Weekly Report: 2025年1月Oracle Critical Patch Updateについて
2025年1月Oracle Critical Patch Updateについて
2025.01.29 JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが2024年10月-12月分の「JPCERT/CC 活動四半期レポート」などを公開
JPCERT/CCが2024年10月-12月分の「JPCERT/CC 活動四半期レポート」などを公開
2025.01.29 JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが「APTアクターの分類“中毒” -Lazarus のサブグループ分類に見るアトリビューションの実務的課題-」を公開
JPCERT/CCが「APTアクターの分類“中毒” -Lazarus のサブグループ分類に見るアトリビューションの実務的課題-」を公開
2025.01.29 JPCERT/CC注意喚起
Webシェルによる侵入インシデントの詳細を解説:トレンドマイクロMXDRチームの分析レポート
解決策とセキュリティ推奨事項 Webシェルは現在なお、Webサーバの管理者が直面する典型的な脅威の1つとなっています。これに対処していく上では、サーバがセキュリティ管理や設定のベス
2025.01.28 トレンドマイクロ セキュリティブログ
キヤノン製スモールオフィス向け複合機およびレーザービームプリンターにおける複数の境界外書き込みの脆弱性
キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、複数の境界外書き込みの脆弱性(CWE-787、CVE-2024-12647、CVE-2024
2025.01.28 JVN
WordPress用プラグインSimple Image Sizesにおけるクロスサイトスクリプティングの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性を修正した次のバージョンをリリースしています。 Simple Image
2025.01.28 JVN
海賊版ソフトの偽インストーラでマルウェア頒布、最新の検出回避手口を解説
トレンドマイクロのMXDRサービスがもたらすメリット 多層防御を導入することは、企業や組織がデジタル環境の安全を確保する上で重要な保護戦略となります。メール、エンドポイント、サーバ
2025.01.27 トレンドマイクロ セキュリティブログ
EXIF Viewer Classicにおけるクロスサイトスクリプティングの脆弱性
Rodrigue(旧Kakera)が提供するEXIF Viewer ClassicはGoogle Chrome用拡張機能です。 EXIF Viewer Classicには、EXIF
2025.01.27 JVN
動的アプリケーションセキュリティテスト (DAST) の拡張について
本ブログは Scaling Dynamic Application Security Testing (DAST) の抄訳版です。最新の情報は原文を参照してください。 はじめに マ
2025.01.27 マイクロソフト セキュリティチーム
ハンズに不正アクセス、「ハンズクラブアプリ」利用者12万人超の個人情報が漏えい
ハンズは27日、公式アプリ「ハンズクラブアプリ」のシステムが第三者からの不正アクセスを受け、一部登録ユーザーの個人情報12万件超が漏えいしたと発表した。
2025.01.27 ITmedia NEWS セキュリティ