Weekly Report: 複数のマイクロソフト製品に脆弱性
複数のマイクロソフト製品に脆弱性
2025.07.16 JPCERT/CC注意喚起
So-netメール、一部ユーザーのメアド勝手に変更される 不正ログインで
So-netユーザーのID・パスワードが第三者に不正取得され、一部ユーザーのSo-netメールアドレスが意図せず変更される問題。
2025.07.15 ITmedia NEWS セキュリティ
Gigabyte製UEFIファームウェアモジュールにシステム管理モードのコールアウトの脆弱性
UEFIは、システム起動時に動作するファームウェアアーキテクチャの仕様です。UEFIは、低レベルのシステム操作を処理するために設計された、カーネルやハイパーバイザーよりも高い権限を
2025.07.14 JVN
裁判所名乗る不審な電話 「イトウシンヤが逮捕され、あなたの口座が使われている」など
裁判所やその職員をかたる不審な電話がかかってきたとの情報が多数寄せられているとし、最高裁判所がWebサイトで改めて注意を呼び掛けている。
2025.07.14 ITmedia NEWS セキュリティ
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Serve
2025.07.14 JVN
Apache Tomcatにおける複数の脆弱性
The Apache Software Foundationから、Apache Tomcatの脆弱性に対するアップデートが公開されました。 接続終了時の競合状態により、APR/
2025.07.14 JVN
オムロン製NJ/NXシリーズおよびSysmac Studioにおける最小権限の原則に違反する脆弱性
アップデートする 各製品を対策済みバージョンにアップデートし、セキュア通信バージョンを2に設定してください。 対策バージョンの入手方法やアップデート方法等の詳細については、開発者が
2025.07.14 JVN
「毎日新聞デジタル」で不正ログインか 約2万アカウントのパスワードをリセット
毎日新聞社は7月11日、「毎日新聞デジタル」について、第三者による不正ログインとみられる事案を確認したと発表した。8日から10日にかけてログインを試みる大量のアクセスが発生。このう
2025.07.14 ITmedia NEWS セキュリティ
GitHubを悪用しオープンソースツールに偽装したマルウェアに感染させる攻撃グループ「Water Curse」
検知から防御へ:の攻撃キャンペーンを踏まえて対策を強化 Water Curseの攻撃キャンペーンは、オープンソースツールへの信頼を悪用した騙しの手口や、高度な隠蔽技術を利用する点で
2025.07.11 トレンドマイクロ セキュリティブログ
Delta Electronics製DTM Softにおける信頼できないデータのデシリアライゼーションの脆弱性
Delta Electronicsが提供するDTM Softには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
2025.07.11 JVN