最新記事(18 ページ目)
記事一覧
![北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/44783.jpg)
北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]
脅威動向
トレンドマイクロ製ウイルスバスター クラウドにファイルリンク解決処理の不備
セキュリティホール・脆弱性
デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ
セキュリティホール・脆弱性
Proofpoint Blog 第36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」
調査・ホワイトペーパー
外務省、偽情報の拡散を含む情報操作への対応を公表
業界動向
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢
調査・ホワイトペーパー
JPRS、PowerDNS Recursor の DoS 攻撃が可能になる脆弱性に注意喚起
セキュリティホール・脆弱性
データスコープ社製の顔認証カメラに脆弱性
セキュリティホール・脆弱性
Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性
セキュリティホール・脆弱性
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
セキュリティホール・脆弱性
NETGEAR 製ルータにバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
RoamWiFi R10 に複数の脆弱性
セキュリティホール・脆弱性
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
エクスプロイト
Armeria-saml に SAML メッセージ取り扱い不備
セキュリティホール・脆弱性
LINE client for iOS にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害
セキュリティホール・脆弱性
PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Forminator に複数の脆弱性
セキュリティホール・脆弱性
Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
セキュリティホール・脆弱性
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理
セキュリティホール・脆弱性
Windows DNS の脆弱性情報が公開
セキュリティホール・脆弱性
バッファロー製無線 LAN ルータに複数の脆弱性
セキュリティホール・脆弱性
Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
OWASP データブリーチ
TheRegister
OpenSSLにサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート
セミナー・イベント
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
セキュリティホール・脆弱性
a-blog cms に複数の脆弱性
セキュリティホール・脆弱性
複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備
セキュリティホール・脆弱性
悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語
TheRegister
プルーフポイント、マルウェア配布する YouTube チャンネル特定
調査・ホワイトペーパー
WordPress 用プラグイン Ninja Forms に複数の脆弱性
セキュリティホール・脆弱性![AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/44553.jpg)
AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]
脅威動向
NEC Aterm シリーズに複数の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
プラネックス製無線LANルータ MZK-MF300N に複数の脆弱性
セキュリティホール・脆弱性
XZ Utils に悪意のあるコードが挿入された問題
セキュリティホール・脆弱性
警視庁のウェブサイトを模倣した偽サイトに注意を呼びかけ
脅威動向
Cacti における遠隔コード実行につながる複数の脆弱性（Scan Tech Report）
エクスプロイト
中央大学、有名企業採用担当を名乗る不審者からの連絡に注意を呼びかけ
脅威動向
SonicDICOM Media Viewer に DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
警察庁、総務省それぞれの最新の取り組みは？ 官民連携、国際連携を通してより安全なサイバー空間の実現を ～ JPAAWG 6th General Meeting レポート
セミナー・イベント
Proofpoint Blog 第35回「【FBI/IC3 インターネット犯罪レポート解説】サイバー犯罪による損失が過去最高 125 億ドルを突破」
調査・ホワイトペーパー
SEEnergy 製 SVR-116 に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Survey Maker に複数の脆弱性
セキュリティホール・脆弱性
エレコム製無線ルータに複数の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン easy-popup-show に CSRF の脆弱性
セキュリティホール・脆弱性
ぜろちゃんねるスクリプト（0ch）に XSS の脆弱性、開発者と連絡取れず使用中止を呼びかけ
セキュリティホール・脆弱性
Python 3.10.14、3.9.19、3.8.19 をリリース
セキュリティホール・脆弱性
KDDI 製ホームゲートウェイ HGW BL1500HM に複数の脆弱性
セキュリティホール・脆弱性
Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性（Scan Tech Report）
エクスプロイト
バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性
セキュリティホール・脆弱性
UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
Sangoma Technologies製 CG/MG family driver cg6kwin2k.sys に IOCTL に対する不十分なアクセス制御の脆弱性
セキュリティホール・脆弱性
FitNesse に複数の脆弱性
セキュリティホール・脆弱性
2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加
セキュリティホール・脆弱性
Android アプリ「ABEMA（アベマ）」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ
脅威動向
ディープフェイク技術で CFO なりすまし 2,500 万米ドル送金さす
脅威動向
マイクロソフトが3月のセキュリティ情報公開
セキュリティホール・脆弱性
Unbound の脆弱性情報が公開
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ