記事一覧

Microsoft Windows の User Manager サービスにおける権限昇格につながる管理者権限で任意のファイルが作成可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.8.1 Thu 8:10

TeamCity におけるパス文字列処理の不備に起因する認証回避の脆弱性（Scan Tech Report）

エクスプロイト 2024.7.18 Thu 8:10

裏目に出たサンドボックス／露北軍事同盟／MFAの穴 ほか [Scan PREMIUM Monthly Executive Summary 2024年6月度]

脅威動向 2024.7.11 Thu 8:10

Windows 版 GlobalProtect App における権限昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）

エクスプロイト 2024.6.27 Thu 8:15

北の IT 技術者に懸賞金かかる／産経報道に世界注目／イラン情報安全保障省 イスラエル攻撃 ほか [Scan PREMIUM Monthly Executive Summary 2024年5月度]

脅威動向 2024.6.11 Tue 8:15

FileCatalyst Workflow における任意のコード実行につながるパストラバーサルの脆弱性（Scan Tech Report）

エクスプロイト 2024.6.5 Wed 8:10

Nagios XI の monitoringwizard.php における SQL Injection の脆弱性（Scan Tech Report）

エクスプロイト 2024.5.23 Thu 8:15

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

エクスプロイト 2024.5.16 Thu 8:10

北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

脅威動向 2024.5.9 Thu 8:10

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

エクスプロイト 2024.4.24 Wed 8:10

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

脅威動向 2024.4.9 Tue 8:10

Cacti における遠隔コード実行につながる複数の脆弱性（Scan Tech Report）

エクスプロイト 2024.4.4 Thu 8:15

Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性（Scan Tech Report）

エクスプロイト 2024.3.27 Wed 8:10

北 運営管理の賭博サイト／露 GPSスプーフィングで飛行妨害／安洵信息技術有限公司 社内情報流出 ほか [Scan PREMIUM Monthly Executive Summary 2024年2月度]

脅威動向 2024.3.7 Thu 8:10

Microsoft Windows OS の XAML Diagnostics API における権限検証不備により高権限の UWP プロセスへの DLL Injection が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.3.5 Tue 8:15

apport-cli において sudo での実行が許可されている場合に権限が昇格可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.2.14 Wed 8:15

レバノン首都国際空港にハッキング／米国証券取引委員会の X アカウント乗っ取り／SharePoint 脆弱性悪用 ほか [Scan PREMIUM Monthly Executive Summary 2024年1月度]

脅威動向 2024.2.8 Thu 8:10

Apache ActiveMQ における遠隔からの任意のコード実行につながるシリアライズデータが操作可能となる脆弱性（Scan Tech Report）

エクスプロイト 2024.1.31 Wed 8:10

Microsoft Kernel Streaming Server における Type Confusion の脆弱性（Scan Tech Report）

エクスプロイト 2024.1.24 Wed 8:10

NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度]

脅威動向 2024.1.11 Thu 8:15

glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）

エクスプロイト 2024.1.11 Thu 8:10

Microsoft Windows における MSKSSRV.sys の FsAllocAndLockMdl 関数での権限昇格につながる入力値検証不備の脆弱性（Scan Tech Report）

エクスプロイト 2023.12.19 Tue 8:10

オランダ半導体製造企業 侵害／doda 転職活動バレ／港湾運営会社 業務停止 ほか [Scan PREMIUM Monthly Executive Summary 2023年11月度]

脅威動向 2023.12.7 Thu 8:10

Ubuntu の OverlayFS においてセキュリティ機構の回避が可能となる権限昇格につながる脆弱性（Scan Tech Report）

エクスプロイト 2023.12.4 Mon 8:10

ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report）

エクスプロイト 2023.11.27 Mon 8:10

反社と会社 ランサム共謀／ENISA 年次報告／東大教員 講演依頼 ほか [Scan PREMIUM Monthly Executive Summary 2023年10月度]

脅威動向 2023.11.9 Thu 8:10

Windows Error Reporting サービスにおけるシンボリックリンク検証不備により権限昇格が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.11.8 Wed 8:10

非公開情報満載：フィッシング対策 会場だけで聞ける話 Internet Week 2023

セミナー・イベント 2023.11.7 Tue 8:10

困っている人みんなあつまれ！ セキュリティ運用の森（後編）Internet Week 2023

セミナー・イベント 2023.10.31 Tue 8:00

困っている人みんなあつまれ！ セキュリティ運用の森（前編）Internet Week 2023

セミナー・イベント 2023.10.26 Thu 8:10

WordPress のプラグイン WooCommerce Payments において検証処理の不備により任意の管理者アカウントの追加が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.10.19 Thu 8:10

脅威アクターインタビュー／「五毒」を標的に／ネットワーク機器も監視対象に ほか [Scan PREMIUM Monthly Executive Summary 2023年9月度]

脅威動向 2023.10.12 Thu 8:10

Ghostscript においてパイプ処理の検証不備により任意のコードが実行可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.10.11 Wed 8:10

systemd において sudo 権限の付与により管理者権限での任意のコード実行が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.9.21 Thu 8:10

ホームラン級情報流出 請負業者から／Github 共同作業通じ標的端末侵害／米 CISA セキュリティ戦略 2024-2026 公表 ほか [Scan PREMIUM Monthly Executive Summary 2023年8月度]

脅威動向 2023.9.7 Thu 8:10

RocketMQ において権限の検証不備によりネームサーバに任意のファイルが作成可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.9.6 Wed 8:10

Oferlayfs ファイルシステムにおいて異なるマウント間でのファイルマッピング不備により権限昇格が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.8.29 Tue 8:10

Metabase においてセットアップ用アクセストークンの漏えいにより認証が回避可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.8.17 Thu 8:10

Android スマホ位置を三角測量／米 パートナー国へサイバー防衛力強化提言／Virustotal 登録ユーザリスト漏洩／BEC 支援生成 AI サービス登場 ほか [Scan PREMIUM Monthly Executive Summary 2023年7月度]

脅威動向 2023.8.8 Tue 8:10

iTunes の Windows OS 版においてソフトウェアの復元処理中の論理的不備により任意のディレクトリが作成可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.7.26 Wed 8:10

WordPress の File Manager Advanced Shortcode における任意のファイルがアップロード可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.7.12 Wed 8:10

ダークネット議会開催／ゲートウェイ機器が標的に／“心ある”専門家と再検討を／WeChatのダダ漏れっぷり ほか [Scan PREMIUM Monthly Executive Summary 2023年6月度]

脅威動向 2023.7.7 Fri 8:10

Mandiant Blog 第11回「中国と関連か 攻撃的かつ高スキルの攻撃者が Barracuda ESG のゼロデイ脆弱性（CVE-2023-2868）悪用」

脅威動向 2023.6.29 Thu 8:15

Linux における udmabuf ドライバでの入力値検証不備に起因する境界外メモリアクセスの脆弱性（Scan Tech Report）

エクスプロイト 2023.6.22 Thu 8:10

金正恩国家主席 サイバー戦力を２倍に拡充する方針 ほか [Scan PREMIUM Monthly Executive Summary 2023年5月度]

脅威動向 2023.6.8 Thu 8:10

HP 社 PC のファームウェアに Windows OS での管理者権限への昇格が可能となるメモリアクセス不備の脆弱性（Scan Tech Report）

エクスプロイト 2023.6.7 Wed 8:10

Microsoft Windows OS における Winsock でのデータ検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.5.18 Thu 8:10

Joomla! における Web コンテンツのアクセス制御不備に起因する情報漏えいの脆弱性（Scan Tech Report）

エクスプロイト 2023.5.11 Thu 8:10

中国注目 積層セラミックコンデンサ／CISA ソフトウェア開発企業向けガイダンス公開／露 Ciscoルータ脆弱性悪用 ほか [Scan PREMIUM Monthly Executive Summary 2023年4月度]

脅威動向 2023.5.10 Wed 8:10

pfSense における設定情報の検証不備に起因する OS コマンドインジェクションの脆弱性（Scan Tech Report）

エクスプロイト 2023.4.26 Wed 8:10

中露攻撃ツール共有／米TSA新セキュリティ要件／Win版Outlook未解決の脆弱性／英MI5新組織設立 ほか [Scan PREMIUM Monthly Executive Summary 2023年3月度]

脅威動向 2023.4.11 Tue 8:10

ImageMagick において PNG 画像処理中の profile 情報の検証不備により任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.4.5 Wed 8:10

Adobe 社の PDF 閲覧ソフトウェアの JavaScript エンジンでの resetForm メソッドにおける Use-After-Free の脆弱性（Scan Tech Report）

エクスプロイト 2023.3.22 Wed 8:10

未知の脅威グループ Hydrochasma（ハイドロカズマ）／医療分野はひきつづき標的に／3月全人代開催 ほか [Scan PREMIUM Monthly Executive Summary 2023年2月度]

脅威動向 2023.3.9 Thu 8:10

Microsoft Windows における Backup Service での一時ファイルの検証不備による任意のファイルが削除可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.3.7 Tue 8:10

sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report）

エクスプロイト 2023.3.1 Wed 8:10

Zoho 社の複数のソフトウェアにおいて古いバージョンの Apache Santuario の使用に起因する遠隔コード実行の脆弱性（Scan Tech Report）

エクスプロイト 2023.2.16 Thu 8:15

「KillNet」がドイツに大規模サイバー攻撃／Chrome の脆弱性「SymStealer」を悪用した攻撃シナリオ公開 ほか [Scan PREMIUM Monthly Executive Summary 2023年1月度]

脅威動向 2023.2.9 Thu 8:10

Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ～ 証明署名付きマルウェアの追跡」

脅威動向 2023.1.25 Wed 8:15

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

エクスプロイト 2023.1.25 Wed 8:10

Microsoft Windows における任意のディレクトリの作成が可能な場合に特権を昇格する手法（Scan Tech Report）

エクスプロイト 2023.1.18 Wed 8:15

富士通「Smart City 5G」等ソースコード流出か／長江メモリがエンティティリスト入り／検索エンジン悪用攻撃 FBI 警告 ほか [Scan PREMIUM Monthly Executive Summary 2022年12月度]

脅威動向 2023.1.12 Thu 8:10

Mozilla Foundation の複数のソフトウェアに影響がある遠隔からの任意のコード実行につながる Type Confusion と Prototype Pollution の脆弱性（Scan Tech Report）

エクスプロイト 2023.1.11 Wed 8:10