「脆弱性」に関する記事 (46 / 100ページ)
脆弱性に関する新着記事一覧です。
脆弱性発見コミュニティZero Day Initiative（ZDI）の2024年ハイライト
期待を上回り続けたPwn2Own
2025年1月に開催された「Pwn2Own Automotive 2025」は、自動車向け脆弱性では初の2024年1月開催「Pwn2Own Au
2025.09.02
トレンドマイクロ セキュリティブログ
スマートフォンアプリ「グノシー」における送信データへの機微な情報の挿入の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：ZHOU YUNAO 氏
2025.09.02
JVN
ランサムウェアグループ「Crypto24」が独自のマルウェアと正規のツールを組み合わせたステルス攻撃を展開
はじめに
本稿では、ランサムウェア「Crypto24」の機能詳細や、現在も継続中の攻撃キャンペーンについて解説します。このランサムウェアグループは、綿密な計画と戦略に基づいて行動し
2025.09.01
トレンドマイクロ セキュリティブログ
「FeliCa」の脆弱性で共同通信の報道が波紋 ソニーが公表していなかった“真っ当”な理由とは？
共同通信が8月28日夕方に配信した「FeliCa」の脆弱性に関する記事が話題になっている。報道後に、ソニーをはじめとした各社がプレスリリースを出しているが、詳細についてはコメントで
2025.09.01
ITmedia NEWS セキュリティ
セイコーソリューションズ製SkyBridge BASIC MB-A130におけるOSコマンドインジェクションの脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
開発者は、本脆弱性を修正した以下のファームウェアをリリースしています。
Sk
2025.09.01
JVN
コニカミノルタ製bizhubシリーズにおけるサービス運用妨害（DoS）の脆弱性
アップデートする
開発者によると、リモートメンテナンスまたはカスタマーエンジニアの訪問時に、順次対策ファームウェアを適用するとのことです。
ワークアラウンドを実施する
開発者は、
2025.08.29
JVN
複数のiND製品における複数の脆弱性
HL330-DLS、HL320-DLS
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
2025.08.29
JVN
複数のSchneider Electric製品における不適切な権限管理の脆弱性
Saitel DR RTU
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用
2025.08.29
JVN
複数のDelta Electronics製品における複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報を確認し
2025.08.29
JVN
GE Vernova製CIMPLICITYにおけるファイル検索パスの制御不備の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
2025.08.29
JVN