ニュース・コラム2025.12.02 新着

警視庁「デジポリス」アプリに、国際電話番号ブロック機能搭載
設定すれば、多くの詐欺に使われている国際電話番号からの着信通知を遮断できる。
2025.12.02 ITmedia NEWS セキュリティ
サイバーセキュリティ、“侵入前提”はもう時代遅れ? 今再び「防御」に注目が集まるワケ
サイバーセキュリティの分野で「攻撃者の侵入を前提とした事後検知・対応」というトレンドが、「侵入の予防」へと回帰しつつある。何が起きているのか。
2025.12.02 ITmedia NEWS セキュリティ
無印良品、ネットストアを一部再開 1日から大型家具など
良品計画は1日、「無印良品」のネットストアで一部商品の受注および出荷を再開したと発表した。
2025.12.01 ITmedia NEWS セキュリティ
アスクル、ランサム被害で売上高が大幅減 11月度は“前年対比4.9%” 343億円→17億円に
アスクルは、2026年5月期11月度(25年10月21日~11月20日)の月次業績を発表した。単体売上高は16億9800万円で、前期同月度対比は4.9%となり、大幅減となった。
2025.12.01 ITmedia NEWS セキュリティ
AIによるサイバー攻撃の民主化をUnit 42が警告 「KawaiiGPT」は無料で利用可能
Palo Alto NetworksのUnit 42は、悪意あるLLM「WormGPT 4」や「KawaiiGPT」の分析結果を公開し、AIの「デュアルユースのジレンマ」がサイバー
2025.11.30 ITmedia NEWS セキュリティ

脆弱性情報2025.11.28 新着

三菱電機製GX Works 2におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性
ワークアラウンドを実施する 開発者によると、本脆弱性に対策したバージョンを現在開発中とのことです。 対策バージョンのリリースまでの間、次に示す回避策・軽減策を適用することが推奨され
2025.11.28 JVN
INZONE HubのインストーラにおけるDLL読み込みに関する脆弱性
ソニー株式会社が提供するINZONE Hubのインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう次の脆弱性が存在し
2025.11.28 JVN
JavaScriptライブラリ「Forge」における署名検証不備の脆弱性
JavaScriptライブラリForge(npmパッケージではnode-forgeとして利用可能)はTLSおよびその他の様々な暗号処理の機能を提供しています。 Forgeにはメッセ
2025.11.27 JVN
Weekly Report: LogStare Collectorに複数の脆弱性
LogStare Collectorに複数の脆弱性
2025.11.27 JPCERT/CC注意喚起
Weekly Report: EPSON WebConfig / Epson Web Controlに過度な認証試行の不適切な制限の脆弱性
EPSON WebConfig / Epson Web Controlに過度な認証試行の不適切な制限の脆弱性
2025.11.27 JPCERT/CC注意喚起