2025年7月の脆弱性と脅威ニュース記事一覧
記事一覧
スマートフォンアプリ「SwitchBot」にログファイルへの機微な情報の出力の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server に RewriteCond ディレクティブの実装不備
セキュリティホール・脆弱性
SharePoint の脆弱性を悪用した攻撃を確認、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
Knot Resolverの脆弱性情報が公開
セキュリティホール・脆弱性
TP-Link 製 VIGI NVR1104H-4P および VIGI NVR2016H-16MP に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
TP-Link製Archer C1200にクリックジャッキングの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor の脆弱性情報が公開
セキュリティホール・脆弱性
バスロケーションシステムに数値の入力に対する不適切な検証の脆弱性
セキュリティホール・脆弱性
Microsoft SharePointの脆弱性（CVE-2025-53770）を悪用するサイバー攻撃
セキュリティホール・脆弱性
ヤモリが ScanNetSecurity の壁に貼り付くまで ～ 国産脆弱性管理クラウド「yamory」PR
新製品・新サービス
Android アプリ「region PAY」にログファイルへの機微な情報の出力の脆弱性、最新版へのアップデートを呼びかけ
セキュリティホール・脆弱性
エレコム製無線LANルータに複数の脆弱性
セキュリティホール・脆弱性
Unbound に誕生日攻撃による DNS キャッシュポイズニングが可能になる脆弱性
セキュリティホール・脆弱性
「CraftCMS」の脆弱性（CVE-2025-32432）を狙った攻撃 新たに観測 ～ 2025 年 6 月 MBSD-SOC 検知傾向
セキュリティホール・脆弱性
BIND 9.20.x に脆弱性、DNS サービスを停止させられる可能性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性
セキュリティホール・脆弱性
複数のトレンドマイクロ株式会社製品に脆弱性
セキュリティホール・脆弱性
ゼクセロン製 ZWX-2000CSW2-HN、ZWX-2000CS2-HN にハードコードされた認証情報の使用の脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性