Linux における udmabuf ドライバでの入力値検証不備に起因する境界外メモリアクセスの脆弱性（Scan Tech Report） 1枚目の写真・画像
2023 年 4 月に、Linux OS のカーネルドライバに、権限の昇格が可能となるメモリ破壊の脆弱性が報告されています。
脆弱性と脅威
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Assimp にヒープベースのバッファオーバーフローの脆弱性
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
TeamCity におけるパス文字列処理の不備に起因する認証回避の脆弱性（Scan Tech Report）
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
サイボウズ Garoon に XSS の脆弱性
インシデント・事故 記事一覧へ
高松市のコンビニ交付サービスでの証明書誤交付、個人情報保護委員会が富士通 Japan に行政指導
急激な CPU 負荷増大で発覚 ～ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染
厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去
アルプスアルパインの中国現地法人にランサムウェア攻撃
印刷会社アイカのサーバに不正アクセス
イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい
調査・レポート・白書・ガイドライン 記事一覧へ
ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC
取締役や幹部への罰金 禁固 罷免 解雇 ～ サイバー攻撃後の被処罰最多は APJ 地域
1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故
TwoFive が 2024年上半期「フィッシングトレンド」公開 ～「くらし TEPCO」 装い 未払い電気料金の支払い促すフィッシングサイト増加
敵対的 AI 対抗で「侵入前提」から「予防優先」に転換
迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表
研修・セミナー・カンファレンス 記事一覧へ
自動車サイバーセキュリティコンテスト「Automotive CTF Japan」新たに開催
「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか
7/30 開催「クラウドセキュリティのシフトレフト」実現 ～ SHIFT SECURITY が CNAPP 導入方法解説
開発元にソフトウェアの製造責任を負わせるのは合理的？
8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる！」ウェビナー開催 ～ 便利機能 注意点 MFA 製品別特長 ほか
エーアイセキュリティラボ「診断ツールのリアルな通信簿 生成 AI で精度とスピードはどこまで変わる？」7/24開催、具体的な診断時間や画面数を提示
製品・サービス・業界動向 記事一覧へ
度を超えたハラスメント行為者 セガ従業員に損害賠償支払い
脆弱性診断自動化ツール「AeyeScan」アップデート、利用者自身で二要素認証端末の移行が可能に
映画製作委員会への出資で得る権利をセキュリティ・トークン化して小口販売
人を標的とした脅威から守るために ～ KnowBe4 が Egress 買収
GMOイエラエ、カルチャーデック公開
日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行
おしらせ 記事一覧へ
本誌 ScanNetSecurity、Black Hat USA 2024 のプレス登録に落選
創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）
![人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像](/imgs/std_m/43329.jpg)
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
Scan PREMIUM 創刊25周年記念キャンペーン実施中
ScanNetSecurity 創刊25周年御礼の辞（上野宣）
