メッセージアプリ「WhatsApp」を通して拡散するマルウェアがブラジルの金融機関ユーザを攻撃
はじめに 「Trend™ Research」の調査により、メッセージアプリ「WhatsApp」を介してマルウェアを急速に拡散させる攻撃活動の詳細が解明されました。この活動は、従来の
2025.10.10 トレンドマイクロ セキュリティブログ
複数のRockwell Automation製品におけるスタックベースのバッファオーバーフローの脆弱性
Lifecycle Services ワークアラウンドを実施する 開発者は、該当するマネージドサービス契約のあるユーザーへ、改善策を話し合うために開発者に連絡を取ることを推奨してい
2025.10.10 JVN
「自称・LINEヤフー社員」が寄付勧誘 ネット募金装う不審メッセージ確認、同社が注意呼びかけ
LINEヤフーは10月7日、「Yahoo!ネット募金」や「PayPay」などのサービスをかたる不審なメッセージや偽サイトが確認されているとして、注意を呼びかけた。同社社員を名乗る人
2025.10.07 ITmedia NEWS セキュリティ
AIネイティブ開発プラットフォームが偽キャプチャページの作成を可能にする仕組み
2025年1月以降、トレンドマイクロでは、AIを活用したプラットフォーム(Lovable、Netlify、Vercel)を利用して偽のキャプチャページを作成し、それらがフィッシング
2025.09.26 トレンドマイクロ セキュリティブログ
コンテナを活用してAIシステムのMCPインフラセキュリティを強化
はじめに トレンドマイクロでは、AIシステムを支える「MCP(Model Context Protocol)」のセキュリティ強化に向けた取り組みを続けています。今回は、MCPサーバ
2025.09.25 トレンドマイクロ セキュリティブログ
AutomationDirect製CLICK PLUSにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 ファイルシステムへのアクセス権を持つローカルのユーザーによって、平文で保存された認証情報を取得される(CVE-
2025.09.25 JVN
Weekly Report: SonicWallがクラウドバックアップサービスに関連するインシデントの情報を公表
SonicWallがクラウドバックアップサービスに関連するインシデントの情報を公表
2025.09.25 JPCERT/CC注意喚起
複数のHitachi Energy製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 細工されたSVGが外部リソースを読み込むことで、リソースを消費されたり、情報が漏えいされたりする(CVE-20
2025.09.19 JVN
複数のCognex製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 隣接ネットワーク上の攻撃者によってネットワーク通信を復号され、当該デバイスが影響を受ける(CVE-2025-5
2025.09.19 JVN
Dover Fueling Solutions製ProGauge MagLink LXにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 システム時刻を手動で変更され、認証エラーを起こされてサービス運用妨害(DoS)状態にされる(CVE-2025-
2025.09.19 JVN