2018年4月の脆弱性と脅威ニュース記事一覧
記事一覧
「Drupal」に、リモートからシステムデータを改変される新たな脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Joruri Gw」に任意のファイルをアップロードされる脆弱性（JVN）
セキュリティホール・脆弱性
Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Oracleが複数製品のクリティカルパッチアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Drupal」の脆弱性を狙うアクセスの増加を確認（警察庁）
セキュリティホール・脆弱性
ECサイト構築システム「EC-CUBE」に任意の操作を実行される脆弱性（JVN）
セキュリティホール・脆弱性
「SoundEngine Free」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
PhishWall クライアント IE版に、任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Tenable Appliance」にスクリプト実行の複数の脆弱性（JVN）
セキュリティホール・脆弱性
オムロン製FA統合ツールパッケージに複数の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、悪用の確認はないものの早期の適用を（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Adobe Flash Playerの複数の脆弱性に対応するアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
iOSアプリ「はてなブックマーク」に、フィッシング詐欺に悪用される脆弱性（JVN）
セキュリティホール・脆弱性
「Spring Framework」に、リモートOSコマンド実行などの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
ビルのシステムを対象に脆弱性診断、マルウェア感染が可能な脆弱性を検出（SBT、サイバートラスト）
セキュリティホール・脆弱性
「サイボウズ Garoon」にSQLインジェクションなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
2017年2月に公開された「Cisco製スイッチ」の脆弱性を悪用する攻撃を確認（JPCERT/CC）
セキュリティホール・脆弱性
「JP1/ServerConductor」など複数の製品に脆弱性、対策版の適用を呼びかけ（HIRT）
セキュリティホール・脆弱性
ICS-CERTによる制御システムの脆弱性情報を公開、毎週月曜に更新（IPA）
セキュリティホール・脆弱性
Meltdown対策パッチに不具合、Windows 7などでシステムメモリにアクセス（JVN）
セキュリティホール・脆弱性
Appleがセキュリティアップデートを公開、早期の適用を呼びかけ（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性