新着記事
すべての新着記事一覧です。
Hinemosにおける不適切な権限の割り当ての脆弱性
有償版契約者向け対策：
パッチを適用する
開発者が提供する情報をもとにパッチを適用してください。
OSS版ユーザ向け対策：
最新のインストーラでアップデートインストールする
開発
2026.11.04
JVN
ビックカメラG、メールアドレスなど約1490万件漏えいの可能性 委託先への不正アクセスで
ビックカメラとコジマ、ソフマップは11月2日、メールマガジン登録者のメールアドレスなど約1490万件が流出した可能性があると発表した。メール配信の委託先、アララへの不正アクセスが原
2026.11.04
ITmedia NEWS セキュリティ
Airbyteにおける任意のコードが実行可能な脆弱性
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
2026.11.04
JVN
複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性
Akeeba Backup for Joomla!の脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行い
2026.11.04
JVN
なぜCookie同意バナーの「拒否」ボタンは見つからないのか 1万4000サイト調査で見えた“同意させる”手口
韓国の成均館大学に所属する研究者らが発表した論文「When the Abyss Looks Back: Unveiling Evolving Dark Patterns in Co
2026.11.04
ITmedia NEWS セキュリティ
ランサム攻撃で身代金を払う企業・払わない企業の違いとは？ オランダ警察などが約700件の記録から分析
オランダ警察や英エディンバラ大学などに所属する研究者らが発表した論文「You Can’t Talk Your Way Out of Cyber Extortion: An Empi
2026.11.04
ITmedia NEWS セキュリティ
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04
JVN
Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.11.04
JVN
アソビュー、会員情報1582万件流出 最終ログイン日や利用施設も メール委託先・アララ不正アクセスで
会員ID・会員番号、性別、会員登録日、最終ログイン日、郵便番号、住んでいる地域に加え、チケット購入日時、チケットの種類、購入枚数、参加人数、キャンセルの有無などの情報が流出したとい
2026.11.04
ITmedia NEWS セキュリティ