新着記事 (176 / 2,034ページ)
すべての新着記事一覧です。
Radware Cloud Web Application Firewallにおけるフィルターバイパスの脆弱性
Radware Cloud Web Application Firewallには、複数の手段によりフィルターをバイパスできる脆弱性が存在します。
2025.05.20
JVN
三菱電機製GENESIS64およびMC Works64のマルチエージェント通知機能の実行時に必要以上に高い権限が割り当てられている脆弱性
ワークアラウンドを実施する
開発者によると、現在本脆弱性への対応した対策版を準備中とのことです。
開発者は、対策版がリリースされるまでの間、次に示す回避策または軽減策を適用すること
2025.05.20
JVN
フィッシング攻撃に使われるブランド、Mastercardが急浮上 日本の利用者も標的に
サイバー犯罪者によるMastercardのなりすましが顕著に増加しており、日本の利用者も標的となっている――チェックポイントが、2025年第1四半期のブランドフィッシングレポートで
2025.05.20
ITmedia NEWS セキュリティ
PayPay、一部でSMS認証廃止 「セキュリティ強化の一環」
PayPayは5月19日、PayPayアプリの一部サービスで、SMS認証による本人確認を廃止した。セキュリティ強化の一環。
2025.05.20
ITmedia NEWS セキュリティ
クラウド狙う“削除型ランサム”被害 エネクラウドがデータ消失を公表、顧客情報漏えいの可能性も
法人向け電力コンサルのエネクラウド（東京都渋谷区）は、AWS上のデータが削除された不正アクセス被害の詳細を公表した。削除型ランサム攻撃と分析し、法人・個人情報の漏えい可能性もあると
2025.05.19
ITmedia NEWS セキュリティ
国家サイバー統括室が7月にも発足 防御法成立 政府は相次ぐ攻撃に体制整備急ぐ
サイバー攻撃に先手を打って被害を防ぐ「能動的サイバー防御」導入に向けた関連法案は5月16日の参院本会議で与野党の賛成多数で可決、成立した。政府は、国内外でサイバー攻撃が相次ぐ現状を
2025.05.19
ITmedia NEWS セキュリティ
日本や台湾を狙う標的型攻撃：「Earth Kasha」が攻撃手法を更新して新たな攻撃キャンペーンを開始
Earth Kashaは、スクリーンショットや起動中のプロセス一覧、ドメイン情報を通し、被害者の情報を分析していたように見受けられます。これは、本当に意図した標的システムに侵入でき
2025.05.18
トレンドマイクロ セキュリティブログ
イオンカードがNHK報道に反論 詐欺事件の原因が、同社のシステムエラーと取れるとして
イオンフィナンシャルサービスは5月16日、NHK「ニュース7」で放送されたイオンカード不正利用事件の報道に対し、「自社システムにエラーがあるかのような内容は事実と異なる」する声明を
2025.05.16
ITmedia NEWS セキュリティ
2025年5月 セキュリティアップデート解説：Microsoft社は82件、Adobe社は40件の脆弱性に対応
その他の脆弱性
リモートコード実行関連：
続いて、「緊急」評価されたパッチに目を向けると、特に注目すべきはOfficeに関するリモートコード実行の脆弱性です。この手の脆弱性は通常「
2025.05.16
トレンドマイクロ セキュリティブログ
複数のECOVACS製品における複数の脆弱性
アップデートする
2025年5月16日時点で、X1S PROとX1 PRO OMNIのみアップデートが提供されています。
それ以外の製品については、5月31日までにアップデートを提
2025.05.16
JVN