記事一覧

JIPDEC、アクセス権限設定不備による個人情報誤公開に注意呼びかけ

脅威動向 2026.4.17 Fri 8:00

Adobe Acrobat および Reader に悪用の事実を確認済みの脆弱性

セキュリティホール・脆弱性 2026.4.17 Fri 8:00

MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性（Scan Tech Report）

エクスプロイト 2026.4.14 Tue 8:10

EmoCheck に DLL 読み込みに関する脆弱性

セキュリティホール・脆弱性 2026.4.14 Tue 8:00

OpenSSL に複数の脆弱性

セキュリティホール・脆弱性 2026.4.14 Tue 8:00

CrewAI に複数の脆弱性

セキュリティホール・脆弱性 2026.4.14 Tue 8:00

抹茶シリーズに複数の脆弱性

セキュリティホール・脆弱性 2026.4.13 Mon 8:00

Movable Type に複数の脆弱性

セキュリティホール・脆弱性 2026.4.13 Mon 8:00

サイバー攻撃は「通信・認証・AI 」基盤へ ／ AI エージェントトラップ ほか [Scan PREMIUM Monthly Executive Summary 2026年3月度]

脅威動向 2026.4.9 Thu 8:15

NEC Aterm シリーズに複数の脆弱性

セキュリティホール・脆弱性 2026.4.7 Tue 8:00

名古屋市が廃止したドメイン名を第三者が再取得、注意を呼びかけ

脅威動向 2026.4.6 Mon 8:00

NetScaler ADC および NetScaler Gateway に境界外読み取りの脆弱性

セキュリティホール・脆弱性 2026.4.6 Mon 8:00

F5 BIG-IP Access Policy Manager に認証を必要としないリモートコードの実行につながる脆弱性

セキュリティホール・脆弱性 2026.4.3 Fri 8:00

WordPress 用プラグイン OpenStreetMap に XSS の脆弱性

セキュリティホール・脆弱性 2026.4.2 Thu 8:00

baserCMS に複数の脆弱性

セキュリティホール・脆弱性 2026.4.2 Thu 8:00

バッファロー製 Wi-Fi ルータに複数の脆弱性

セキュリティホール・脆弱性 2026.4.2 Thu 8:00

法人を狙った詐欺 社長や上司装うメールほか ～ 警視庁、匿名・流動型犯罪グループの最新手口に注意呼びかけ

脅威動向 2026.4.2 Thu 8:00

Gogs におけるシンボリックリンク検証不備により任意のファイルが作成可能となる脆弱性（Scan Tech Report）

エクスプロイト 2026.4.1 Wed 8:15

不正サイトへの転送を確認 ～ ロート製薬が使用していた「旧DRXブランドサイト」ドメインを第三者が取得

脅威動向 2026.4.1 Wed 8:00

BIND 9.x に過剰な CPU 負荷を誘発する脆弱性、速やかな対策を強く推奨

セキュリティホール・脆弱性 2026.4.1 Wed 8:00

BIND 9.20.x に深刻度 高（High）の脆弱性、速やかな対策を強く推奨

セキュリティホール・脆弱性 2026.4.1 Wed 8:00

国交省「子育てエコホーム支援事業」サーバに不正アクセス、悪意のある不審なメール送信を確認

インシデント・情報漏えい 2026.3.31 Tue 8:00

デジタルフォトフレームGH-WDF10Aにアクセス制限不備の脆弱性

セキュリティホール・脆弱性 2026.3.31 Tue 8:00

RATOC RAID 監視マネージャー（Windows用）のインストーラーに複数の脆弱性

セキュリティホール・脆弱性 2026.3.31 Tue 8:00

山洋電気製 SANUPS SOFTWARE に引用符で囲まれていないファイルパスの脆弱性

セキュリティホール・脆弱性 2026.3.31 Tue 8:00

OM Workspace（Windows版）のインストーラに DLL 読み込みに関する脆弱性

セキュリティホール・脆弱性 2026.3.31 Tue 8:00

LibreChat RAG API にログインジェクションの脆弱性

セキュリティホール・脆弱性 2026.3.30 Mon 8:00

シャープ製ルータ製品に一部の web API に対する認証欠如の脆弱性

セキュリティホール・脆弱性 2026.3.30 Mon 8:00

CyberCrew、海外 3 社での脆弱性報告

セキュリティホール・脆弱性 2026.3.30 Mon 8:00

愛媛県の事業に使われたドメインが取得され詐欺サイトに

脅威動向 2026.3.30 Mon 8:00

OpenSSL に TLS 1.3 鍵交換グループの選択に関する問題

セキュリティホール・脆弱性 2026.3.23 Mon 8:00

IBM Trusteer Rapport のインストーラーに DLL 読み込みに関する脆弱性

セキュリティホール・脆弱性 2026.3.23 Mon 8:00

防衛省が不審電話やメールに注意喚起 ～ 会社のGメールに見積書送付

脅威動向 2026.3.23 Mon 8:00

OpenLiteSpeed および LSWS Enterprise に OSコマンドインジェクションの脆弱性

セキュリティホール・脆弱性 2026.3.19 Thu 8:00

GROWI の OpenAI スレッド・メッセージ API に権限チェック欠如の脆弱性

セキュリティホール・脆弱性 2026.3.19 Thu 8:00

「侵入前提」にちょっと待った ～ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケPR

新製品・新サービス 2026.3.18 Wed 8:10

Microsoft Web Deploy 4.0 において遠隔からの任意のコード実行につながるシリアライズデータ処理の不備（Scan Tech Report）

エクスプロイト 2026.3.17 Tue 8:15

Chatwork を装ったフィッシングサイトに注意を呼びかけ

脅威動向 2026.3.16 Mon 8:00

マイクロリサーチ製 MR-GM5L-S1 および MR-GM5A-L1 に複数の脆弱性

セキュリティホール・脆弱性 2026.3.13 Fri 8:00

Adobe Acrobat および Reader に脆弱性

セキュリティホール・脆弱性 2026.3.13 Fri 8:00

マイクロソフトが 3 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ

セキュリティホール・脆弱性 2026.3.13 Fri 8:00

ポーランド軍施設に中国製車両立入禁止／ドイツ鉄道 DDoS 攻撃で障害 ほか [Scan PREMIUM Monthly Executive Summary 2026年2月度]

脅威動向 2026.3.12 Thu 8:15

複数のデジタルアーツ製品に不適切なファイルアクセス権設定の脆弱性

セキュリティホール・脆弱性 2026.3.12 Thu 8:00

Qsee Client のインストーラに DLL 読み込みに関する脆弱性

セキュリティホール・脆弱性 2026.3.12 Thu 8:00

Okta Blog 第14回 暴走するエージェント：Moltbook の AI 実験から学ぶアイデンティティの教訓

脅威動向 2026.3.9 Mon 8:10

EC-CUBE に多要素認証をバイパスされる脆弱性

セキュリティホール・脆弱性 2026.3.9 Mon 8:00

django-allauth にオープンリダイレクトの脆弱性

セキュリティホール・脆弱性 2026.3.9 Mon 8:00

高校生が自作フィッシングサイトで1,270万円詐取、女子大学生になりすました男子中学生がロマンス詐欺288万円 ほか ～ 警察庁 少年非行の統計資料公開

脅威動向 2026.3.6 Fri 8:00

UPS Multi-UPS Management Console（MUMC）に複数の脆弱性

セキュリティホール・脆弱性 2026.3.6 Fri 8:00

React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備（Scan Tech Report）

エクスプロイト 2026.3.4 Wed 8:15

intra-mart Accel Platform の IM-LogicDesigner モジュールに信頼できないデータのデシリアライゼーションの脆弱性

セキュリティホール・脆弱性 2026.3.4 Wed 8:00

FinalCode Client のインストーラーに複数の脆弱性

セキュリティホール・脆弱性 2026.3.4 Wed 8:00

LANSCOPE エンドポイントマネージャー オンプレミス版にパストラバーサルの脆弱性

セキュリティホール・脆弱性 2026.3.3 Tue 8:00

Microsoft Windows OS の WindowsAI が作成するスケジュールタスクにおける任意のディレクトリ削除の脆弱性（Scan Tech Report）

エクスプロイト 2026.2.27 Fri 8:10

WordPress 用プラグイン Survey Maker における XSS の脆弱性

セキュリティホール・脆弱性 2026.2.27 Fri 8:00

ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラに DLL 読み込みに関する脆弱性

セキュリティホール・脆弱性 2026.2.27 Fri 8:00

デジタルフォレンジック調査の生産性を 2 倍から 4 倍に ～ CyCraft Japan、AI フォレンジックで日本市場の供給不足解消へPR

脅威動向 2026.2.25 Wed 8:15

Apache Tomcat に複数の脆弱性

セキュリティホール・脆弱性 2026.2.24 Tue 8:00

Joomla! CMS に XSS の脆弱性

セキュリティホール・脆弱性 2026.2.24 Tue 8:00

ルーマニア国鉄の鉄道員、間違った「プラットフォーム」に到着 ～ 警察の汚職捜査に対する法的アドバイスを ChatGPT に求める

TheRegister 2026.2.18 Wed 8:20

警察庁「ニセ社長詐欺」に注意呼びかけ

脅威動向 2026.2.18 Wed 8:00

FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み

セキュリティホール・脆弱性 2026.2.17 Tue 8:00

PowerDNS Recursor に外部からのサービス不能（DoS）攻撃が可能になる脆弱性

セキュリティホール・脆弱性 2026.2.17 Tue 8:00