脆弱性記事一覧
CyberCrew、海外 3 社での脆弱性報告
脆弱性と脅威
ゼロデイ脆弱性 3 件発見、160 万円獲得 ～ GMOサイバーセキュリティ byイエラエ 古川和祈氏「Pwn2Own Automotive 2026」出場
製品・サービス・業界動向
「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変
インシデント・事故
東京電機大学の岩澤俊喜氏、WordPress Virtual Moderator Plugin におけるクロスサイトリクエストフォージェリ脆弱性を発見
製品・サービス・業界動向
XSS が依然として重要な理由について ～ Microsoft 解説
調査・レポート・白書・ガイドライン
新たに活用できる脆弱性管理の指標がないかを探る ～ PwC 村上純一ほか
調査・レポート・白書・ガイドライン
FTPサーバ侵入 サーバ設置型メーラー「acmailer」フォルダにマルウェア設置 個人情報抜き取り ブログサイト改ざん
インシデント・事故
GMOイエラエ 計 171 件の 0day 脆弱性発見 多くは依頼業務中
製品・サービス・業界動向
日本CSIRT協議会の知見結集「脆弱性管理を体系化した手引書」公開 ～ Internet Week 2024
脆弱性と脅威
Okta、AD/LDAP委任認証にてユーザー名が52文字以上の場合における脆弱性を公表
脆弱性と脅威
いやいやセキュリティ ～ 上野宣がビビるほど○○だった脆弱性診断ツール「Securify（セキュリファイ）」とは？PR
製品・サービス・業界動向
WordPress 用プラグイン Forminator に XSS の脆弱性
脆弱性と脅威
スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題
脆弱性と脅威
太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨
脆弱性と脅威
マイクロソフトが 2 月のセキュリティ情報を公開、CVE ベースで 73 件の脆弱性に対応
脆弱性と脅威
Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性
脆弱性と脅威
キヤノン製スモールオフィス向け複合機およびレーザービームプリンターに複数の境界外書き込みの脆弱性
脆弱性と脅威
HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性
脆弱性と脅威
トレンドマイクロ製Airサポートに不適切なアクセス権の割り当ての脆弱性
脆弱性と脅威
Microsoft Kernel Streaming Server における Type Confusion の脆弱性（Scan Tech Report）
脆弱性と脅威