脆弱性対策記事一覧
緊急性の高い「React2Shell」脆弱性（CVE-2025-55182）、SHIFT SECURITY対応状況
製品・サービス・業界動向
マイクロソフト 12 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
マイクロソフト 11 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
家庭用ルータ・IoTルータ等のネットワーク境界の ORB 化に注意を呼びかけ
脆弱性と脅威
VPN 機器等に対する ORB 化を伴うネットワーク貫通型攻撃に注意を呼びかけ
脆弱性と脅威
マイクロソフト 10 月のセキュリティ情報公開、Windows10 は 10 月 14 日でサポート終了
脆弱性と脅威
「GMOサイバー攻撃 ネットde診断 ASM」機能拡張、Microsoft SharePoint Server のリモートコード実行の脆弱性（CVE-2025-53770）が検出可能に
製品・サービス・業界動向
Microsoft SharePointの脆弱性（CVE-2025-53770）を悪用するサイバー攻撃
脆弱性と脅威
悪用の事実を確認済みの脆弱性が 1 件 ～ マイクロソフト 6 月のセキュリティ情報公開
脆弱性と脅威
Vex および VexCloud、Next.js に関する脆弱性に対応
脆弱性と脅威
悪用の事実を確認済みの脆弱性が 6 件 ～ マイクロソフトが 3 月のセキュリティ情報公開
脆弱性と脅威
Movable Type 8.0.6 / 8.4.2 / 8.5.0 / 7 r.5507 のセキュリティアップデート提供開始
脆弱性と脅威
悪用の事実を確認済みの脆弱性が 2 件 ～ マイクロソフトが 2 月のセキュリティ情報公開
脆弱性と脅威
脆弱性検証 ～ Apache Struts 2 に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性
脆弱性と脅威
Oracle Java に関するセキュリティ更新プログラム公表、適用を呼びかけ
脆弱性と脅威
マイクロソフトが 1 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 3 件
脆弱性と脅威
水天宮と大手町の邂逅 ～ MBSD ＆ NRIS 技術者対談公開
製品・サービス・業界動向
マイクロソフトが12月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
脆弱性と脅威
2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加
脆弱性と脅威
マイクロソフトが3月のセキュリティ情報公開
脆弱性と脅威