最新記事
記事一覧
メディアプレーヤ MP-01 に重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
WatchGuard Firebox に領域外書き込みの脆弱性
セキュリティホール・脆弱性
Okta Blog 第12回 Oktaユーザーの MFA 導入状況と認証要素の実態
脅威動向
HENNGE Blog 第2回「年間 62 億通の信頼、世界に通用するスペシャリストとして守り抜く “必ず届く電子メール”」PR
脅威動向
Central Dogma にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
海外での特殊詐欺に外務省が注意を呼びかけ
脅威動向
GT Designer3 に情報漏えいの脆弱性
セキュリティホール・脆弱性
Ruijie Networks製AP180シリーズにOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Fortinet 製品に認証回避の脆弱性
セキュリティホール・脆弱性
複数のセイコーエプソン製プリンタの Web Config にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
チョコ停ウォッチャーmini に複数の脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 52回「トラック輸送・物流業界を狙うサイバー犯罪者」
海外情報
外務省が不審な日本文化イベントに注意呼びかけ、架空イベントの入場券購入させ金銭を騙し取る事案発生
脅威動向
PowerDNS Recursor に外部からのサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
法人口座を狙ったボイスフィッシング 楽天銀行 注意呼びかけ
脅威動向
Adobe ColdFusion に入力検証不備の脆弱性
セキュリティホール・脆弱性
QND に権限昇格の脆弱性
セキュリティホール・脆弱性
Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備（Scan Tech Report）
エクスプロイト
注意を呼びかけ ～ 2023 年 5 月サービス終了した「グーポンサービス」のドメイン再取得を確認
脅威動向
Apache Struts 2 にサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
Adobe Acrobat および Reader に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）
-
現在は第三者が広告サイトとして運用 ～ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
-
「制度の趣旨目的と異なる」～ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
-
![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]](/imgs/sq_m_l/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
-
市長になりすましたLINEアカウントやメール等に注意呼びかけ
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
GROWI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性