Oracle WebLogic Server において認証なしにファイルアップロード画面にアクセス可能な脆弱性（Scan Tech Report） 1枚目の写真・画像
開発用ソフトウェアである Oracle WebLogic Server に、遠隔から任意のファイルがアップロード可能となる脆弱性が報告されています。
脆弱性と脅威
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Linux カーネルの Netfilter の nft_set_elem_init 関数において権限昇格が可能となる Type Confusion の脆弱性（Scan Tech Report）
BookStack にXSSの脆弱性
Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認
Apache Tomcat での Http11Processorインスタンスにおける競合状態による情報漏えいの脆弱性
三菱電機製家電製品に複数の脆弱性
Knot Resolverに外部からのサービス不能（DoS）攻撃が可能となる脆弱性
インシデント・事故 記事一覧へ
みんな電力運営のUPDATERのファイルサーバがランサムウェア感染、情報流出の可能性を否定できず
サンソウシステムズが運用管理するサーバに不正アクセス、社内システムで障害が発生
JR西日本グループの山陽SC開発サーバに不正アクセス、個人情報が流出した可能性を完全に否定できず
デジタル庁「GビズID」のメール中継サーバに不正アクセス、約13,000件の迷惑メールを送信
協会けんぽの基幹システムに障害、健康保険証の発行や現金給付への影響も
「ユニフォームタウン」への不正アクセスで63,565名分のカード情報が漏えい
調査・レポート・白書 記事一覧へ
QRコードを悪用した詐欺手口
防衛省サイバーセキュリティ調達基準の元となった「NIST SP 800-171」とは
JPCERT/CCによる「積極的サイバー防御（Active Cyber Defense）」論点整理
ガートナー、日本におけるセキュリティハイプサイクル2022 公開
警察庁が2022年上半期のランサムウェア被害状況を調査、調査・復旧費用は1,000万円以上が55％を占める
2022年上半期はサプライチェーンリスクが国内で具体化、トレンドマイクロ上半期レポート
研修・セミナー・カンファレンス 記事一覧へ
セキュリティ版 日米トップガン対決か ～ 10/26 Cybereason Security Leaders Conference 2022 秋 開催
自動車業界もセキュリティ対策としてSBOMやIoT-SFFを認識する必要性
伊東“隊長”と Proofpoint 増田氏が描く「サイバー戦国絵巻」10/7 講演
「ワクワクするかけ算」～KCCSセキュリティ技術者集団と統合した新生エムオーテックスが描く未来
2021年SFプロトタイピングの旅 第2回「SF制作のプロセス自体をイノベーションに利用」
全機能 永久 無償「S4」のベトナム開催セミナー、レポート公開
製品・サービス・業界動向 記事一覧へ
TSS LINK、国産DLPソフト「コプリガード サーバー管理版」リリース ～ 大規模組織での運用性向上
IPA「ビジネスメール詐欺（BEC）対策特設ページ」を公開
バグバウンティでの266件の報告に対応した最新版「EC-CUBE4.2」をリリース
大学生が職業体験「公安調査官疑似体験ツアー」実施報告
イエラエ CSIRT支援室 第 33 回 擬似マルウェアの実行から始まる、イエラエペネトレーションテストの実践的手法を大公開！
