記事一覧

Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備（Scan Tech Report）

エクスプロイト 2026.10.1 Thu 8:20

Linux カーネルの algif_aead での暗号化データ処理における権限昇格につながるメモリ操作不備（Scan Tech Report）

エクスプロイト 2026.9.3 Thu 8:20

Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害

エクスプロイト 2026.9.3 Thu 8:15

Microsoft Defender における特権昇格につながる定義更新時のファイル操作不備（Scan Tech Report）

エクスプロイト 2026.8.27 Thu 8:20

Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report）

エクスプロイト 2026.8.18 Tue 8:10

「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

調査・ホワイトペーパー 2026.8.14 Fri 8:00

Microsoft Windows OS における管理者権限の奪取につながる ATBroker.exe の特権動作での検証不備（Scan Tech Report）

エクスプロイト 2026.7.29 Wed 8:10

Nginx UI における認証されていない利用者がバックアップファイルのダウンロードが可能となる脆弱性（Scan Tech Report）

エクスプロイト 2026.7.16 Thu 8:10

Wazuh における遠隔からの任意のコード実行が可能となるシリアライズデータの検証不備（Scan Tech Report）

エクスプロイト 2026.6.24 Wed 8:15

Safetica Technologies 社のカーネルドライバーにおける任意のプロセスが停止可能となる脆弱性（Scan Tech Report）

エクスプロイト 2026.6.3 Wed 8:20

GNU InetUtils telnetd における認証回避して管理者権限での操作が可能となる環境変数の検証不備（Scan Tech Report）

エクスプロイト 2026.5.28 Thu 8:15

n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）

エクスプロイト 2026.4.28 Tue 8:15

MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性（Scan Tech Report）

エクスプロイト 2026.4.14 Tue 8:10

Gogs におけるシンボリックリンク検証不備により任意のファイルが作成可能となる脆弱性（Scan Tech Report）

エクスプロイト 2026.4.1 Wed 8:15

Microsoft Web Deploy 4.0 において遠隔からの任意のコード実行につながるシリアライズデータ処理の不備（Scan Tech Report）

エクスプロイト 2026.3.17 Tue 8:15

React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備（Scan Tech Report）

エクスプロイト 2026.3.4 Wed 8:15

Microsoft Windows OS の WindowsAI が作成するスケジュールタスクにおける任意のディレクトリ削除の脆弱性（Scan Tech Report）

エクスプロイト 2026.2.27 Fri 8:10

Apache Tomcat の RewriteValve での処理の不備に起因するパストラバーサルの脆弱性（Scan Tech Report）

エクスプロイト 2026.2.3 Tue 8:15

Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性（Scan Tech Report）

エクスプロイト 2026.1.22 Thu 8:10

NSecSoft 社のカーネルドライバーにおける任意のプロセスの停止が可能となる問題（Scan Tech Report）

エクスプロイト 2026.1.13 Tue 8:10

Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備（Scan Tech Report）

エクスプロイト 2025.12.16 Tue 8:15

K7 Ultimate Security における任意のプロセスの停止が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2025.12.2 Tue 8:10

Windows 版 Docker Desktop におけるホスト OS の侵害につながる Docker Remote API サーバーが常時稼働してしまう不備（Scan Tech Report）

エクスプロイト 2025.11.18 Tue 8:15

Wing FTP Server における遠隔からの任意のコード実行が可能となる NULL バイト処理の不備（Scan Tech Report）

エクスプロイト 2025.10.27 Mon 8:45

EV充電器に注意 コンテストが示唆するこれから自動車に起こるサイバー攻撃

セミナー・イベント 2025.10.24 Fri 8:15

Roundcube における任意のコード実行が可能となる PHP Object Injection の脆弱性（Scan Tech Report）

エクスプロイト 2025.10.16 Thu 8:15

Microsoft Windows の Windows Update サービスにおける特権昇格につながるリンクファイルの検証不備（Scan Tech Report）

エクスプロイト 2025.10.1 Wed 8:20

sudo における管理者権限の奪取が可能となるルートディレクトリ変更時の検証不備（Scan Tech Report）

エクスプロイト 2025.9.16 Tue 8:10

Microsoft Windows OS の .url ファイルにおいて任意のプログラムが実行可能となる検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2025.9.3 Wed 8:10

日本通信販売協会 Webスキミングによる個人情報漏えいに注意呼びかけ

エクスプロイト 2025.8.27 Wed 8:00

Microsoft Windows OS の SMB クライアントにおける NTLM Reflection による管理者権限での任意のコード実行につながる検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2025.8.20 Wed 8:10

Kubernetes Ingress NGINX Controller における遠隔からの任意のコード実行につながる検証処理の不備（Scan Tech Report）

エクスプロイト 2025.7.30 Wed 8:10

Erlang/OTP の SSH における遠隔からの任意のコード実行につながる認証不備の脆弱性（Scan Tech Report）

エクスプロイト 2025.7.1 Tue 8:10

Microsoft Windows OS の Explorer における NTLM 認証の強制につながるライブラリファイルに対する処理の不備（Scan Tech Report）

エクスプロイト 2025.6.19 Thu 8:10

Next.js における認可の回避につながる HTTP リクエストヘッダー検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2025.6.11 Wed 8:10

Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性（Scan Tech Report）

エクスプロイト 2025.6.3 Tue 8:10

Apache Tomcat における partial PUT の実装による遠隔コード実行につながる脆弱性（Scan Tech Report）

エクスプロイト 2025.5.8 Thu 8:15

IObit Malware Fighter における特権昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）

エクスプロイト 2025.4.24 Thu 8:10

Pandora FMS の LDAP 認証設定における OS コマンドインジェクションの脆弱性（Scan Tech Report）

エクスプロイト 2025.4.16 Wed 8:10

LibreNMS における悪意のあるファイル名とバイナリパスの設定により OS コマンドインジェクションが可能となる脆弱性（Scan Tech Report）

エクスプロイト 2025.3.26 Wed 8:10

Craft CMS における遠隔からの任意のコード実行につながるパラメータ検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2025.3.13 Thu 8:15

Microsoft Windows OS の ksthunk.sys において特権の昇格につながる整数値オーバーフローの脆弱性（Scan Tech Report）

エクスプロイト 2025.2.26 Wed 8:10

セキュリティ業界「未認知」の評論家の発言 ほか [Scan PREMIUM Monthly Executive Summary 2025年1月度]

脅威動向 2025.2.6 Thu 8:10

ProjectSend での任意のコード実行につながる認証処理における検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2025.2.5 Wed 8:10

Microsoft Windows OS の Microsoft Kernel Streming サービスにおける特権昇格が可能となる競合状態の脆弱性（Scan Tech Report）

エクスプロイト 2025.1.23 Thu 8:10

重要インフラへの大規模 DDoS 考察 ほか [Scan PREMIUM Monthly Executive Summary 2024年12月度]

脅威動向 2025.1.16 Thu 8:15

needrestart における権限昇格が可能となる環境変数の処理の不備（Scan Tech Report）

エクスプロイト 2025.1.16 Thu 8:10

Microsoft Windows OS の Microsoft Kernel Streming サービスにおける入力値の制御不備により任意のカーネル API が呼び出し可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.12.26 Thu 8:10

英 AI 富国強兵 ほか [Scan PREMIUM Monthly Executive Summary 2024年11月度]

脅威動向 2024.12.12 Thu 8:10

Angular-Base64-Upload において同梱されているデモ用アプリケーションの検証不備により任意のファイルがアップロード可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.12.11 Wed 8:10

バグハンターの掟：賞金稼ぎたちの孤高の戦い

セミナー・イベント 2024.12.5 Thu 8:10

Microsoft Windows OS の Microsoft Kernel Streming サービスにおける WOW64 プロセスからの利用時のデータ検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2024.11.20 Wed 8:10

回避ツール「EDRサイレンサー」ほか [Scan PREMIUM Monthly Executive Summary 2024年10月度]

脅威動向 2024.11.7 Thu 8:10

WordPress の All-in-One WP Migration and Backup プラグインにおける遠隔からの任意のコード実行につながるファイル検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2024.11.6 Wed 8:10

Jenkins の fetchJar クラスにおける任意のファイル読み取りが可能となる検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2024.10.23 Wed 8:10

活況 InfoStealer／財政難原因か ロンドン公共交通攻撃／GeoServer 脆弱性／毒殺からサイバー攻撃まで 露精鋭部隊 ほか [Scan PREMIUM Monthly Executive Summary 2024年9月度]

脅威動向 2024.10.15 Tue 8:10

Windows 版 PHP CGI での処理において言語処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.10.9 Wed 8:10

GeoServer において XPath 形式の入力値の検証不備に起因する遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.9.30 Mon 8:10

Mandiant Blog 第12回「マルウェア分析における Gemini 1.5 Pro の実力」

脅威動向 2024.9.17 Tue 8:10

glibc の iconv 関数において文字列変換時の検証不備によりメモリ破壊が引き起こされる脆弱性（Scan Tech Report）

エクスプロイト 2024.9.12 Thu 8:10

健康診断は行け／戦争時のサイバー作戦の有効性検討「TECIモデル」とは／Microchip Technology ランサム被害 ほか [Scan PREMIUM Monthly Executive Summary 2024年8月度]

脅威動向 2024.9.11 Wed 8:10

Microsoft Windows の csc.sys における任意のカーネルメモリへの書き込みが可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.8.28 Wed 8:10

Plantronics Hub における権限昇格につながる管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.8.20 Tue 8:10