複数のSchneider Electric製品における複数の脆弱性
HotFixを適用する 開発者は、PME 2024 R2およびEPO Advanced Reporting andDashboards Module 2024にCVE-2025-5
2025.08.13 JVN
AVEVA製PI Integratorにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 認証を取得した第三者によってファイルをアップロードされ、そのファイルを保持させられる(CVE-2025-544
2025.08.13 JVN
Santesoft製Sante PACS Serverにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔のユーザーによって、当該機器で任意のファイルを作成される(CVE-2025-0572) 遠隔の第三者によ
2025.08.13 JVN
注意喚起: 2025年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
2025.08.13 JPCERT/CC注意喚起
Microsoft 製品の脆弱性対策について(2025年8月)
概要 2025年8月13日(日本時間)に Microsoft 製品に関するセキュリティ更新プログラム(月例)が公表されています。 これらの脆弱性を悪用された場
2025.08.13 IPA
2025 年 8 月のセキュリティ更新プログラム (月例)
2025 年 8 月 12 日 (米国時間) 、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキ
2025.08.12 マイクロソフト セキュリティチーム
駿河屋、ECサイトに不正アクセス クレカ情報を含む個人情報が漏えいか 8日よりカード決済停止
駿河屋は8月8日、同社が運営するECサイト「駿河屋.JP」が第三者による不正アクセスを受け、クレジットカード情報を含む個人情報が漏洩したと発表した。被害件数は調査中としており、影響
2025.08.08 ITmedia NEWS セキュリティ
大阪急性期・総合医療センター、解決金10億円で民間事業者と和解 2022年の大規模サイバー攻撃巡り
大阪府立病院機構は8月8日、2022年10月に大阪急性期・総合医療センター(大阪市)で発生した、サイバー攻撃による大規模システム障害を巡り、複数の民間事業者と和解が成立したと発表し
2025.08.08 ITmedia NEWS セキュリティ
米国CISAによる「NIMBUS 2000 イニシアチブ」:クラウドアイデンティティのセキュリティ強化に向けた取り組み
トークンのバリデーション(検証)技術 ステートレスなトークンは効率面で優れるものの、署名鍵が侵害された場合、トークンを無尽蔵に偽造されるリスクがある。 より堅牢な手段として、ステー
2025.08.08 トレンドマイクロ セキュリティブログ
Delta Electronics製DIAViewにおける‘.../...//’ = ‘.../...//‘に関するパストラバーサルの脆弱性
Delta Electronicsが提供するDIAViewには、‘.../...//’ = ‘.../...//‘に関するパストラバ
2025.08.08 JVN