最新記事
記事一覧
メディアプレーヤ MP-01 に重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
WatchGuard Firebox に領域外書き込みの脆弱性
セキュリティホール・脆弱性
Okta Blog 第12回 Oktaユーザーの MFA 導入状況と認証要素の実態
脅威動向
HENNGE Blog 第2回「年間 62 億通の信頼、世界に通用するスペシャリストとして守り抜く “必ず届く電子メール”」PR
脅威動向
Central Dogma にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
海外での特殊詐欺に外務省が注意を呼びかけ
脅威動向
GT Designer3 に情報漏えいの脆弱性
セキュリティホール・脆弱性
Ruijie Networks製AP180シリーズにOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Fortinet 製品に認証回避の脆弱性
セキュリティホール・脆弱性
複数のセイコーエプソン製プリンタの Web Config にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
チョコ停ウォッチャーmini に複数の脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 第54回「トラック輸送・物流業界を狙うサイバー犯罪者」
海外情報
外務省が不審な日本文化イベントに注意呼びかけ、架空イベントの入場券購入させ金銭を騙し取る事案発生
脅威動向
PowerDNS Recursor に外部からのサービス不能(DoS)攻撃が可能になる脆弱性
セキュリティホール・脆弱性
法人口座を狙ったボイスフィッシング 楽天銀行 注意呼びかけ
脅威動向
Adobe ColdFusion に入力検証不備の脆弱性
セキュリティホール・脆弱性
QND に権限昇格の脆弱性
セキュリティホール・脆弱性
Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備(Scan Tech Report)
エクスプロイト
注意を呼びかけ ~ 2023 年 5 月サービス終了した「グーポンサービス」のドメイン再取得を確認
脅威動向
Apache Struts 2 にサービス運用妨害(DoS)の脆弱性
セキュリティホール・脆弱性
Adobe Acrobat および Reader に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
マイクロソフト 12 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
セキュリティホール・脆弱性
エレコム製クローン for Windows に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
React Server Components に信頼できないデータをデシリアライズする脆弱性
セキュリティホール・脆弱性
GSユアサ製 FULLBACK Manager Pro に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
脅威動向
GroupSession に複数の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
ABB 製 Terra AC wallbox に複数の脆弱性
セキュリティホール・脆弱性
Array Networks Array AGシリーズにコマンドインジェクションの脆弱性、国内での攻撃事例も確認
セキュリティホール・脆弱性
卒業研究で未知の脆弱性を発見 ~ 高知高専の学生が発見したWi-Fiルータの脆弱性 JVNで公開
業界動向
INZONE Hub のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
JavaScriptライブラリ「Forge」に署名検証不備の脆弱性
セキュリティホール・脆弱性
K7 Ultimate Security における任意のプロセスの停止が可能となる脆弱性(Scan Tech Report)
エクスプロイト脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ~ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ
