Androidアプリ「Brother iPrint&Scan」における外部キャッシュディレクトリの不適切な使用
ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」はプリント処理の際に外部キャッシュディレクトリを使用しており、アプリ固有のファイ
2025.12.08 JVN
Weekly Report: スマートフォンアプリ「FOD」 にハードコードされた暗号鍵使用の脆弱性
スマートフォンアプリ「FOD」 にハードコードされた暗号鍵使用の脆弱性
2025.12.03 JPCERT/CC注意喚起
警視庁「デジポリス」アプリに、国際電話番号ブロック機能搭載
設定すれば、多くの詐欺に使われている国際電話番号からの着信通知を遮断できる。
2025.12.02 ITmedia NEWS セキュリティ
スマートフォンアプリ「FOD」 におけるハードコードされた暗号鍵使用の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は暗号鍵を内包しない次のバージョンをリリースしています。 Androidアプリ「FOD
2025.11.25 JVN
DLP(データ損失防止)を超えたデータセキュリティ戦略の重要性
はじめに クラウドやAIアプリの普及によってデータの利用形態が複雑化した現代では、自身で管理しているはずのデータがあまりにも広く分散し、実体としてどこにも存在していないかのように感
2025.11.19 トレンドマイクロ セキュリティブログ
三菱電機製照明自動調光システムMILCO.S設定・操作アプリケーションにおけるファイル検索パスの制御不備の脆弱性
最新のインストーラを使用する 開発者が提供する情報をもとに、最新のインストーラを使用してください。 ワークアラウンドを実施する 開発者は、次の軽減策・回避策の適用も推奨しています
2025.11.18 JVN
サイバー犯罪者に注目されるLLMサービス「Xanthorox」の実態を分析
Xanthoroxは、「ウィンドウサイズ」として32,768トークンを有する旨を回答しました。この点より、基盤としてモデル「Gemini Pro 1.0」を利用している可能性があり
2025.11.17 トレンドマイクロ セキュリティブログ
IBMインフラストラクチャー: 継続的なリスクとコンプライアンス
ビジネス変革の次なる段階: AIとアプリケーションモダナイゼーションの安全性を確保する AI トランスフォーメーションは単なる技術革新ではなく、開発ライフサイクル全体にプロアクティ
2025.11.17 トレンドマイクロ セキュリティブログ
iOSアプリ「デジラアプリ」におけるサーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:株式会社エスアイイー 小川 剛
2025.11.17 JVN
メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」:多層的な永続化と高度なC&C手法を確認
かつてメール経由でバンキングマルウェアを拡散し、自身の痕跡を多く残していた攻撃者は、残す痕跡を少なくするために、乗っ取ったWhatsApp Webのセッションからマルウェアを拡散す
2025.11.13 トレンドマイクロ セキュリティブログ