最新記事(66 ページ目)
記事一覧
「Tera Term」のインストーラに、任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
複数の住民基本台帳用 IC カードリーダライタに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
長い連休を受け、例年のGW関連に加えレジャーグッズの偽販売サイトも増加（BBソフトサービス）
脅威動向
ハッキングで得た情報で株不正取引の中国人に罰金 9 億円、複数の法律事務所を標的にした攻撃手法（The Register）
TheRegister
自動運転の 3 つのセキュリティ課題を解決する「攻撃者視点」とは
脅威動向
ランサムウェア「WannaCry」被害が多く報道されても、パッチ非適用者は増加（フレクセラ）
調査・ホワイトペーパー
LINEを騙る新手のフィッシングを確認、「リンクの有効期間は48時間」（フィッシング対策協議会）
脅威動向
Joomla! 3.7 系において com_fields コンポーネントでの値検証不備を悪用して SQL インジェクションが可能となる脆弱性（Scan Tech Report）
エクスプロイト
「WannaCry」関連の攻撃ツールによるアクセスが増加（警察庁）
脅威動向
自己解凍書庫ファイルなどWindowsアプリケーションに複数の脆弱性（JVN）
セキュリティホール・脆弱性
法務省の商業登記電子認証ソフトに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
配布終了の航空自衛隊のスクリーンセーバーに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
防衛装備庁の電子入札・開札システムに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
グループウェア「GroupSession」に、メールを盗み見されるなどの脆弱性（JVN）
セキュリティホール・脆弱性
リーク情報：イギリスで政府による国民のリアルタイム監視合法化の動き、BT他キャリア大筋合意（The Register）
コラム
ブルーコート製「SSL Visibility Appliance」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
ペネトレーションテスターは見た！ 第2回「誰が困る？ 脆弱性出すぎ問題」
コラム
ランサムウェア「WannaCry」感染PCによるアクセスが増加（警察庁）
脅威動向
IPAなどの注意喚起情報では間に合わない～脆弱性を狙う攻撃とその対策（EGセキュアソリューションズ、ジェイピー・セキュア）PR
セミナー・イベント
「定量的プロジェクト管理ツール（EPM-X）」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
名古屋で Internet Week ショーケース開催、厳選セキュリティセッションを無料提供
セミナー・イベント
WordPress 4.6 においてPHPMailer の脆弱性により遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
アップルがmacOS、iOS、Safariなどのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
緊急会見～ランサムウェア「WannaCry」特徴と対策（トレンドマイクロ）
セミナー・イベント
複数のWordPress用プラグインに任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
東芝が提供する「FlashAir」のフォトシェア機能に複数の脆弱性（JVN）
セキュリティホール・脆弱性
ランサムウェア「WannaCry」に感染させる攻撃ツールによるアクセスが増加（警察庁）
脅威動向
MUFGカード騙るフィッシングメール、新たなリンク先を確認（フィッシング対策協議会）
脅威動向
セゾンNetアンサーを騙るフィッシング、中国ドメインの新たなリンク先を確認（フィッシング対策協議会）
脅威動向
ランサムウェア「Wanna Cryptor」が世界中で猛威、業務開始前に対策を（IPA）
脅威動向
「PrimeDrive」のクライアントに、任意コード実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
複数の海外ベンダ製NASからのSSHへのパケットが増加--定点観測レポート（JPCERT/CC）
脅威動向
「SOY CMS」に、任意のPHPコードを実行されるなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerのセキュリティアップデートを公開、7件の脆弱性に対応（アドビ）
セキュリティホール・脆弱性
マイクロソフトが月例パッチを提供、適用を呼びかけ（IPA）
セキュリティホール・脆弱性
「なりすましメールではないか」という標的型メールなど、巧妙化する攻撃（トレンドマイクロ）
調査・ホワイトペーパー
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Microsoft Windows OS における sdclt.exe を用いて UAC による制限を回避する手法（Scan Tech Report）
エクスプロイト
Intelファームウェア搭載機器に、リモート管理機能にアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
スマホアプリ「Space Coast Credit Union SCCU Mobile」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「Ghostscript」にコード実行の脆弱性、すでに攻撃活動を確認（JVN）
セキュリティホール・脆弱性
詐欺サイト検知数は20％台で減少が続く、家紋制作を請け負う新手口も確認（BBソフトサービス）
脅威動向
アクセス観測状況を公開、アルゼンチンやオランダからのアクセスが増加（警察庁）
脅威動向
「Portrait Displays SDK」作成アプリに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Windows版 Vivaldi」のインストーラにコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Mirai」の亜種は強力なアプリケーションレイヤの攻撃が可能（The Register）
TheRegister
MUFGカード騙るフィッシングメール、今月2度目の確認、IDの再変更を促す（フィッシング対策協議会）
脅威動向
長期休暇前後のセキュリティ対策を紹介、電話問合せに誘導する手口に注意（IPA）
脅威動向
バッファロー製ネットワークカメラにOSコマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
CIA謹製ツール、マルウェア難読化や出所を中国に偽装する機能（The Register）
TheRegister
WordPress用プラグイン「WP Statistics」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「風神ビュアー」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「花子」および花子を含む複数の製品にコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
IoTサイバー攻撃、2年半の観測結果から見えてきた元凶…横浜国大 吉岡准教授
セミナー・イベント
Apple IDでの購入を装うフィッシング確認、中途半端な件名に注意（フィッシング対策協議会）
脅威動向
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
IIJ「SEIL シリーズルータ」に、機能を応答不能にされる脆弱性（JVN）
セキュリティホール・脆弱性
ProSAFE Plus Configuration Utilityに、スイッチを設定変更される脆弱性（JVN）
セキュリティホール・脆弱性
IBM Lotus DominoサーバのIMAPサービスにOSコマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
侵入した Linux から平文の認証情報を抽出するスクリプト mimipenguin.sh（Scan Tech Report）
エクスプロイト
製品がブロックした詐欺サイトへのアクセスは1億5千万件、約半数が金融関連（カスペルスキー）
脅威動向
アイ・オー・データ機器「WN-AC1167GR」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ