2018年5月の脆弱性と脅威ニュース記事一覧
記事一覧
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
2つのWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
MicrosoftとGoogle、漏えいにつながる4つ目の Meltdown-Spectre CPU セキュリティホールを発見（The Register）
TheRegister
「strongSwan VPN charonサーバ」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
複数の製品に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN）
セキュリティホール・脆弱性
サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Windowsアプリなど複数の製品に、DLL読み込み起因の脆弱性（JVN）
セキュリティホール・脆弱性
OpenPGP、S/MIMEをサポートするメールクライアントに情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
スマートフォンアプリ「キネパス」に暗号通信の盗聴などが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「IIJ SmartKey」にワンタイムパスワードを取得される脆弱性（JVN）
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）
セキュリティホール・脆弱性
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
WordPress用プラグイン「Ultimate Member」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Intelハードウェアアーキテクチャに、情報漏えいや権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、2件は「悪用の事実を確認済み」（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、アップデート適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性