Microsoft Windows の User Manager サービスにおける権限昇格につながる管理者権限で任意のファイルが作成可能となる脆弱性（Scan Tech Report） 1枚目の写真・画像
2024 年 4 月に公開された、Windows OS にて管理者権限の奪取が可能となる脆弱性を悪用するエクスプロイトコードが公開されています。
脆弱性と脅威
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Microsoft Windows の User Manager サービスにおける権限昇格につながる管理者権限で任意のファイルが作成可能となる脆弱性（Scan Tech Report）
FFRI AMCにOSコマンドインジェクションの脆弱性
エレコム製無線LANルータに複数の脆弱性
EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」に格納型XSSの脆弱性
EC-CUBE 4系にプラグインインストール時の入力値チェックの不備
国内からの攻撃増加 手法は SQLインジェクション最多「SiteGuard セキュリティレポート(2024.2Q)」
インシデント・事故 記事一覧へ
シャープ公式オンラインストア「COCORO STORE」に不正アクセス、203人の個人情報が流出
不具合あるも自動返信メールは送信 ～ 日本大学「お問い合わせ窓口」
452日後に調査結果公表 ～ 東証プライム上場企業シークスへのランサムウェア攻撃
高野総合会計事務所へのランサムウェア攻撃、日本品質管理学会の会員情報が漏えいした可能性を完全に否定できず
SKYSEA Client View に複数の脆弱性
最後の 1 件は自動車リサイクル関係 ～ フロッピーディスクに関する規制
調査・レポート・白書・ガイドライン 記事一覧へ
「経費節減のため顧客のプライバシーやセキュリティを犠牲に」Bugcrowd グローバル調査
デジタルサイネージ向けのセキュリティ点検ガイド公開
サイバー攻撃を受けるとお金がかかる ～ JNSA「インシデント損害額調査レポート」
ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC
取締役や幹部への罰金 禁固 罷免 解雇 ～ サイバー攻撃後の被処罰最多は APJ 地域
1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故
研修・セミナー・カンファレンス 記事一覧へ
ＦＦＲＩセキュリティの日本人研究者が Black Hat USA 2024 登壇
9/26 オフライン開催「IERAE NIGHT 2024」学生 70 人・社会人 20 人の申込受付
クリスマスの逮捕劇 ～ 米司法と FBI が DDoS を有罪にするプロセス
脆弱性診断「内製化」ポイント一挙解説 ～ 基礎から AI 活用まで、エーアイセキュリティラボ 8/20 開催
15分でわかる脆弱性管理プラットフォーム「S4」ほか ～ 89祭2024開催
自動車サイバーセキュリティコンテスト「Automotive CTF Japan」新たに開催
製品・サービス・業界動向 記事一覧へ
NRIセキュア、システムやアプリケーションの認証情報を含むシークレットを安全に管理する「HashiCorp Vault」販売
Cloudbase Blog 1回「Cloudbase の挑戦 2 年間の軌跡 ～ 史上最小の取引相手」
おそろいの T シャツで一同に ～ 日本サイバーセキュリティファンド参加セキュリティ企業 13 社
伝説の巨大ロボットと 2億 702万 9,130回の脆弱性診断 ～ 脆弱性診断標準化エピソードゼロ
JPCERT/CC が朝日新聞CSIRT、ノースグリッド、参天製薬の正木氏に2024年度の感謝状
度を超えたハラスメント行為者 セガ従業員に損害賠償支払い
おしらせ 記事一覧へ
本誌 ScanNetSecurity、Black Hat USA 2024 のプレス登録に落選
創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）
![人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像](/imgs/std_m/43329.jpg)
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
Scan PREMIUM 創刊25周年記念キャンペーン実施中
ScanNetSecurity 創刊25周年御礼の辞（上野宣）
