最新記事(4 ページ目)
記事一覧
Okta Blog 第16回 フィッシング詐欺被害に遭った AI エージェント
脅威動向
ServerView Agents for Windowsに複数の脆弱性
セキュリティホール・脆弱性
Booking.com経由でホテルグランバッハ京都セレクトを予約した顧客にフィッシングサイト誘導メッセージ、注意を呼びかけ
脅威動向
Booking.com 経由でホテルサンルート浅草を予約した顧客に予約確認を装った不審メッセージ、注意を呼びかけ
脅威動向
Jupyter Server にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
東京都「中小企業向けサイバーセキュリティ対策の極意」ポータルサイトの旧ドメインを第三者が取得
脅威動向
商品問い合わせ欄への不審な QRコード等の投稿に注意喚起
脅威動向
SGLang に複数の脆弱性
セキュリティホール・脆弱性
dnsmasq に複数の脆弱性
セキュリティホール・脆弱性
宮崎県が廃止したドメインを第三者が再取得、注意を呼びかけ
脅威動向
GNU InetUtils telnetd における認証回避して管理者権限での操作が可能となる環境変数の検証不備(Scan Tech Report)
エクスプロイト
NEC Aterm シリーズに OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
NEC Atermシリーズに XSS の脆弱性
セキュリティホール・脆弱性
PowerDNS Authoritative Server に複数の脆弱性
セキュリティホール・脆弱性
Unbound に複数の脆弱性
セキュリティホール・脆弱性
CSIRT支援室 第35回 CVEを年間数十件取得している猛者たちにそのモチベーションを聞いてみた:前編
脅威動向
ISC BIND に複数の脆弱性
セキュリティホール・脆弱性
トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の脆弱性
セキュリティホール・脆弱性
Movable Type に権限チェックの欠如の脆弱性
セキュリティホール・脆弱性
Android アプリ「パスワード管理 ロボフォーム」の intent 処理に検証不備の脆弱性
セキュリティホール・脆弱性
Cloudbase Blog 第13回 セキュリティ担当者は勇者である。Cloudbase の Security Days Spring 2026 全力出展レポートPR
業界動向
AIエージェントという「意思を持つNHI」のリスク ~ Okta Japan 板倉景子が語るアイデンティティ管理の新たな課題PR
業界動向
Windows DNS クライアントにリモートでコードが実行される脆弱性
セキュリティホール・脆弱性
Musetheque V4 情報公開 for IPKNOWLEDGE に複数の脆弱性
セキュリティホール・脆弱性
WPS Office で使用される名前付きパイプにアクセス制御不備の脆弱性
セキュリティホール・脆弱性
GUARDIANWALL MailSuite にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件
セキュリティホール・脆弱性
Lhaz および Lhaz+ にパストラバーサルの脆弱性
セキュリティホール・脆弱性
libXpm に境界外読み取りの脆弱性
セキュリティホール・脆弱性
スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性
セキュリティホール・脆弱性
Ollama に境界外の読み取りおよび書き込みの脆弱性
セキュリティホール・脆弱性
エレコム製無線 LAN ルータおよび無線アクセスポイントに複数の脆弱性
セキュリティホール・脆弱性
Bytello Share(Windows版)の EXE 形式インストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
イスラエルの水インフラを標的にした未完成のマルウェア ほか [Scan PREMIUM Monthly Executive Summary 2026年4月度]
脅威動向
メディカ出版を名乗る不審メールに注意を呼びかけ
脅威動向
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
米CISA、CISA ICS Advisory / ICS Medical Advisory 公表
セキュリティホール・脆弱性
Palo Alto Networks 製 PAN-OS にバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
Linux に権限昇格の脆弱性
セキュリティホール・脆弱性
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起
脅威動向
市長になりすましたLINEアカウントやメール等に注意呼びかけ
脅威動向
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
セキュリティホール・脆弱性
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
セキュリティホール・脆弱性
n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)
エクスプロイト
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
セキュリティホール・脆弱性
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
セキュリティホール・脆弱性
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
セキュリティホール・脆弱性
現在は第三者が広告サイトとして運用 ~ 東海大学がインシデント対応に伴い一時的に利用していたドメインに注意呼びかけ
脅威動向
CMS ALAYA に SQLインジェクションの脆弱性
セキュリティホール・脆弱性
LogonTracer に複数の脆弱性
セキュリティホール・脆弱性
GROWI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
セキュリティホール・脆弱性
CubeCart に複数の脆弱性
セキュリティホール・脆弱性
Ziostation2 にパストラバーサルの脆弱性
セキュリティホール・脆弱性
LiveOn MeetのWindows PC 用クライアントインストーラおよびプラグインインストーラに任意の DLL 読み込みの脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性、セキュリティ更新プログラム適用を呼びかけ
セキュリティホール・脆弱性
DeepL Chrome 拡張機能に XSS の脆弱性
セキュリティホール・脆弱性
SKYSEA Client View および SKYMEC IT Manager に不適切なファイルアクセス権設定の脆弱性
セキュリティホール・脆弱性
Okta Blog 第15回 仮想通貨詐欺インフラ ShieldGuard のテイクダウン:ウォレットを枯渇させるセキュリティ拡張機能の正体
脅威動向
Yahoo!メール、なりすましメールにブランドアイコンが表示される事象の注意喚起
脅威動向
Adobe Acrobat および Reader に脆弱性
セキュリティホール・脆弱性
GROWI に格納型 XSS の脆弱性
セキュリティホール・脆弱性
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Movable Type に複数の脆弱性
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ~ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ
