2026年4月の株式会社ラック(LAC) | ScanNetSecurity
2026.04.23(木)

2026年4月の株式会社ラック(LAC)

JC3、テクニカルサポート詐欺の手口に関する実態調査発表 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

JC3、テクニカルサポート詐欺の手口に関する実態調査発表

 一般財団法人日本サイバー犯罪対策センター(JC3)は3月25日、テクニカルサポート詐欺の手口に関する実態調査の結果を電子情報通信学会情報通信システムセキュリティ研究会(ICSS研)及び IEEE Conference on Dependable and Secure Computing(DSC)で発表した。

MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性(Scan Tech Report) 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性(Scan Tech Report)

2025 年 12 月に公開された MongoDB の脆弱性の悪用を試みるエクスプロイトコードが公開されています。

ラック「Oktaスターターパック」提供、「Okta Workforce Identity」を導入目的に応じてパッケージ化 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

ラック「Oktaスターターパック」提供、「Okta Workforce Identity」を導入目的に応じてパッケージ化

 株式会社ラックは4月10日、「Oktaスターターパック」を同日から提供すると発表した。

Gogs におけるシンボリックリンク検証不備により任意のファイルが作成可能となる脆弱性(Scan Tech Report) 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Gogs におけるシンボリックリンク検証不備により任意のファイルが作成可能となる脆弱性(Scan Tech Report)

2025 年 12 月に公開された Gogs の脆弱性を悪用するエクスプロイトコードが公開されています。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×