最新記事(7 ページ目)
記事一覧
Fortinet 製品に認証回避の脆弱性
セキュリティホール・脆弱性
複数のセイコーエプソン製プリンタの Web Config にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
チョコ停ウォッチャーmini に複数の脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 第54回「トラック輸送・物流業界を狙うサイバー犯罪者」
海外情報
外務省が不審な日本文化イベントに注意呼びかけ、架空イベントの入場券購入させ金銭を騙し取る事案発生
脅威動向
PowerDNS Recursor に外部からのサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
法人口座を狙ったボイスフィッシング 楽天銀行 注意呼びかけ
脅威動向
Adobe ColdFusion に入力検証不備の脆弱性
セキュリティホール・脆弱性
QND に権限昇格の脆弱性
セキュリティホール・脆弱性
Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備（Scan Tech Report）
エクスプロイト
注意を呼びかけ ～ 2023 年 5 月サービス終了した「グーポンサービス」のドメイン再取得を確認
脅威動向
Apache Struts 2 にサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
Adobe Acrobat および Reader に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
マイクロソフト 12 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
セキュリティホール・脆弱性
エレコム製クローン for Windows に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
React Server Components に信頼できないデータをデシリアライズする脆弱性
セキュリティホール・脆弱性
GSユアサ製 FULLBACK Manager Pro に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
脅威動向
GroupSession に複数の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
ABB 製 Terra AC wallbox に複数の脆弱性
セキュリティホール・脆弱性
Array Networks Array AGシリーズにコマンドインジェクションの脆弱性、国内での攻撃事例も確認
セキュリティホール・脆弱性
卒業研究で未知の脆弱性を発見 ～ 高知高専の学生が発見したWi-Fiルータの脆弱性 JVNで公開
業界動向
INZONE Hub のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
JavaScriptライブラリ「Forge」に署名検証不備の脆弱性
セキュリティホール・脆弱性
K7 Ultimate Security における任意のプロセスの停止が可能となる脆弱性（Scan Tech Report）
エクスプロイト
過去に文科省共済組合ホテルが使用していたドメインを悪用したフィッシングサイト
脅威動向
SNC-CX600W に複数の脆弱性
セキュリティホール・脆弱性
MaLion の端末エージェント（Windows）に複数の脆弱性
セキュリティホール・脆弱性
第四北越銀行を騙った不正送金被害受け、法人インターネットバンキングの他行あて当日振込を停止
脅威動向
10 月の不正取引件数は 333 件に ～ 金融庁、インターネット取引サービスへの不正アクセス・不正取引に注意を呼びかけ
脅威動向
iCam365 製 CCTV カメラに複数の脆弱性
セキュリティホール・脆弱性
LogStare Collector に複数の脆弱性
セキュリティホール・脆弱性
PHP研究所、松下幸之助の偽造 AI 合成動画に注意呼びかけ
脅威動向
公益財団法人児童育成協会、インターネットに接続されたカメラからの映像流出に注意喚起
脅威動向
らくらく無線スタートEX for Windows のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
iOSアプリ「デジラアプリ」にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
ASP.NET のセキュリティ機能バイパスの脆弱性
セキュリティホール・脆弱性
NCP-HG100 に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
JavaScript ライブラリ expr-eval および expr-eval-fork に任意のコード実行につながる脆弱性
セキュリティホール・脆弱性
p=quarantine や p=reject、DMARC にまつわる「心の敷居」を変えたい ～ Internet Week 2025
インシデント・情報漏えい
経験者が明かすサイバーインシデント対応のリアル ～ Internet Week 2025
インシデント・情報漏えい
Windows 版 Docker Desktop におけるホスト OS の侵害につながる Docker Remote API サーバーが常時稼働してしまう不備（Scan Tech Report）
エクスプロイト
公開サーバのファイルと同じ ～ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿
脅威動向
兵庫県立大学の入試特設サイトに関連するキーワード検索で偽サイトやなりすましサイト表示
脅威動向
Amazon を装ったフィッシング詐欺メールによる被害を防ぐ 3 ポイント
脅威動向
犯罪インフラとして継続悪用されるスマートフォンが存在 ～ JC3、生成 AI により巧妙化する偽 SMS への注意を呼びかけ
脅威動向
マイクロソフト 11 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
セキュリティホール・脆弱性![自律的偵察や環境適応も 攻撃の質を一変させるエージェント型 AI ほか [Scan PREMIUM Monthly Executive Summary 2025年10月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/50719.jpg)
自律的偵察や環境適応も 攻撃の質を一変させるエージェント型 AI ほか [Scan PREMIUM Monthly Executive Summary 2025年10月度]
脅威動向
著作権者からの開示請求や損害賠償が多発 ～ ファイル共有ソフトの不適切利用に注意呼びかけ
脅威動向
GNU Libmicrohttpd に複数の脆弱性
セキュリティホール・脆弱性
Autodesk Installer に権限昇格の脆弱性
セキュリティホール・脆弱性
欧州CRAが製造業に迫る対応「製品セキュリティ」対応最前線 ～ Internet Week 2025
インシデント・情報漏えい
NRIセキュアが VDP（脆弱性開示ポリシー）制定
業界動向
GROWI に格納型 XSS の脆弱性
セキュリティホール・脆弱性
ウェブサイトの監視体制強化事業通報ホームページの旧ドメイン名を利用したウェブサイトに注意呼びかけ
脅威動向
早稲田大学本庄高等学院 旧ウェブサイトのドメインを利用した不審サイトに注意呼びかけ
脅威動向
バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性
セキュリティホール・脆弱性
Snowflake と Midnight Blizzard のインシデントにみるアカウントへの攻撃検知
セミナー・イベント
「能動的サイバー防衛」民間は何を協力すればいいのか？ ～ Internet Week 2025
インシデント・情報漏えい
家庭用ルータ・IoTルータ等のネットワーク境界の ORB 化に注意を呼びかけ
脅威動向
VPN 機器等に対する ORB 化を伴うネットワーク貫通型攻撃に注意を呼びかけ
脅威動向
複数の Roboticsware 製品に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Movable Type に複数の脆弱性
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ