MICROSENS製NMP Web+における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 攻撃者にJSON Webトークン(JWT)を利用され、認証を回避される(CVE-2025-49151) JW
2025.06.25 JVN
旧ジャニーズ系チケット公式リセール「RELIEF Ticket」で情報漏えい 他ユーザーの口座情報など一時編集可能に Cookie誤設定で
ぴあは6月24日、23日に開始した公式リセールサービス「RELIEF Ticket」で、利用者の個人情報が一時的に他のユーザーから閲覧・編集可能な状態になっていたとして謝罪した。原
2025.06.25 ITmedia NEWS セキュリティ
セキュアな推論を加速:Trend CybertronがNVIDIAのユニバーサルLLM NIMマイクロサービスを活用
NVIDIA GTC パリ 2025 において、NVIDIAは、幅広い大規模言語モデル(LLM)を迅速かつ安定して展開するための新たな「ユニバーサルLLM NIMマイクロサービス」
2025.06.25 トレンドマイクロ セキュリティブログ
Weekly Report: 複数のCisco製品に脆弱性
複数のCisco製品に脆弱性
2025.06.25 JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2025.06.25 JPCERT/CC注意喚起
Weekly Report: Apache Tomcatに複数の脆弱性
Apache Tomcatに複数の脆弱性
2025.06.25 JPCERT/CC注意喚起
GROWIにおける非効率な正規表現の使用
株式会社GROWIが提供するGROWIには非効率な正規表現を使用して入力を処理している箇所があり、細工された入力によってサービス運用妨害(DoS)状態を引き起こされる可能性がありま
2025.06.24 JVN
サイバー犯罪を支える「レジデンシャルプロキシ」の台頭
FoxIOは、クライアントからサーバまでの物理的な距離の推定法や、通信トンネリングの検知法を提示しています。しかし、その方法は、精度面で必ずしも安定していないと考えられます。例えば
2025.06.24 トレンドマイクロ セキュリティブログ
エレコム製無線LANルータにおける複数の脆弱性
CVE-2025-36519、CVE-2025-41427 アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 CVE-2025-
2025.06.24 JVN
AI作成の偽サイトをAI用いて捜査、フィッシングサイト作成の男2人を逮捕 大阪府警
ECサイトになりすましたフィッシングサイトを作成し、インターネットに公開したなどとして、大阪府警サイバー犯罪捜査課は不正アクセス禁止法違反の疑いで2人を逮捕したと発表した。
2025.06.23 ITmedia NEWS セキュリティ