記事一覧

「制度の趣旨目的と異なる」～ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

脅威動向 2026.4.30 Thu 8:00

市長になりすましたLINEアカウントやメール等に注意呼びかけ

脅威動向 2026.4.30 Thu 8:00

Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性

セキュリティホール・脆弱性 2026.4.30 Thu 8:00

AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見

セキュリティホール・脆弱性 2026.4.30 Thu 8:00

n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）

エクスプロイト 2026.4.28 Tue 8:15

Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性

セキュリティホール・脆弱性 2026.4.28 Tue 8:00

サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性

セキュリティホール・脆弱性 2026.4.28 Tue 8:00

Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性

セキュリティホール・脆弱性 2026.4.28 Tue 8:00

現在は第三者が広告サイトとして運用 ～ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ

脅威動向 2026.4.27 Mon 8:00

CMS ALAYA に SQLインジェクションの脆弱性

セキュリティホール・脆弱性 2026.4.27 Mon 8:00

LogonTracer に複数の脆弱性

セキュリティホール・脆弱性 2026.4.27 Mon 8:00

GROWI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性

セキュリティホール・脆弱性 2026.4.27 Mon 8:00

CubeCart に複数の脆弱性

セキュリティホール・脆弱性 2026.4.27 Mon 8:00

Ziostation2 にパストラバーサルの脆弱性

セキュリティホール・脆弱性 2026.4.27 Mon 8:00

LiveOn MeetのWindows PC 用クライアントインストーラおよびプラグインインストーラに任意の DLL 読み込みの脆弱性

セキュリティホール・脆弱性 2026.4.27 Mon 8:00

Oracle Java に脆弱性、セキュリティ更新プログラム適用を呼びかけ

セキュリティホール・脆弱性 2026.4.24 Fri 8:00

DeepL Chrome 拡張機能に XSS の脆弱性

セキュリティホール・脆弱性 2026.4.24 Fri 8:00

SKYSEA Client View および SKYMEC IT Manager に不適切なファイルアクセス権設定の脆弱性

セキュリティホール・脆弱性 2026.4.23 Thu 8:00

Okta Blog 第15回 仮想通貨詐欺インフラ ShieldGuard のテイクダウン：ウォレットを枯渇させるセキュリティ拡張機能の正体

脅威動向 2026.4.20 Mon 8:15

Yahoo!メール、なりすましメールにブランドアイコンが表示される事象の注意喚起

脅威動向 2026.4.20 Mon 8:00

Adobe Acrobat および Reader に脆弱性

セキュリティホール・脆弱性 2026.4.20 Mon 8:00

GROWI に格納型 XSS の脆弱性

セキュリティホール・脆弱性 2026.4.20 Mon 8:00

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

セキュリティホール・脆弱性 2026.4.20 Mon 8:00

JIPDEC、アクセス権限設定不備による個人情報誤公開に注意呼びかけ

脅威動向 2026.4.17 Fri 8:00

Adobe Acrobat および Reader に悪用の事実を確認済みの脆弱性

セキュリティホール・脆弱性 2026.4.17 Fri 8:00

MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性（Scan Tech Report）

エクスプロイト 2026.4.14 Tue 8:10

EmoCheck に DLL 読み込みに関する脆弱性

セキュリティホール・脆弱性 2026.4.14 Tue 8:00

OpenSSL に複数の脆弱性

セキュリティホール・脆弱性 2026.4.14 Tue 8:00

CrewAI に複数の脆弱性

セキュリティホール・脆弱性 2026.4.14 Tue 8:00

抹茶シリーズに複数の脆弱性

セキュリティホール・脆弱性 2026.4.13 Mon 8:00

Movable Type に複数の脆弱性

セキュリティホール・脆弱性 2026.4.13 Mon 8:00

サイバー攻撃は「通信・認証・AI 」基盤へ ／ AI エージェントトラップ ほか [Scan PREMIUM Monthly Executive Summary 2026年3月度]

脅威動向 2026.4.9 Thu 8:15

NEC Aterm シリーズに複数の脆弱性

セキュリティホール・脆弱性 2026.4.7 Tue 8:00

名古屋市が廃止したドメイン名を第三者が再取得、注意を呼びかけ

脅威動向 2026.4.6 Mon 8:00

NetScaler ADC および NetScaler Gateway に境界外読み取りの脆弱性

セキュリティホール・脆弱性 2026.4.6 Mon 8:00

F5 BIG-IP Access Policy Manager に認証を必要としないリモートコードの実行につながる脆弱性

セキュリティホール・脆弱性 2026.4.3 Fri 8:00

WordPress 用プラグイン OpenStreetMap に XSS の脆弱性

セキュリティホール・脆弱性 2026.4.2 Thu 8:00

baserCMS に複数の脆弱性

セキュリティホール・脆弱性 2026.4.2 Thu 8:00

バッファロー製 Wi-Fi ルータに複数の脆弱性

セキュリティホール・脆弱性 2026.4.2 Thu 8:00

法人を狙った詐欺 社長や上司装うメールほか ～ 警視庁、匿名・流動型犯罪グループの最新手口に注意呼びかけ

脅威動向 2026.4.2 Thu 8:00

Gogs におけるシンボリックリンク検証不備により任意のファイルが作成可能となる脆弱性（Scan Tech Report）

エクスプロイト 2026.4.1 Wed 8:15

不正サイトへの転送を確認 ～ ロート製薬が使用していた「旧DRXブランドサイト」ドメインを第三者が取得

脅威動向 2026.4.1 Wed 8:00

BIND 9.x に過剰な CPU 負荷を誘発する脆弱性、速やかな対策を強く推奨

セキュリティホール・脆弱性 2026.4.1 Wed 8:00

BIND 9.20.x に深刻度 高（High）の脆弱性、速やかな対策を強く推奨

セキュリティホール・脆弱性 2026.4.1 Wed 8:00