脆弱性と脅威ニュース記事一覧(200 ページ目) | ScanNetSecurity
2026.08.27(木)

脆弱性と脅威ニュース記事一覧(200 ページ目)

メモリに潜んで痕跡を消す「見えない」標的型攻撃を確認(カスペルスキー) 画像
脅威動向

メモリに潜んで痕跡を消す「見えない」標的型攻撃を確認(カスペルスキー)

カスペルスキーは、一連の「見えない」標的型攻撃を発見したと発表した。

WordPress に REST API における値検証不備により遠隔から任意のコンテンツが上書き可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト

WordPress に REST API における値検証不備により遠隔から任意のコンテンツが上書き可能となる脆弱性(Scan Tech Report)

世界的なシェアを誇る CMS ソフトウェアである WordPress のバージョン 4.7 および 4.7.1 に、遠隔から任意のコンテンツが上書きされてしまう脆弱性が報告されています。

「Accellion FTP server」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「Accellion FTP server」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、「Accellion FTP server」に複数の脆弱性が存在すると「JVN」で発表した。

「Norton Download Manager」に任意のコードを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Norton Download Manager」に任意のコードを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、シマンテックが提供する「Norton Download Manager」に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

Androidアプリ「TVer」に、暗号通信を盗聴される脆弱性(JVN) 画像
セキュリティホール・脆弱性

Androidアプリ「TVer」に、暗号通信を盗聴される脆弱性(JVN)

IPAおよびJPCERT/CCは、プレゼントキャストが提供するAndroidアプリ「TVer」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

Office 2007は10月、Windows Vistaは4月に延長サポート終了、対応を呼びかけ(IPA) 画像
セキュリティホール・脆弱性

Office 2007は10月、Windows Vistaは4月に延長サポート終了、対応を呼びかけ(IPA)

IPAは、「Office 2007」および「Windows Vista」の延長サポート終了について、脆弱性対策情報を発表した。

WordPressの脆弱性を受け、Movable Type の安全性について発表(シックス・アパート) 画像
セキュリティホール・脆弱性

WordPressの脆弱性を受け、Movable Type の安全性について発表(シックス・アパート)

シックス・アパートは、WordPressの脆弱性の発表を受け、Movable Type Data API の安全性について発表した。

「Webmin」にユーザのWebブラウザ上で任意のスクリプトを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Webmin」にユーザのWebブラウザ上で任意のスクリプトを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、Webminが提供するWebベースのシステム管理ツール「Webmin」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

IPAが提供する脆弱性体験学習ツール「AppGoat」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

IPAが提供する脆弱性体験学習ツール「AppGoat」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、IPAが提供する脆弱性体験学習用ツール「AppGoat」に複数の脆弱性が存在すると「JVN」で発表した。

BIND 9.xに、特定の条件下でDNSサービスが停止する脆弱性(JPRS、JVN) 画像
セキュリティホール・脆弱性

BIND 9.xに、特定の条件下でDNSサービスが停止する脆弱性(JPRS、JVN)

JPRSは、BIND 9.xの脆弱性(DNSサービスの停止)について注意喚起を発表した。

ロト6当選を騙り個人情報を聞き出す不審な電話を確認(モノリスソフト) 画像
脅威動向

ロト6当選を騙り個人情報を聞き出す不審な電話を確認(モノリスソフト)

モノリスソフトは、不審な電話に関する注意喚起を行っています。

[セキュリティ ホットトピック] 業務連絡に見せかけたウイルス付きメールが大量発生、「発注書」「添付写真」に注意を 画像
コラム

[セキュリティ ホットトピック] 業務連絡に見せかけたウイルス付きメールが大量発生、「発注書」「添付写真」に注意を

昨年も猛威を振るったウイルス付きメールですが、今年も1月中旬より、さまざまなメールの拡散が始まっているようです。警視庁犯罪抑止対策本部や一般財団法人日本サイバー犯罪対策センターが、あらためて注意を呼びかけています。

「Steam」に悪用可能なセキュリティーホールを確認(reddit) 画像
脅威動向

「Steam」に悪用可能なセキュリティーホールを確認(reddit)

PCゲーマーにお馴染みのゲーム配信プラットフォーム“Steam”ですが、悪用可能なセキュリティーホールが見つかったとredditにて報告されています。

「アカウント情報を確認しないとApple IDをロック」、フィッシング確認(フィッシング対策協議会) 画像
脅威動向

「アカウント情報を確認しないとApple IDをロック」、フィッシング確認(フィッシング対策協議会)

フィッシング対策協議会は、Appleを騙るフィッシングメールが出回っているとして注意喚起を発表した。

「異常ログインされたことがありました」、LINEを騙るフィッシング確認(フィッシング対策協議会) 画像
脅威動向

「異常ログインされたことがありました」、LINEを騙るフィッシング確認(フィッシング対策協議会)

フィッシング対策協議会は2月6日、LINEを騙るフィッシングメールが出回っているとして注意喚起を発表した。

「WordPress」にWebサイトを改ざんされる脆弱性、すでに複数の被害を確認(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性

「WordPress」にWebサイトを改ざんされる脆弱性、すでに複数の被害を確認(JPCERT/CC、IPA)

IPAおよびJPCERT/CCは、「WordPress」の脆弱性に関する注意喚起を発表した。

更新するのは認証情報? 支払い情報?「Paypal」騙るフィッシング確認(フィッシング対策協議会) 画像
脅威動向

更新するのは認証情報? 支払い情報?「Paypal」騙るフィッシング確認(フィッシング対策協議会)

フィッシング対策協議会は、「Paypal」を騙るフィッシングメールが出回っているとして注意喚起を発表した。

「ビジネスLaLa Call」「LaLa Call」に、暗号通信を盗聴される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「ビジネスLaLa Call」「LaLa Call」に、暗号通信を盗聴される脆弱性(JVN)

IPAおよびJPCERT/CCは、ケイ・オプティコムが提供するAndroidアプリ「ビジネスLaLa Call」および「LaLa Call」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

Microsoft Windows 8.1および10に脆弱性、DoS攻撃やコード実行の可能性も(JVN) 画像
セキュリティホール・脆弱性

Microsoft Windows 8.1および10に脆弱性、DoS攻撃やコード実行の可能性も(JVN)

IPAおよびJPCERT/CCは、Microsoftが提供する「Microsoft Windows」に、SMBパケットの処理に起因するメモリ破損の脆弱性が存在すると「JVN」で発表した。

オレオレ詐欺は減少も5,700件、166億円の被害、一方で還付金詐欺が増加(警察庁) 画像
脅威動向

オレオレ詐欺は減少も5,700件、166億円の被害、一方で還付金詐欺が増加(警察庁)

警察庁は、平成28年の特殊詐欺認知・検挙状況等について発表した。

プロジェクト参加企業を中心に「RIG-EK」改ざんサイト無害化へ取組(JC3) 画像
脅威動向

プロジェクト参加企業を中心に「RIG-EK」改ざんサイト無害化へ取組(JC3)

JC3は、日本の改ざんサイトの無害化に対する取り組みについて発表した。

  1. 先頭
  2. 150
  3. 160
  4. 170
  5. 180
  6. 190
  7. 195
  8. 196
  9. 197
  10. 198
  11. 199
  12. 200
  13. 201
  14. 202
  15. 203
  16. 204
  17. 205
  18. 210
  19. 220
  20. 最後
Page 200 of 533
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×