脆弱性対策記事一覧
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
脆弱性と脅威
マイクロソフトが 8 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
AeyeScan がアップデート、Ruby on Rails や WordPress の最新脆弱性に対応
製品・サービス・業界動向
Ruby on Rails の重大脆弱性「KindaRails2Shell」への「GMOサイバー攻撃ネットde診断 ASM」の対応、Rails の利用を検出した顧客に個別案内
脆弱性と脅威
WordPress利用組織の約20%で該当バージョン検出、「GMOサイバー攻撃ネットde診断 ASM」が「WP2Shell」対応を発表
製品・サービス・業界動向
Oracle Java に脆弱性
脆弱性と脅威
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
脆弱性と脅威
マイクロソフトが 6 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件
脆弱性と脅威
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
マイクロソフトが 3 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
マイクロソフトが 2 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 6 件
脆弱性と脅威
悪用の事実を確認済みの脆弱性が 1 件 ～ マイクロソフト 1 月のセキュリティ情報公開
脆弱性と脅威
GMOサイバー攻撃 ネットde診断 ASM が「React2Shell（CVE-2025-55182）」の検知に対応
製品・サービス・業界動向
緊急性の高い「React2Shell」脆弱性（CVE-2025-55182）、SHIFT SECURITY対応状況
製品・サービス・業界動向
マイクロソフト 12 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
マイクロソフト 11 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
家庭用ルータ・IoTルータ等のネットワーク境界の ORB 化に注意を呼びかけ
脆弱性と脅威
VPN 機器等に対する ORB 化を伴うネットワーク貫通型攻撃に注意を呼びかけ
脆弱性と脅威
マイクロソフト 10 月のセキュリティ情報公開、Windows10 は 10 月 14 日でサポート終了
脆弱性と脅威
「GMOサイバー攻撃 ネットde診断 ASM」機能拡張、Microsoft SharePoint Server のリモートコード実行の脆弱性（CVE-2025-53770）が検出可能に
製品・サービス・業界動向
Microsoft SharePointの脆弱性（CVE-2025-53770）を悪用するサイバー攻撃
脆弱性と脅威
悪用の事実を確認済みの脆弱性が 1 件 ～ マイクロソフト 6 月のセキュリティ情報公開
脆弱性と脅威
Vex および VexCloud、Next.js に関する脆弱性に対応
脆弱性と脅威
悪用の事実を確認済みの脆弱性が 6 件 ～ マイクロソフトが 3 月のセキュリティ情報公開
脆弱性と脅威
Movable Type 8.0.6 / 8.4.2 / 8.5.0 / 7 r.5507 のセキュリティアップデート提供開始
脆弱性と脅威
悪用の事実を確認済みの脆弱性が 2 件 ～ マイクロソフトが 2 月のセキュリティ情報公開
脆弱性と脅威
脆弱性検証 ～ Apache Struts 2 に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性
脆弱性と脅威
Oracle Java に関するセキュリティ更新プログラム公表、適用を呼びかけ
脆弱性と脅威
マイクロソフトが 1 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 3 件
脆弱性と脅威
水天宮と大手町の邂逅 ～ MBSD ＆ NRIS 技術者対談公開
製品・サービス・業界動向
マイクロソフトが12月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
脆弱性と脅威
2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加
脆弱性と脅威
マイクロソフトが3月のセキュリティ情報公開
脆弱性と脅威
「何もしなくても勝手に最新情報に」中小企業向け無償脆弱性管理プラットフォーム S4 活用事例 ～ 福井県 株式会社ict4ePR
製品・サービス・業界動向
ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説
脆弱性と脅威
Proself や FortiOS 製品ほか ～ 外部からアクセス可能な IT 資産狙う複数の標的型サイバー攻撃 注意喚起
脆弱性と脅威
IPA、オンラインストレージの脆弱性対策呼びかけ
脆弱性と脅威
マイクロソフトが8月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性も1件
脆弱性と脅威
Outlook の特権昇格/認証バイパスの深刻な脆弱性「CVE-2023-23397」対処方法解説
脆弱性と脅威
サプライチェーンリスク対策として一億円を超える「赤字」投資を行わんとする宮崎県の一民間企業PR
製品・サービス・業界動向
2022年の日本人の優しさを調査した社会実験、セキュリティ管理プラットフォーム S4 プロジェクト中間報告PR
製品・サービス・業界動向
脆弱性管理クラウド「yamory」にゼロデイ脆弱性等の速報通知機能
製品・サービス・業界動向
Microsoft Defender for Endpointのなりますましの脆弱性へのガイダンスを発表
脆弱性と脅威
トレンドマイクロ、「Log4Shell診断ツール」提供開始
製品・サービス・業界動向
2022年1～12月の Microsoft 月例パッチ公開予定
脆弱性と脅威
マイクロソフト、Azure Active Directoryの情報漏えいを引き起こす脆弱性に対処
脆弱性と脅威
APIの脆弱性診断学習用コンテンツ「Tiredful API」を解説
調査・レポート・白書・ガイドライン
そのパッチ本当に必要？ リスクベース脆弱性管理とは
研修・セミナー・カンファレンス
Adobe Acrobat および Readerに過去に攻撃リスクが高いとされた脆弱性
脆弱性と脅威
マイクロソフトが9月のセキュリティ情報公開、悪用の事実確認済脆弱性が1件
脆弱性と脅威
脆弱性管理クラウド「yamory」にオープンソースライセンス違反検知の新機能
製品・サービス・業界動向
日本の広範囲のグローバル IP の IPsec VPN 装置宛へのサイバー攻撃、「SoftEther VPN」「PacketiX VPN」への影響と対処
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性、悪用も確認済みのため修正プログラム適用を呼びかけ
脆弱性と脅威
NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起
脆弱性と脅威
脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開
調査・レポート・白書・ガイドライン
中小規模ネットワーク向け脆弱性・パッチ統合管理ソリューションをリリース
製品・サービス・業界動向
Exchange Server を狙った攻撃に対し緩和ツールをリリース、ダウンロードし実行するだけで脆弱性を緩和
脆弱性と脅威
脅威の発生前の対策を重視する日本、レスポンスへの投資は最下位（ServiceNow）
調査・レポート・白書・ガイドライン
WideAngleが脆弱性可視化の新サービス提供（NTT Com）
製品・サービス・業界動向
スポットで利用できる成果報酬型の脆弱性発見サービスを開始（SHIFT SECURITY）
製品・サービス・業界動向
「ISM CloudOne」のユーザ向けにSOCのワンストップサービス（クオリティソフト）
製品・サービス・業界動向