Meta Ray-Banで向かいの席から撮影→指の動きからスマホのパスワードを解読する盗み見攻撃
イスラエルのテルアビブ大学に所属する研究者らが発表した論文「Watch and Crack: Password Inference from Smart-Glasses Video
2026.10.31 ITmedia NEWS セキュリティ
プリザンターのLDAP認証における認証不備の脆弱性
有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削
2026.10.23 JVN
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
外部に公開しているアプリケーション、自組織が利用している外部サービスのいずれにおいても、異常なログやアカウントの発見があった場合は、速やかにセキュリティインシデントと判定し、インシ
2026.10.09 IPA
QNDにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品のWindowsクライアントがインストールされたPCにログイン可能な攻撃者によって、次のような影響を受ける可能性があります。
2026.09.16 JVN
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。
2026.09.16 JVN
ShizenBox2における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品に物理アクセス可能な攻撃者によって、認証無しでブートローダのコマンドを実行される(
2026.09.02 JVN
セイコーソリューションズ製SkyBridge MB-A100/MB-A110におけるOSコマンドインジェクションの脆弱性
ワークアラウンドを実施する SkyBridge MB-A100/MB-A110のサポートはすでに終了しているため、対策版ファームウェアのリリース予定はありません。 当該製品を引き続
2026.07.01 JVN
東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
Generic IO & Memory Access ドライバーは、Windows上からBIOS/Supervisorのパスワードを操作するユーティリティの一部です。このド
2026.06.25 JVN
Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.06.23 JVN
全世界のパスワードの約半数は、1分以内に解読されてしまいます
パスワードの予測可能性も、同様に重要な要素です。覚えやすい単語に数字や特殊文字を追加すれば、それでセキュリティが強化されると考えている方も、多いのではないでしょうか。たしかに強化さ
2026.05.22 カスペルスキー公式ブログ