最新記事(52 ページ目)
記事一覧
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
セキュリティホール・脆弱性
WordPress用プラグイン「Personalized WooCommerce Cart Page」に脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
LinuxおよびFreeBSDカーネルに、DoS攻撃を受ける複数の脆弱性（JVN）
セキュリティホール・脆弱性
「VAIO Update」に不正ファイル実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
日本などで活動する「HYDSEVEN」に関する調査結果--特別レポート（ラック）
調査・ホワイトペーパー
BIND 9.xにDoS攻撃を受ける脆弱性、対応を呼びかけ（JPRS）
セキュリティホール・脆弱性
脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加（警察庁）
脅威動向
「Oracle WebLogic Server」に脆弱性、リモートコード実行の可能性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
オリンピック観戦チケットの抽選結果発表をかたった偽メールに注意を呼びかけ（警視庁）
脅威動向
PostgreSQL において COPY 文の権限設定不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
WordPress用プラグイン「Related YouTube Videos」に脆弱性（JVN）
セキュリティホール・脆弱性
フィッシング詐欺キットに脆弱性、ターゲットは二度被害に遭う可能性（The Register）
TheRegister
セブン銀行を騙るフィッシングSMSに注意を呼びかけ（フィッシング対策協議会）
脅威動向
WordPress用プラグイン「Contest Gallery」に意図しない操作される脆弱性（JVN）
セキュリティホール・脆弱性
マイクロソフトが月例セキュリティ情報を公開、9製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
Minecraftサーバ向けプラグイン「Dynmap」に画像を取得される脆弱性（JVN）
セキュリティホール・脆弱性
Appleが「iCloud for Windows」のアップデートを公開（JVN）
セキュリティホール・脆弱性
Intelがアドバイザリを公開、対象製品はアップデートを（JVN）
セキュリティホール・脆弱性
CrowdStrike Blog：APT 攻撃に立ち向かう～世界のサイバー攻撃者リスト
海外情報
日本を発信源とするIoT機器への攻撃を検知、ハニーポット500台による調査（アバスト）
脅威動向
2つのWordPress用プラグインに複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「ハッキングにはハッキングで報復」英閣僚発言、NATO同調か（The Register）
TheRegister
アップデートの仕組みを悪用したPlead感染を台湾で確認--月例レポート（キヤノンMJ）
脅威動向
メーラー「Joruri Mail」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Wikiシステム「GROWI」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Joruri CMS 2017」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
Windowsリモートデスクトップに、ロックスクリーンを回避される脆弱性（JVN）
セキュリティホール・脆弱性
CrowdStrike Adversary Calender 2019 年 6 月
脅威動向
Google Play で迷惑アプリ拡散、ネットバンキングやオーディオプレーヤ（Dr.WEB）
調査・ホワイトペーパー
Scan PREMIUM Monthly Executive Summary 2019 年 5 月のふりかえり：G20 大阪サミットの情報収集か
脅威動向
MyJCBを騙るフィッシング報告、口座情報などの確認装う（フィッシング対策協議会）
脅威動向
Quest（Dell）製アプライアンス「Kace K1000」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「Zoho SalesIQ」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Wi-Fi 起動爆弾を選挙中に発見、中東以外では初の事例（The Register）
TheRegister
「新生活」関連の偽販売サイト急増、前月から3倍以上（BBSS）
脅威動向
NTTグループカードを騙るフィッシング報告、注意を呼びかけ（フィッシング対策協議会）
脅威動向
Windows版「iTunes」「iCloud」のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
日本学生支援機構の職員を装った詐欺に注意を呼びかけ、4つの事例も紹介（JASSO）
脅威動向
ACD（攻撃的サイバー防衛）はどこまで許されるのか
セミナー・イベント
CrowdStrike Blog：WIZARD SPIDER と LUNAR SPIDER が連携継続中
海外情報
Shopware において Object Instantiation により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
Slack に不正に情報入手される脆弱性、バージョン3.4.0 で対応済（テナブル）
セキュリティホール・脆弱性
Android版「Tootdon for マストドン」に盗聴や改ざんが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Windowsの「タスクスケジューラ」にシステムを改ざんされる脆弱性（JVN）
セキュリティホール・脆弱性
MyEtherWallet 騙るフィッシングメール確認（フィッシング対策協議会）
脅威動向
WordPress用プラグイン「WP Open Graph」に、意図しない操作される脆弱性（JVN）
セキュリティホール・脆弱性
三菱電機製「MELSEC-Qシリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Camel」に任意のファイルを読みとられる脆弱性（JVN）
セキュリティホール・脆弱性
顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）
TheRegister
「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
セキュリティホール・脆弱性
複数のCisco製品に脆弱性、対応を呼びかけ（JVN）
セキュリティホール・脆弱性
Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN）
セキュリティホール・脆弱性
マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
CrowdStrike Adversary Calender 2019 年 5 月
脅威動向
「電子申請・届出アプリケーション」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「クリエイトＳＤ公式アプリ」にフィッシングなどの被害に遭う脆弱性（JVN）
セキュリティホール・脆弱性
謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様（The Register）
TheRegister
中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦
セミナー・イベント
佐川急便を騙るスミッシングの手口、日本郵便を騙るケースを確認（JC3）
脅威動向脆弱性と脅威人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Movable Type に複数の脆弱性
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ