複数のRockwell Automation製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 ThinServerサービスアカウントのNTLMハッシュを漏えいされる(CVE-2025-9065) 細工さ
2025.09.10 JVN
Adobe Acrobat および Reader の脆弱性対策について(2025年9月)
対策 脆弱性の解消 - 更新プログラムの適用 アドビ社から提供されている最新版に更新してください。
2025.09.10 IPA
Microsoft 製品の脆弱性対策について(2025年9月)
概要 2025年9月10日(日本時間)に Microsoft 製品に関するセキュリティ更新プログラム(月例)が公表されています。 これらの脆弱性を悪用された場
2025.09.10 IPA
サポート切れソフトウェアを悪用して繁体字利用者や反体制派を狙う攻撃キャンペーン「TAOTH」について解説
はじめに 2025年6月にトレンドマイクロは、「C6DOOR」、「GTELAM」という2種のマルウェア感染を伴う異例のセキュリティインシデントに遭遇し、調査を行いました。分析の結果
2025.09.05 トレンドマイクロ セキュリティブログ
脆弱なSharePointを悪用してセキュリティ侵害:Warlockランサムウェア攻撃キャンペーンを解説
双方の事例は、LockBit 3.0の背後にいる攻撃者が侵害されたシステム内での検出回避や実行処理を達成させるために、正規の実行ファイルを介したDLLサイドローディングの手法を継続
2025.09.05 トレンドマイクロ セキュリティブログ
Weekly Report: コニカミノルタ製bizhubシリーズにサービス運用妨害(DoS)の脆弱性
コニカミノルタ製bizhubシリーズにサービス運用妨害(DoS)の脆弱性
2025.09.03 JPCERT/CC注意喚起
ランサムウェアグループ「Crypto24」が独自のマルウェアと正規のツールを組み合わせたステルス攻撃を展開
はじめに 本稿では、ランサムウェア「Crypto24」の機能詳細や、現在も継続中の攻撃キャンペーンについて解説します。このランサムウェアグループは、綿密な計画と戦略に基づいて行動し
2025.09.01 トレンドマイクロ セキュリティブログ
コニカミノルタ製bizhubシリーズにおけるサービス運用妨害(DoS)の脆弱性
アップデートする 開発者によると、リモートメンテナンスまたはカスタマーエンジニアの訪問時に、順次対策ファームウェアを適用するとのことです。 ワークアラウンドを実施する 開発者は、
2025.08.29 JVN
Felica脆弱性問題、「楽天Edy」「nanaco」「WAON」「QUICPay」も「安心して使って」と声明
ソニーの非接触ICカード技術「FeliCa」のICチップの一部に脆弱性が見つかったことを受けて8月28日、FeliCaを利用した電子マネーサービス運営各社がそれぞれ、「サービスは安
2025.08.28 ITmedia NEWS セキュリティ
NetScaler ADCおよびNetScaler Gatewayの脆弱性について (CVE-2025-7775等)
注釈:追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 NetScaler ADC(旧Citrix
2025.08.27 IPA