![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
脆弱性と脅威ニュース記事一覧
暗号化を行わない「WannaCry」亜種に感染したPCによるアクセスが増加（警察庁）
警察庁は、@policeにおいて「ランサムウェア『WannaCry』の亜種に感染したPC からの感染活動とみられる445/TCPポート宛てアクセスの観測について」を重要情報として発表した。
アイ・オー・データ製ネットワークカメラに意図しない操作をされる脆弱性（JVN）
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数のネットワークカメラ製品に、CSRFの脆弱性が存在すると「JVN」で発表した。
「Acronis True Image」に任意コード実行の脆弱性、現状では未対策（JVN）
IPAおよびJPCERT/CCは、Acronisが提供するWindowsおよびMacシステム用のディスクバックアップユーティリティ「Acronis True Image」に更新の確認や更新データの取得がセキュアに行われていない脆弱性が存在すると「JVN」で発表した。
「Apache HTTP Web Server」に複数の脆弱性、アップデートを呼びかけ（JVN）
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache HTTP Web Server」に複数の脆弱性が存在すると「JVN」で発表した。
「Samsung Magician」に任意のコードを実行される脆弱性（JVN）
IPAおよびJPCERT/CCは、Samsung Memoryが提供するSamsung SSDの管理ユーティリティ「Samsung Magician」に更新の確認や更新データの取得がセキュアに行われていない脆弱性が存在すると「JVN」で発表した。
BIND 9.xに権限を昇格される緊急の脆弱性、バージョンアップを強く推奨（JPRS）
JPRSは、BIND 9.xの脆弱性（権限の昇格）について緊急の注意喚起を発表した。
「WP Job Manager」に画像をアップロードされる脆弱性、被害報告も（JVN）
IPAおよびJPCERT/CCは、Automattic Inc.が提供するWordPress用プラグイン「WP Job Manager」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
「HPE SiteScope」に複数の脆弱性、認証情報取得などの影響を受けるおそれ（JVN）
IPAおよびJPCERT/CCは、Hewlett-Packard Development Company L.P.が提供する「HPE SiteScope」に複数の脆弱性が存在すると「JVN」で発表した。
アドビが「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC）
JPCERT/CCは、「Adobe Flash Player の脆弱性（APSB17-17）に関する注意喚起」を発表した。
MSが6月のセキュリティリリースを公開、XPおよびServer 2003にも対応（JPCERT/CC）
JPCERT/CCは、「2017年 6月マイクロソフトセキュリティリリースに関する注意喚起」を発表した。
MUFGカード騙るフィッシングメール、新たな文面とリンク先を確認（フィッシング対策協議会）
フィッシング対策協議会は、MUFGカードを騙るフィッシングについて、更新情報を発表した。
検査ツール「iCodeChecker」に任意のスクリプトを実行される脆弱性（JVN）
IPAおよびJPCERT/CCは、IPAが提供するソースコードセキュリティ検査ツール「iCodeChecker」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
複数のWordPress用プラグインに脆弱性、最新版へのアップデートを呼びかけ（JVN）
IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。
サポート終了の「QuickTime for Windows」に任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、Appleが提供する「QuickTime for Windows」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
制御システムを狙うマルウェア「CrashOverride」に注意、対象拡大のおそれも（JVN）
IPAおよびJPCERT/CCは、制御システムを攻撃対象とするマルウェア「CrashOverride」によるセキュリティ侵害の痕跡の有無を調査するための情報を米国NCCICが公表したと「JVN」で発表した。
インターネットバンキング不正送金に対する国際的な取り組みの効果（JPCERT/CC）
JPCERT/CCは、Avalancheボットネットに関わる国内マルウエア感染端末の現状について、「インシデントレスポンスだより」で発表した。
「サイボウズ KUNAI for Android」に任意のスクリプトを実行される脆弱性（JVN）
IPAおよびJPCERT/CCは、サイボウズが提供するAndroid デバイスからサイボウズ製品を使用するためのクライアントアプリケーション「サイボウズ KUNAI for Android」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
防衛装備庁「電子入札・開札システム」に任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、防衛装備庁が提供する「電子入札・開札システム」のインストーラに、意図しない実行ファイルの呼び出しに関する脆弱性が存在すると「JVN」で発表した。
Samba における IPC 通信処理の不備により悪意のあるライブラリファイルを読み込ませることが可能となる脆弱性（Scan Tech Report）
ファイル共有サービスを提供するソフトウェアとして、世界的に普及しているソフトウェアである Samba に、遠隔から任意のコードが実行可能となる脆弱性が公開されています。
配布終了のIPA「CASL II シミュレータ」に任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、IPAが提供する「CASL II シミュレータ（自己解凍形式）」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
農林水産省の電子納品チェックシステムに任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、農林水産省が提供する電子納品チェックシステム（農林水産省農業農村整備事業版）のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
