脆弱性と脅威ニュース記事一覧(217 ページ目) | ScanNetSecurity
2026.08.27（木）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › 記事一覧

脆弱性と脅威ニュース記事一覧(217 ページ目)

「Accellion File Transfer Appliance」に複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性

「Accellion File Transfer Appliance」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Accellionが提供する「Accellion File Transfer Appliance（FTA）」に複数の脆弱性が存在すると「JVN」で発表した。
TFTPサーバやMS SQLサーバに対するアクセスが増加（警察庁） 画像
脅威動向

TFTPサーバやMS SQLサーバに対するアクセスが増加（警察庁）

警察庁は、@policeにおいて2016年3月期の「インターネット観測結果等」を発表した。
「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN） 画像
セキュリティホール・脆弱性

「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Network Time Protocol daemon（ntpd）に複数の脆弱性が存在すると「JVN」で発表した。
「Apache Struts 2」の脆弱性への攻撃確認、送信元は中国や米国（日本IBM） 画像
脅威動向

「Apache Struts 2」の脆弱性への攻撃確認、送信元は中国や米国（日本IBM）

日本IBMは、Apache Struts2の脆弱性を悪用する攻撃と考えられる通信が発生していることをTokyo SOCにおいて確認しているとして、注意を呼びかけている。
「Apache Struts 2」の脆弱性への攻撃増加、および被害を確認（ラック） 画像
脅威動向

「Apache Struts 2」の脆弱性への攻撃増加、および被害を確認（ラック）

ラックは、「Apache Struts 2」への攻撃増加、および攻撃による被害を「JSOC」において確認したとしてブログを公開し、注意を呼びかけている。
ランサムウェアのROIは1,425％、情報武装のためのマルウェア解析を提供（キヤノンITS） 画像
新製品・新サービス

ランサムウェアのROIは1,425％、情報武装のためのマルウェア解析を提供（キヤノンITS）

キヤノンITSは、不審なマルウェアを解析してレポートする有償サービス「マルウェア解析サービス」を7月1日より提供開始すると発表した。
「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性（JVN） 画像
セキュリティホール・脆弱性

「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、Zoho Corporationが提供する特権ID管理ソフトウェアである「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
「Apache Struts2」に任意のコードを実行される脆弱性（JVN） 画像
セキュリティホール・脆弱性

「Apache Struts2」に任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Webアプリケーションを構築するためのフレームワークである「Apache Struts2」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(2)(The Register) 画像
TheRegister

バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(2)(The Register)

保育士夫婦の息子Wakelamがハイスクールから脱出したのは、3年生の終わりだった。両親は、将来を見据えた決断だとして支持した。バグ発見報奨金は儲かる仕事として、また履歴書の穴を埋めるものとして、中退したWakelamに最適だった。
「ケータイキット for Movable Type」にOSコマンドインジェクションの脆弱性（JPCERT/CC） 画像
セキュリティホール・脆弱性

「ケータイキット for Movable Type」にOSコマンドインジェクションの脆弱性（JPCERT/CC）

JPCERT/CCは、「ケータイキット for Movable Type」の脆弱性（CVE-2016-1204）に関する注意喚起を発表した。
熊本地震発生から10日経過、いまだ警戒が必要 画像
脅威動向

熊本地震発生から10日経過、いまだ警戒が必要

14日に熊本県益城町で震度7の強い揺れを観測して以来、熊本県と大分県にわたる広い地域で地震が続く。発生から10日を経過したが、いまだ警戒が必要だ。気象庁は24日も会見を開き、注意を呼びかけた。
バックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性

バックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、HPが提供するバックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性が存在すると「JVN」で発表した。
サイボウズ「kintone mobile for Android」に複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性

サイボウズ「kintone mobile for Android」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するAndroid向けアプリ「kintone mobile for Android」に複数の脆弱性が存在すると「JVN」で発表した。
カウントダウンとともに徐々にファイルが削除される暗号化型ランサムウェア「JIGSAW」を確認(トレンドマイクロ) 画像
脅威動向

カウントダウンとともに徐々にファイルが削除される暗号化型ランサムウェア「JIGSAW」を確認(トレンドマイクロ)

　「さあ、ゲームをしよう」……不気味な殺人鬼が、登場人物たちを絶望の淵に叩き込むホラー映画「SAW」。7作目まで作られた人気シリーズだが、その恐怖が2016年に甦ることとなった。
「Electron」に任意のJavaScriptを実行される脆弱性（JVN） 画像
セキュリティホール・脆弱性

「Electron」に任意のJavaScriptを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Webテクノロジを使ったクロスプラットフォームのデスクトップアプリケーションを開発するためのソフトウェアフレームワーク「Electron」にNodeモジュール読み込みのパスを適切に制限していない脆弱性が存在すると「JVN」で発表した。
[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポート 画像
セミナー・イベント

[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポートPR

講演でRyanは、「マルウェアの95%は1か月以内に消滅するため、ファイルハッシュのIOCは実に短命です。IOCは本来、このような問題を解決するために生み出されたはずなのに」と問題提起を行った。
OracleがJavaのセキュリティアップデートを公開、至急の適用を（IPA） 画像
セキュリティホール・脆弱性

OracleがJavaのセキュリティアップデートを公開、至急の適用を（IPA）

IPAは、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE」の脆弱性対策について発表した。
スマホアプリ「Photopt」にSSLサーバ証明書検証不備の脆弱性（JVN） 画像
セキュリティホール・脆弱性

スマホアプリ「Photopt」にSSLサーバ証明書検証不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、エヌ・ティ・ティ・コミュニケーションズが提供するスマートフォンアプリ「Photopt」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
ソリトンシステムズのサイバーセキュリティ 第2回 「 『ランサムウェア』 が試金石？ 今、企業の多層防御が試される」 画像
特集

ソリトンシステムズのサイバーセキュリティ 第2回 「 『ランサムウェア』 が試金石？ 今、企業の多層防御が試される」PR

昨今のランサムウェアは、パターンファイル型の対策が間に合わない。荒木氏は、いくらユーザーに怪しい添付ファイルを開かないよう教育しても限界があるため、できる限りシステム側でリスク軽減し、ビジネスインパクトを低減するべき段階に来ているという。
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする（1）（The Register） 画像
TheRegister

バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする（1）（The Register）

世界最大手のテクノロジー企業や家電メーカーのセキュリティホールを見つけ出して報告するという、バグ発見報奨ブームに乗った世界中に数百人ほどいる有能なハッカーのうちの1人が彼だ。
「QuickTime for Windows」に重大な脆弱性、アップルはサポートを終了か（JVN） 画像
セキュリティホール・脆弱性

「QuickTime for Windows」に重大な脆弱性、アップルはサポートを終了か（JVN）

IPAおよびJPCERT/CCは、アップルが提供するマルチメディアプレイヤー「QuickTime for Windows」に複数のヒープバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
  1. 先頭
  2. 前
  3. 160
  4. 170
  5. 180
  6. 190
  7. 200
    8. …
  8. 212
  9. 213
  10. 214
  11. 215
  12. 216
  13. 217
  14. 218
  15. 219
  16. 220
  17. 221
  18. 222
    19. …
  19. 230
  20. 240
  21. 次
  22. 最後
Page 217 of 533
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×