2026年1月の脆弱性と脅威ニュース記事一覧
記事一覧
Archer MR600 に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
beat-access Windows 版に DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
税務調査を装うメール、URL にアクセスすると最終的に ValleyRAT に感染
セキュリティホール・脆弱性
Forcepoint One DLP クライアントで使用されている Python ランタイム、外部からファイルを持ち込むことで削除されていた機能を復活
セキュリティホール・脆弱性
binary-parser ライブラリにコードインジェクションの脆弱性
セキュリティホール・脆弱性
複数のブラザー製インストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
複数の ASUSTeK COMPUTER 製ルータにコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Trend Micro Apex Central に複数の脆弱性
セキュリティホール・脆弱性
ISC BIND にサービス運用妨害(DoS)につながる脆弱性
セキュリティホール・脆弱性
ServerView Agents for Windows のインストーラーに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
悪用する攻撃も確認 ~ Cisco Secure Email Gateway に任意のコマンド実行の脆弱性
セキュリティホール・脆弱性
TOA 製ネットワークカメラ TRIFORA 3 シリーズに複数の脆弱性
セキュリティホール・脆弱性
Chainlit にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
悪用の事実を確認済みの脆弱性が 1 件 ~ マイクロソフト 1 月のセキュリティ情報公開
セキュリティホール・脆弱性
Apache Struts 2 に XML 検証の欠如の脆弱性
セキュリティホール・脆弱性
EATON UPS Companion に複数の脆弱性
セキュリティホール・脆弱性
2025年総括 ほか [Scan PREMIUM Monthly Executive Summary 2025年12月度]
脅威動向
複数の Pioneer 製品のインストーラーに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
MongoDB に情報漏えいの脆弱性
セキュリティホール・脆弱性
Fujitsu Security Solution AuthConductor Client Basic V2 に送信元の確認が不十分な脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性
