最新記事
記事一覧
Apache ActiveMQ における遠隔からの任意のコード実行につながるシリアライズデータが操作可能となる脆弱性（Scan Tech Report）
エクスプロイト
Proofpoint Blog 第33回「【DMARC導入率グローバル調査 2023】日本はようやく60%が対応に着手するも実効性ではいまだ最下位」
調査・ホワイトペーパー
そのセキュリティ専門家は「ニセ サイバーサマリア人（善人のふりをした悪人）」ではありませんか？ 九つの特徴
TheRegister
CLUB Panasonic を騙る不審メールに注意を呼びかけ、「ETC利用照会サービス」や「dカード利用停止のお知らせ」など
脅威動向
メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨
脅威動向
Android アプリ「メルカリ」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
Oracle WebLogic Server に HTTP ヘッダインジェクションの脆弱性
セキュリティホール・脆弱性
OpenSSL に NULL ポインタ参照の脆弱性
セキュリティホール・脆弱性
Google と 米Yahoo! の 「No Auth, No Entry」 とは？ 送信ドメイン認証必須化等 最新動向 ～ JPAAWG 6th General Meeting レポート
セミナー・イベント
北海道が使用していたドメイン名を第三者が取得、注意を呼びかけ
脅威動向
「WEEK ENDオンラインストア」でクレジットカード不正利用が疑われる決済、警察に収集データ提出も
脅威動向
企業サイトが偽 EC サイトへの踏み台にされたケースを紹介 ～ IPA 相談状況
調査・ホワイトペーパー
防衛省の電子納品関連ツールにXXEの脆弱性、任意のファイルを読み取られる可能性
セキュリティホール・脆弱性
国交省の電子納品関連システムにXXEの脆弱性、任意のファイルを読み取られる可能性
セキュリティホール・脆弱性
農水省の電子納品チェックシステムにXXEの脆弱性、任意のファイルを読み取られる可能性
セキュリティホール・脆弱性
食パラダイス鳥取県公式インスタグラムが乗っ取り被害、不審メッセージに注意を呼びかけ
インシデント・情報漏えい
WordPressプラグイン「Contact Form 7」でスパムが送信される事例
セキュリティホール・脆弱性
Androidアプリ「Spoon」に連携外部サービスを使用される問題、アップデート呼びかけ
セキュリティホール・脆弱性
エレコムの複数の無線LANルーターにOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
ヤマハ製の複数の無線LANルーターにデバッグ機能を有効化される脆弱性
セキュリティホール・脆弱性
Microsoft Kernel Streaming Server における Type Confusion の脆弱性（Scan Tech Report）
エクスプロイト
「医学書院ウェブサイト」でクレジットカード決済の取扱を停止、不正利用が多発
脅威動向
バッファローの法人向けVPNルーター「VR-S1000」の脆弱性にラックが注意喚起
セキュリティホール・脆弱性
アクセス解析CGI「An-Analyzer」にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
「a-blog cms」にXSSなど複数の脆弱性、アップデートを呼びかけ
セキュリティホール・脆弱性
「Apache Tomcat」に他ユーザのリクエストが漏えいする脆弱性
セキュリティホール・脆弱性
「企業のお粗末なセキュリティ対策の違法化」「身代金支払い全面禁止」～ 有効な立法施策とは？
TheRegister
島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか
脅威動向
ラシェール化粧品でクレジットカード決済を停止、過去分も取消
脅威動向
12月のフィッシング報告、ETC利用照会サービスのなりすましが最多に
調査・ホワイトペーパー
旅色Instagram アカウントが乗っ取り被害、1月13日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・情報漏えい
複数の Dahua Technology 製品に認証不備の脆弱性
セキュリティホール・脆弱性
FusionPBX にXSSの脆弱性
セキュリティホール・脆弱性
福知山市のキャッシュレス決済アプリのカードによるチャージ機能停止、不正利用の疑いある事例が判明
脅威動向
2023年第4四半期「JVN iPedia」登録状況 増加理由は運用方法変更、Linux 系が上位占める
調査・ホワイトペーパー
フットウェアブランド「YOAK」のInstagramアカウントが乗っ取り被害、1月8日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・情報漏えい
OpenSSL に不正な RSA 公開鍵のチェックに時間を要する問題
セキュリティホール・脆弱性
Drupal に特定の構造を持つ入力に対する不適切な取り扱いの脆弱性
セキュリティホール・脆弱性
SMTP のデータの終端の処理の実装に関する問題、発見者が攻撃手法を「SMTP Smuggling」と呼称
セキュリティホール・脆弱性
Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も
セキュリティホール・脆弱性
Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール
セミナー・イベント
犯罪者を騙す手口、セキュリティ技術者の潜入捜査
TheRegister
libwebp/libvpx の脆弱性に対し、リコーが対象製品と対処法を公開
セキュリティホール・脆弱性
プリザンターにXSSの脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性
セキュリティホール・脆弱性
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性
セキュリティホール・脆弱性
IPA を騙った不審電話に注意呼びかけ「個人情報なので誰にも相談しないように」と言い含める手口も
脅威動向
マイクロソフトが1月のセキュリティ情報公開
セキュリティホール・脆弱性
OpenSSL に POLY1305 MAC 実装不備の問題
セキュリティホール・脆弱性
複数のTP-Link製品にOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性![NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/43705.jpg)
NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度]
脅威動向
glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性