威動向
「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認（IPA）
脅威動向
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
セキュリティホール・脆弱性![パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/32080.jpg)
パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
攻撃グループLazarusは侵入時と侵入後に異なるマルウェアを使用（JPCERT/CC）
脅威動向
Trend Micro Deep SecurityおよびTrend Micro Virtual Patch for Endpointに複数の脆弱性（JVN）
セキュリティホール・脆弱性
「攻撃遮断くん サーバセキュリティタイプ」にサービス運用妨害（DoS）の脆弱性（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）
-
現在は第三者が広告サイトとして運用 ～ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」～ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]](/imgs/sq_m_l/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性