最新記事(59 ページ目)
記事一覧
CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性
ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大（カスペルスキー）
脅威動向
日本人2億件の個人情報が中国地下市場に出品、大半が過去の漏えい情報（ファイア・アイ）
脅威動向
Windowsアプリなど複数の製品に、DLL読み込み起因の脆弱性（JVN）
セキュリティホール・脆弱性
謝礼1万円の顧客満足度調査に注意、Amazon騙るフィッシングメール出回る（フィッシング対策協議会）
脅威動向
仮想通貨ウォレットを騙るフィッシングを確認、「安全確認」メールに注意（フィッシング対策協議会）
脅威動向
OpenPGP、S/MIMEをサポートするメールクライアントに情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
Drupal の削除処理における値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
スマートフォンアプリ「キネパス」に暗号通信の盗聴などが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「IIJ SmartKey」にワンタイムパスワードを取得される脆弱性（JVN）
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）
セキュリティホール・脆弱性
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
WordPress用プラグイン「Ultimate Member」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Intelハードウェアアーキテクチャに、情報漏えいや権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、2件は「悪用の事実を確認済み」（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、アップデート適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
総レコード数は22億超、攻撃者が目的別に編集した4つのファイル群を発見（ソリトン）
脅威動向
スマートフォンなど統合型GPUに対するWebGLを利用した「GLitch」攻撃（JVN）
セキュリティホール・脆弱性
複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
セルシスの複数製品のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Drupal」に、リモートからシステムデータを改変される新たな脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Joruri Gw」に任意のファイルをアップロードされる脆弱性（JVN）
セキュリティホール・脆弱性
添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会）
脅威動向
Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁）
脅威動向
Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
「Drupal」の脆弱性を狙う攻撃が急増、注意を呼びかけ（サイバーセキュリティクラウド）
脅威動向
長期休暇における対策を紹介、偽セキュリティソフトなどの相談事例も（IPA）
脅威動向
マインクラフトユーザーを狙ったマルウェア問題への対策を実施(Mojang)
脅威動向
Oracleが複数製品のクリティカルパッチアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「不正アクセスで支払い方法を変更された」ソフトバンク騙るフィッシング（フィッシング対策協議会）
脅威動向
「Drupal」の脆弱性を狙うアクセスの増加を確認（警察庁）
セキュリティホール・脆弱性
医療・教育・金融・保険・公共 ～ 産業別の個人情報漏えいリスク（The Register）
TheRegister
ECサイト構築システム「EC-CUBE」に任意の操作を実行される脆弱性（JVN）
セキュリティホール・脆弱性
MUFGカード騙るフィッシングメール、新たなリンク先URLを確認（フィッシング対策協議会）
脅威動向
「SoundEngine Free」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
PhishWall クライアント IE版に、任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Tenable Appliance」にスクリプト実行の複数の脆弱性（JVN）
セキュリティホール・脆弱性
オムロン製FA統合ツールパッケージに複数の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、悪用の確認はないものの早期の適用を（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Adobe Flash Playerの複数の脆弱性に対応するアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「PUBG」を1時間プレイすることが解除条件のランサムウェアを確認
脅威動向
ロシアが世界に仕掛ける「ハイブリッド戦」の鍵となる自称民主主義とサイバー戦闘力
コラム
iOSアプリ「はてなブックマーク」に、フィッシング詐欺に悪用される脆弱性（JVN）
セキュリティホール・脆弱性
「Spring Framework」に、リモートOSコマンド実行などの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
ビルのシステムを対象に脆弱性診断、マルウェア感染が可能な脆弱性を検出（SBT、サイバートラスト）
セキュリティホール・脆弱性
「サイボウズ Garoon」にSQLインジェクションなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe Flash Player の Primetime SDK における Use-After-Free の脆弱性（Scan Tech Report）
エクスプロイト
2017年2月に公開された「Cisco製スイッチ」の脆弱性を悪用する攻撃を確認（JPCERT/CC）
セキュリティホール・脆弱性
「JP1/ServerConductor」など複数の製品に脆弱性、対策版の適用を呼びかけ（HIRT）
セキュリティホール・脆弱性
ICS-CERTによる制御システムの脆弱性情報を公開、毎週月曜に更新（IPA）
セキュリティホール・脆弱性
Meltdown対策パッチに不具合、Windows 7などでシステムメモリにアクセス（JVN）
セキュリティホール・脆弱性
Appleがセキュリティアップデートを公開、早期の適用を呼びかけ（JVN）
セキュリティホール・脆弱性
中国が脆弱性情報共有データベース改ざん、諜報機関との関係隠蔽（The Register）
TheRegister
バッファロー製Wi-Fiルータ「WZR-1750DHP2」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Drupal」に、リモートからシステムデータを改変されるなどの脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
暗号通貨採掘 8500 ％ 増、サイバー犯罪者のゴールドラッシュ（シマンテック）
調査・ホワイトペーパー
WordPress において script-loader.php を悪用してサービス不能攻撃が可能となる脆弱性（Scan Tech Report）
エクスプロイト
「OpenSSL」がアップデートを公開、DoSなど複数の脆弱性に対応（JVN）
セキュリティホール・脆弱性
Apache HTTP Web Server 2.4系に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ