最新記事
記事一覧
なりすましメール対策DMARCの標準的な設定方法とBIMIの活用、それを支えるVMCとはPR
業界動向
Facebookビジネスアカウントが標的「DUCKTAIL」発見
脅威動向
イエラエ CSIRT支援室 第 29 回 TypeFilterLevelがLowで、MarshalByRefインターフェイスを持たない.NET Remotingのエクスプロイト
脅威動向
Windows、Linux、ESXi を同時に標的「クロスプラットフォーム」ランサムウェアグループ「Luna」発見
脅威動向
Android アプリ「Hulu」に外部サービスの API キーがハードコードされている問題
セキュリティホール・脆弱性
データ強盗に遭った英大手人材紹介会社、外部開発者を「認証情報を不適切に保存」と非難
TheRegister
WordPress 用プラグイン Newsletter にXSSの脆弱性
セキュリティホール・脆弱性
untangle に複数の脆弱性
セキュリティホール・脆弱性
Microsoft Windows において許可されていないアカウントに高権限動作を許可してしまう LSA サービスの権限処理不備の脆弱性(Scan Tech Report)
エクスプロイト
Oracle Java に攻撃された際の影響が大きい脆弱性、早急な修正プログラム適用を呼びかけ
セキュリティホール・脆弱性
政府向けスパイウェア販売時に製造元企業が行う販売先国家の「採点」方法 ~ 五ヶ国超のEU圏顧客の存在を認める
TheRegister
任天堂、Wi-Fi USBコネクタとWi-Fiネットワークアダプタの使用中止を呼びかけ
セキュリティホール・脆弱性
なぜSSL-VPNの脆弱性が放置されるのか ~ 日本で「サプライチェーン攻撃」が意味するもの
セキュリティホール・脆弱性
Windows DNSサーバーにリモートでコードが実行される脆弱性
セキュリティホール・脆弱性
マイクロソフトが7月のセキュリティ情報公開、Windows CSRSS の特権の昇格は悪用の事実を確認済み
セキュリティホール・脆弱性
イエラエ CSIRT支援室 第 28 回 ペネトレーションテスト「OSINTとは」後篇
新製品・新サービス
レッドチームとペネトレーションテスター必読:LOTL から C2フレームワークへ
セミナー・イベント
Django の Extract 関数および Trunc 関数にSQLインジェクションの脆弱性
セキュリティホール・脆弱性
Okta はいかにしてゼロトラストでハッカー集団 Lapsus$ 封じ込めに成功したか
TheRegister
IPA、2023年1月の「Windows 8.1」サポート終了に注意を呼びかけ
脅威動向
超大型情報流出案件か/10年未認知だったAPT/大学生が窃取資料翻訳/ディープフェイク採用面接 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)
-
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
