2019年1月の脆弱性と脅威ニュース記事一覧
記事一覧
「Microsoft Exchange」にサーバの管理者権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性
DNS設定の改ざんによるドメイン名ハイジャックに注意喚起（JPRS）
脅威動向
Hitachi Command Suite製品など2件の脆弱性情報を公開（HIRT）
セキュリティホール・脆弱性
複数の横河製品のライセンスマネージャサービスに脆弱性（JVN）
セキュリティホール・脆弱性
SSOの認証バイパス、SAML脆弱性発見者本人による解説
セミナー・イベント
iOSアプリ「HOUSE GATE」に、情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
PowerDNS RecursorにDNSSEC検証の回避など複数の脆弱性（JPRS）
セキュリティホール・脆弱性
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
ビルシステムのアクセスコントロールに深刻な脆弱性を発見（テナブル）
セキュリティホール・脆弱性
Hitachi Command Suite製品の情報露出など2件の脆弱性情報を公開（HIRT）
セキュリティホール・脆弱性
オムロン「CX-Supervisor」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
潜入ルポ：実際の ADAS 車両へのサイバー攻撃セミナー
セミナー・イベント
OracleがJavaをアップデート、Java SE 8の商用ユーザは特に注意（JPCERT/CC、IPA）
セキュリティホール・脆弱性
オムロンの「CX-One」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「spam-byebye」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
Intelの複数の製品に脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、早急な適用を呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Scan PREMIUM Monthly Executive Summary 2018.12
脅威動向
2018年12月に修正済みの複数の脆弱性について警告（JVN）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」に攻撃リスクの高い脆弱性（IPA）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性