最新記事(58 ページ目)
記事一覧
弥生 17 シリーズ複数製品に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）
TheRegister
NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）
脅威動向
日医標準レセプトソフトに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Explzh」に、任意のファイルを作成されたり上書きされる脆弱性（JVN）
セキュリティホール・脆弱性
ISC「Kea DHCP server」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
NEC Aterm の Wi-Fiポータブルルータやネットワークカメラ等複数製品に複数の脆弱性（JVN）
セキュリティホール・脆弱性
インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は増加（JPCERT/CC）
脅威動向
対象ソフト15種類の月例セキュリティ情報、早急な適用を呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」に攻撃リスクが高い脆弱性、至急の対応を（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
標的型攻撃のレスキュー件数は減少、ただし標的の分野が拡大（IPA）
脅威動向
DDoS攻撃でオーバーウォッチやハースストーンのログインに影響（Blizzard Entertainment）
脅威動向
Apple、「macOS」「iOS」など9製品のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
BIND 9.xにサーバダウンなどを引き起こす不具合（JPRS）
セキュリティホール・脆弱性
Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
メディアプレイヤーなどを装うトロイの木馬亜種（Dr.WEB）
脅威動向
Apple「Boot Camp」のWi-Fi機能に“KRACK”の脆弱性（JVN）
セキュリティホール・脆弱性
ロジクールの複数のソフトウェアに、任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「DHCオンラインショップ」に盗聴などが行われる脆弱性（JVN）
セキュリティホール・脆弱性
フルリゾルバ「Knot Resolver」に誤判断の脆弱性（JPRS）
セキュリティホール・脆弱性
ソフトバンク騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向
「フォートナイト バトルロイヤル」の不正ツールにスパイウェアが混入
脅威動向
「GPONルータ」の脆弱性を狙うアクセスの増加を確認（警察庁）
脅威動向
「Glary Utilities」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
遠隔監視制御システム「コルソス」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Garoon」に任意のSQLコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
理解しづらい文面、Amazon騙るフィッシングメール出回る（フィッシング対策協議会）
脅威動向
「Mailman」にWebブラウザ上で任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「めもCGI」に、サーバ上のファイルを閲覧される脆弱性（JVN）
セキュリティホール・脆弱性
「Satori」の新たな亜種が活発化、誘導先IPアドレスの変更も（サイバーセキュリティクラウド）
脅威動向
Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）
エクスプロイト
アカウント情報の有効期限が切れたとする、MUFGカードを騙るフィッシング（フィッシング対策協議会）
脅威動向
海にこぎ出す穴だらけの船舶 IoT システム、航路変換も可能（The Register）
TheRegister
Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性（JVN）
セキュリティホール・脆弱性
80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁）
脅威動向
「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS）
セキュリティホール・脆弱性
CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、早急な適用を呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
LINE PC版（Windows版）にDLL読み込みに起因する任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
git コマンドにおけるディレクトリトラバーサルにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
「Adobe Flash Player」に悪用も確認されている脆弱性、早急な対応を（JPCERT/CC、IPA）
セキュリティホール・脆弱性
LINE騙るフィッシングメール、「二級パスワード」再び（フィッシング対策協議会）
脅威動向
偽ショッピングサイトの3つの特徴が明らかに（JC3）
脅威動向
Appleを騙り、なぜかAmazonのサイトに誘導するフィッシングメールを確認（フィッシング対策協議会）
脅威動向
Webサーバソフト「H2O」に、リモートコード実行やDoS攻撃を受けるおそれ（JVN）
セキュリティホール・脆弱性
Appleが「Safari」「iOS」「Swift」などのセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
PLC計装システム「STARDOM コントローラ」に任意コマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
開発終了の「Pixelpost」に複数の脆弱性、使用停止を呼びかけ（JVN）
セキュリティホール・脆弱性
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
2つのWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
Nagios XI に複数の脆弱性により遠隔から管理者権限で任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
発注書や請求書などを装うメールのダウンローダが検出1位、引き続き注意（キヤノンITS）
脅威動向
MicrosoftとGoogle、漏えいにつながる4つ目の Meltdown-Spectre CPU セキュリティホールを発見（The Register）
TheRegister
「strongSwan VPN charonサーバ」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
複数の製品に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
bitFlyerを騙るフィッシングメール、凍結されないよう「チャック」必要（フィッシング対策協議会）
脅威動向
投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN）
セキュリティホール・脆弱性
サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ