記事一覧

非接触型ICカード技術 FeliCa の一部のICチップに脆弱性

セキュリティホール・脆弱性 2026.7.23 Thu 8:00

WordPress の深刻度「緊急」脆弱性「wp2shell 」の概要と対応指針 ～ GMO Flatt Security 解説

セキュリティホール・脆弱性 2026.7.23 Thu 8:00

SGLang に Pickle のデシリアライゼーションに関する脆弱性

セキュリティホール・脆弱性 2026.7.22 Wed 8:00

一部の HTTP/2 サーバにフロー制御に起因したサービス拒否（DoS）の脆弱性

セキュリティホール・脆弱性 2026.7.22 Wed 8:00

Windows DNS に複数の脆弱性

セキュリティホール・脆弱性 2026.7.22 Wed 8:00

Apache Tomcat に複数の脆弱性

セキュリティホール・脆弱性 2026.7.21 Tue 8:00

Tera Term の TTSSH2 プラグインに複数の脆弱性

セキュリティホール・脆弱性 2026.7.21 Tue 8:00

JavaScript ライブラリ「Forge」に複数の署名検証不備の脆弱性

セキュリティホール・脆弱性 2026.7.21 Tue 8:00

2日間全科目休講 ～ 札幌国際大学のアカウントがフィッシングメール被害

インシデント・情報漏えい 2026.7.17 Fri 8:05

マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

セキュリティホール・脆弱性 2026.7.17 Fri 8:00

HYPER SBI 2 のインストーラに DLL 読み込みに関する脆弱性

セキュリティホール・脆弱性 2026.7.17 Fri 8:00

Nginx UI における認証されていない利用者がバックアップファイルのダウンロードが可能となる脆弱性（Scan Tech Report）

エクスプロイト 2026.7.16 Thu 8:10

定番コマンド「GNU Wget」に脆弱性、意図しないリクエストを強制されるサーバサイドリクエストフォージェリに注意

セキュリティホール・脆弱性 2026.7.16 Thu 8:00

GitLost 脆弱性：公開リポジトリの Issue が非公開リポジトリをこじ開ける

TheRegister 2026.7.15 Wed 8:15

iOS 版 LINE にサービス運用妨害（DoS）につながる脆弱性

セキュリティホール・脆弱性 2026.7.15 Wed 8:00

水道料金請求や給水停止をSMSやメールで案内することはない ～「水道料金を支払わなければ給水を停止する」メールに神奈川県が注意呼びかけ

脅威動向 2026.7.13 Mon 8:00

富士電機製 Pupsman のインストーラに複数の脆弱性

セキュリティホール・脆弱性 2026.7.13 Mon 8:00

複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性

セキュリティホール・脆弱性 2026.7.10 Fri 8:00

自律型ペンテストプラットフォーム「Dark-Moon」ほか [Scan PREMIUM Monthly Executive Summary 2026年6月度]

脅威動向 2026.7.8 Wed 8:15

公益財団法人国際文化会館、「地経学研究所」研究員を騙るメールに注意を呼びかけ

脅威動向 2026.7.7 Tue 8:05

Tenable Blog 第2回「Tenable が Anthropic の Project Glasswing に参加し、AI 時代におけるサイバー防御の強化を推進」PR

脅威動向 2026.7.6 Mon 8:15

国内 ISP の認証情報を不正利用して送信されたフィッシングメールに注意呼びかけ

脅威動向 2026.7.6 Mon 8:00

Little Orbit 製 GamersFirst Anti-Cheat に複数のローカル特権昇格の脆弱性

セキュリティホール・脆弱性 2026.7.6 Mon 8:00

Apache Tomcat に複数の脆弱性

セキュリティホール・脆弱性 2026.7.3 Fri 8:00

セイコーソリューションズ製 SkyBridge MB-A100/MB-A110 に OSコマンドインジェクションの脆弱性

セキュリティホール・脆弱性 2026.7.3 Fri 8:00

PowerDNS Recursor に複数の脆弱性

セキュリティホール・脆弱性 2026.7.3 Fri 8:00

リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）に反射型 XSS の脆弱性

セキュリティホール・脆弱性 2026.7.3 Fri 8:00

RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性

セキュリティホール・脆弱性 2026.7.2 Thu 8:00

DGM3103SCT に OSコマンドインジェクションの脆弱性

セキュリティホール・脆弱性 2026.7.2 Thu 8:00

権威DNSサーバNSDに複数の脆弱性

セキュリティホール・脆弱性 2026.7.1 Wed 8:00

Fluentdに複数の脆弱性

セキュリティホール・脆弱性 2026.7.1 Wed 8:00

Windows 10 サポート終了、コンシューマー向けESUを2027年10月12日まで提供

セキュリティホール・脆弱性 2026.7.1 Wed 8:00

ExpressUpdate Agent for Windows に名前付きパイプに対するアクセス制御不備の脆弱性

セキュリティホール・脆弱性 2026.7.1 Wed 8:00

CSIRT支援室 第36回 CVEを年間数十件取得している猛者たちにそのモチベーションを聞いてみた：後編

脅威動向 2026.6.25 Thu 8:10

Fortinet製品に関連する認証情報の漏えいに注意を呼びかけ

脅威動向 2026.6.25 Thu 8:00

Wazuh における遠隔からの任意のコード実行が可能となるシリアライズデータの検証不備（Scan Tech Report）

エクスプロイト 2026.6.24 Wed 8:15

ID起点のHENNGE流ゼロトラスト ここに爆誕PR

セミナー・イベント 2026.6.24 Wed 8:10

ヘルプデスク詐欺師が家庭訪問開始

TheRegister 2026.6.23 Tue 8:15

Fortinet のファイアウォール・VPN を狙う世界的な攻撃キャンペーン展開中、英 NCSC が警告

脅威動向 2026.6.23 Tue 8:00

Okta Blog 第17回 OAuth の限界とセキュリティリスクを克服、Okta「Cross App Access」が実現する安全な AI エージェント活用

脅威動向 2026.6.22 Mon 8:10

シェアレジデンス「nears」の旧サイトに注意を呼びかけ

脅威動向 2026.6.22 Mon 8:00

Vendor-signed UEFI アプリケーションにセキュアブートバイパスの脆弱性

セキュリティホール・脆弱性 2026.6.22 Mon 8:00

ThingsBoard にプロトタイプ汚染の脆弱性

セキュリティホール・脆弱性 2026.6.19 Fri 8:00

【正】global.kawasaki.com／【誤】global-kawasakis.com ～ 川崎重工業を装った不審メールに注意を呼びかけ、SPF・DKIM や DMARC 等対策は実施済み

脅威動向 2026.6.19 Fri 8:00

Optical Disc Archive Software（Windows版）のインストーラにインストール時の不適切なファイルアクセス権設定の脆弱性

セキュリティホール・脆弱性 2026.6.19 Fri 8:00

RadiX AX6600 WiFi 6 Tri-Band Gaming Router に OSコマンドインジェクションの脆弱性

セキュリティホール・脆弱性 2026.6.19 Fri 8:00

「ブラウザの偽警告」から「給与改定の社内通知」まで ～ 4 つの手口から読み解くサポート詐欺最新傾向

調査・ホワイトペーパー 2026.6.18 Thu 8:00

リコーおよびコニカミノルタジャパン製プリンタドライバに権限昇格の脆弱性

セキュリティホール・脆弱性 2026.6.17 Wed 8:00

OpenSSL Security Advisory [9th June 2026] を公開

セキュリティホール・脆弱性 2026.6.17 Wed 8:00

筆者に届いたノミネート詐欺連絡 ほか [Scan PREMIUM Monthly Executive Summary 2026年5月度]

脅威動向 2026.6.16 Tue 8:15

Windows DNS クライアントに特権の昇格が可能になる脆弱性

セキュリティホール・脆弱性 2026.6.16 Tue 8:00

Adobe Acrobat および Reader に脆弱性

セキュリティホール・脆弱性 2026.6.15 Mon 8:00

マイクロソフトが 6 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

セキュリティホール・脆弱性 2026.6.15 Mon 8:00

Check Point Software Technologies社のUTM製品に不適切な認証の脆弱性、6月上旬には悪用の試行が増加

セキュリティホール・脆弱性 2026.6.15 Mon 8:00

CamView のインストーラに DLL 読み込みに関する脆弱性

セキュリティホール・脆弱性 2026.6.11 Thu 8:00

Apache HTTP Server 2.4 に複数の脆弱性

セキュリティホール・脆弱性 2026.6.11 Thu 8:00

クレジットマスター攻撃による不正利用に注意を呼びかけ

脅威動向 2026.6.9 Tue 8:00

複数の TP-LINK 製品に重要情報の平文送信の脆弱性

セキュリティホール・脆弱性 2026.6.9 Tue 8:00

Securly Chrome Extension に複数の脆弱性

セキュリティホール・脆弱性 2026.6.8 Mon 8:00

WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性

セキュリティホール・脆弱性 2026.6.8 Mon 8:00

TP-Link製ルータ Archer BE450 および BE7200 にOSコマンドインジェクションの脆弱性

セキュリティホール・脆弱性 2026.6.5 Fri 8:00

Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御

セキュリティホール・脆弱性 2026.6.5 Fri 8:00

Safetica Technologies 社のカーネルドライバーにおける任意のプロセスが停止可能となる脆弱性（Scan Tech Report）

エクスプロイト 2026.6.3 Wed 8:20