最新記事(20 ページ目)
記事一覧
防衛省の電子納品関連ツールにXXEの脆弱性、任意のファイルを読み取られる可能性
セキュリティホール・脆弱性
国交省の電子納品関連システムにXXEの脆弱性、任意のファイルを読み取られる可能性
セキュリティホール・脆弱性
農水省の電子納品チェックシステムにXXEの脆弱性、任意のファイルを読み取られる可能性
セキュリティホール・脆弱性
食パラダイス鳥取県公式インスタグラムが乗っ取り被害、不審メッセージに注意を呼びかけ
インシデント・情報漏えい
WordPressプラグイン「Contact Form 7」でスパムが送信される事例
セキュリティホール・脆弱性
Androidアプリ「Spoon」に連携外部サービスを使用される問題、アップデート呼びかけ
セキュリティホール・脆弱性
エレコムの複数の無線LANルーターにOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
ヤマハ製の複数の無線LANルーターにデバッグ機能を有効化される脆弱性
セキュリティホール・脆弱性
Microsoft Kernel Streaming Server における Type Confusion の脆弱性（Scan Tech Report）
エクスプロイト
「医学書院ウェブサイト」でクレジットカード決済の取扱を停止、不正利用が多発
脅威動向
バッファローの法人向けVPNルーター「VR-S1000」の脆弱性にラックが注意喚起
セキュリティホール・脆弱性
アクセス解析CGI「An-Analyzer」にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
「a-blog cms」にXSSなど複数の脆弱性、アップデートを呼びかけ
セキュリティホール・脆弱性
「Apache Tomcat」に他ユーザのリクエストが漏えいする脆弱性
セキュリティホール・脆弱性
「企業のお粗末なセキュリティ対策の違法化」「身代金支払い全面禁止」～ 有効な立法施策とは？
TheRegister
島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか
脅威動向
ラシェール化粧品でクレジットカード決済を停止、過去分も取消
脅威動向
12月のフィッシング報告、ETC利用照会サービスのなりすましが最多に
調査・ホワイトペーパー
旅色Instagram アカウントが乗っ取り被害、1月13日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・情報漏えい
複数の Dahua Technology 製品に認証不備の脆弱性
セキュリティホール・脆弱性
FusionPBX にXSSの脆弱性
セキュリティホール・脆弱性
福知山市のキャッシュレス決済アプリのカードによるチャージ機能停止、不正利用の疑いある事例が判明
脅威動向
2023年第4四半期「JVN iPedia」登録状況 増加理由は運用方法変更、Linux 系が上位占める
調査・ホワイトペーパー
フットウェアブランド「YOAK」のInstagramアカウントが乗っ取り被害、1月8日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・情報漏えい
OpenSSL に不正な RSA 公開鍵のチェックに時間を要する問題
セキュリティホール・脆弱性
Drupal に特定の構造を持つ入力に対する不適切な取り扱いの脆弱性
セキュリティホール・脆弱性
SMTP のデータの終端の処理の実装に関する問題、発見者が攻撃手法を「SMTP Smuggling」と呼称
セキュリティホール・脆弱性
Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も
セキュリティホール・脆弱性
Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール
セミナー・イベント
犯罪者を騙す手口、セキュリティ技術者の潜入捜査
TheRegister
libwebp/libvpx の脆弱性に対し、リコーが対象製品と対処法を公開
セキュリティホール・脆弱性
プリザンターにXSSの脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性
セキュリティホール・脆弱性
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性
セキュリティホール・脆弱性
IPA を騙った不審電話に注意呼びかけ「個人情報なので誰にも相談しないように」と言い含める手口も
脅威動向
マイクロソフトが1月のセキュリティ情報公開
セキュリティホール・脆弱性
OpenSSL に POLY1305 MAC 実装不備の問題
セキュリティホール・脆弱性
複数のTP-Link製品にOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性![NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/43705.jpg)
NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度]
脅威動向
glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説
セキュリティホール・脆弱性
フィッシングによるインターネットバンキングへの不正送金被害が急増、「不正アクセス」「個人情報の確認」「取引の停止」等のワードに注意呼びかけ
脅威動向
Barracuda 製 Email Security Gateway Appliance (ESG) に任意のコード実行の脆弱性
セキュリティホール・脆弱性
SSH 接続の安全性を低下させる攻撃手法「Terrapin Attack」
セキュリティホール・脆弱性
PowerCMS に複数の脆弱性
セキュリティホール・脆弱性
バッファロー製 VR-S1000 に複数の脆弱性
セキュリティホール・脆弱性
2,400万人の個人情報販売 懲役8年
TheRegister
技術を愛するリーダー率いるふたつのセキュリティ企業が提携 ～ パロンゴ 近藤学、TwoFive 末政延浩に聞くPR
業界動向
Windows DNSサーバーにDNSスプーフィングの脆弱性
セキュリティホール・脆弱性
「smime.p7s」添付したフィッシングメール確認、S/MIME署名に見せかける
脅威動向
Microsoft Windows における MSKSSRV.sys の FsAllocAndLockMdl 関数での権限昇格につながる入力値検証不備の脆弱性（Scan Tech Report）
エクスプロイト
「水道料金の未払いがあります」東京都水道局を騙る不審メールに注意呼びかけ
脅威動向
WordPress 用プラグイン MW WP Form に任意のファイルをアップロードされる脆弱性
セキュリティホール・脆弱性
マイクロソフトが12月のセキュリティ情報を公開、早急な適用を呼びかけ
セキュリティホール・脆弱性
GROWI に複数の脆弱性
セキュリティホール・脆弱性
AI セキュリティの指針「AI TRiSM」とは？ ガードナー氏講演
セミナー・イベント
エレコム製無線LANルーターにOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Apache Struts 2 に任意のコードを実行される脆弱性
セキュリティホール・脆弱性
マイナポータルを騙るフィッシングに注意喚起、第 2 弾はすでに終了
脅威動向
Proofpoint Blog 第32回「2024年サイバーセキュリティ予想：衝撃に備える」
脅威動向
複数の CODESYS Control 製品に任意の OS コマンドを実行される脆弱性
セキュリティホール・脆弱性
FXC 製無線 LAN ルータに OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
女性政治指導者を狙うサイバー攻撃グループ、その新手口
脅威動向脆弱性と脅威人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Movable Type に複数の脆弱性
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ