2025年7月の脆弱性と脅威ニュース記事一覧
記事一覧
スマートフォンアプリ「SwitchBot」にログファイルへの機微な情報の出力の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server に RewriteCond ディレクティブの実装不備
セキュリティホール・脆弱性
SharePoint の脆弱性を悪用した攻撃を確認、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
Knot Resolverの脆弱性情報が公開
セキュリティホール・脆弱性
TP-Link 製 VIGI NVR1104H-4P および VIGI NVR2016H-16MP に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
TP-Link製Archer C1200にクリックジャッキングの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor の脆弱性情報が公開
セキュリティホール・脆弱性
バスロケーションシステムに数値の入力に対する不適切な検証の脆弱性
セキュリティホール・脆弱性
Microsoft SharePointの脆弱性（CVE-2025-53770）を悪用するサイバー攻撃
セキュリティホール・脆弱性
ヤモリが ScanNetSecurity の壁に貼り付くまで ～ 国産脆弱性管理クラウド「yamory」PR
新製品・新サービス
Android アプリ「region PAY」にログファイルへの機微な情報の出力の脆弱性、最新版へのアップデートを呼びかけ
セキュリティホール・脆弱性
エレコム製無線LANルータに複数の脆弱性
セキュリティホール・脆弱性
Unbound に誕生日攻撃による DNS キャッシュポイズニングが可能になる脆弱性
セキュリティホール・脆弱性
「CraftCMS」の脆弱性（CVE-2025-32432）を狙った攻撃 新たに観測 ～ 2025 年 6 月 MBSD-SOC 検知傾向
セキュリティホール・脆弱性
BIND 9.20.x に脆弱性、DNS サービスを停止させられる可能性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性
セキュリティホール・脆弱性
複数のトレンドマイクロ株式会社製品に脆弱性
セキュリティホール・脆弱性
ゼクセロン製 ZWX-2000CSW2-HN、ZWX-2000CS2-HN にハードコードされた認証情報の使用の脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
Firebox T15 に非公開機能を悪用される問題
セキュリティホール・脆弱性
Nimesa Backup and Recovery に複数の脆弱性
セキュリティホール・脆弱性
マイクロソフト 7 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性![最小コストで西側電力網を大停電に導く攻撃手法研究 ほか [Scan PREMIUM Monthly Executive Summary 2025年6月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/49161.jpg)
最小コストで西側電力網を大停電に導く攻撃手法研究 ほか [Scan PREMIUM Monthly Executive Summary 2025年6月度]
脅威動向
Cloudbase Blog 第10回 オンプレミス環境の脆弱性・SBOM管理に対応 ── 新機能「Cloudbase Sensor」をリリースしました
業界動向
トレンドマイクロ製 ウイルスバスター クラウド（Windows版）に Windows ショートカット（.LNK）の不適切な取扱い
セキュリティホール・脆弱性
Active! mail に複数の脆弱性
セキュリティホール・脆弱性
RICOH Streamline NX 管理ツールのヘルプドキュメントシステムに反射型 XSS の脆弱性
セキュリティホール・脆弱性
コニカミノルタ製bizhubシリーズに Pass-Back 攻撃が可能になる脆弱性
セキュリティホール・脆弱性
ここが変だよ日本のセキュリティ 第 50 回「内部不正から始まる異世界生活」（後編）
脅威動向
複数のブラザー製品に複数の脆弱性
セキュリティホール・脆弱性
複数のブラザー製 Windows 版ドライバーインストーラーに権限昇格につながる脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性