Cisco SNMPプロトコルの脆弱性を悪用してルートキットを送り込む攻撃活動「Zero Disco」
メモリ上でrunning-config設定の一部を隠蔽(デフォルトでは無効):指定のアカウント名やEEMスクリプト、アクセス制御リストを「running-config」から隠します
2025.10.20 トレンドマイクロ セキュリティブログ
ロフトもECサイト停止、購入できない状態に 物流障害の影響で 「再開の予定は未定」
ロフトは、ECサイト「ロフトネットストア」のサービスを一時停止していると発表した。
2025.10.20 ITmedia NEWS セキュリティ
「LANSCOPE エンドポイントマネージャー オンプレミス版」における通信チャネルの送信元検証不備の脆弱性について(JVN#86318557)
 注釈:最新情報は、JVN(JVN#86318557)をご覧ください。 概要 エムオーテックス株式会社が提供す
2025.10.20 IPA
LANSCOPE エンドポイントマネージャー オンプレミス版における通信チャネルの送信元検証不備の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 ワークアラウンドを実施する 開発者はアップデートを適用するまでの間、ワークアラウンドの適用を推
2025.10.20 JVN
ETERNUS SF製品における不適切なファイルアクセス権設定の脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
2025.10.20 JVN
無印良品、ネットストアを停止 アスクルのランサム被害が影響 再開未定
良品計画が「無印良品」のECサイトを一部停止した。再開は未定。同日にランサムウェア被害を発表したアスクルの子会社に配送を一部委託しているため、影響を受けた。
2025.10.20 ITmedia NEWS セキュリティ
アスクルの通販サイトがランサム被害で受注と出荷を停止 注文はキャンセルに
アスクルは19日、自社Webサイトでランサムウェア感染によるシステム障害が発生し、受注と出荷を停止していると公表した。
2025.10.20 ITmedia NEWS セキュリティ
複数のRockwell Automation製品における複数の脆弱性
アップデートする 開発者は、CVE-2025-9437を除く脆弱性に対してアップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートが適用できない場合、ワー
2025.10.17 JVN
Hitachi Energy製MACH GWSにおける複数の脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、ワークアラウンドの適用も推奨しています。 詳細は、開発者が提供する情報を確認し
2025.10.17 JVN
AutoDownloaderのインストーラにおけるDLL読み込みに関する脆弱性
当該インストーラを実行しない 当該製品の配布はすでに終了しています。使用中の端末にインストーラファイルが存在している場合は、当該インストーラを削除してください。 なお、開発者は後
2025.10.17 JVN