新着記事 (105 / 2,032ページ)
すべての新着記事一覧です。
Progress Flowmonにおける認証後に実行されるOSコマンドインジェクションの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：GMOサイバーセキュリティby
2025.11.04
JVN
情報漏えいは“宇宙からも”──9万円の市販アンテナで衛星通信を傍受 海外チームが報告 個人情報や軍事・企業データなど取得
米カリフォルニア大学サンディエゴ校と米メリーランド大学に所属する研究者らは、安価な市販機器で静止軌道衛星の通信を傍受できることを実証した研究報告だ。
2025.11.03
ITmedia NEWS セキュリティ
Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開
これらの偽CAPTCHAページに埋め込まれた難読化されたJavaScriptを解析したところ、多段階のペイロード配信機構が確認されました。これにより、二次的なC＆Cサーバからのダウ
2025.11.03
トレンドマイクロ セキュリティブログ
アスクル、顧客情報などの一部漏えいを確認 ランサム被害受け
アスクルは10月31日、ランサムウェア感染によるシステム障害に関連し、保有する情報の一部が外部に流出したことを確認したと発表した。情報が悪用されるおそれもあるとして警戒を呼び掛けて
2025.10.31
ITmedia NEWS セキュリティ
アスクル「犯行声明は把握している」 ランサム被害で
アスクルは10月31日、ハッカーグループによる同社への犯行声明が公開されたとの報道について、「事実関係の確認を進めている」とのコメントを出した。
2025.10.31
ITmedia NEWS セキュリティ
センチュリー・システムズ製FutureNet MAおよびIP-Kシリーズにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
2025.10.31
JVN
Hitachi Energy製TropOS 4th Genにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
低権限ユーザーによって任意のOSコマンドを実行され、当該デバイスへのroot SSHアクセス権を取得される（C
2025.10.31
JVN
「阿部寛のホームページ」ついにHTTPS化 今はHTTPでも利用できるが……
「阿部寛のホームページ」が10月31日までにHTTPSに対応した。レトロ機の接続確認に使えなくなることを残念がる声が出ている。
2025.10.31
ITmedia NEWS セキュリティ
VPN機器等に対するORB（Operational Relay Box）化を伴うネットワーク貫通型攻撃のおそれについて
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
ネットワーク境界に位置するVPN機器等にお
2025.10.31
IPA
家庭用ルータ・IoTルータ等、ネットワーク境界のORB（Operational Relay Box）化のおそれについて
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
近年、家庭用ルータやIoTルータ等のネット
2025.10.31
IPA