「認証」に関する記事
認証に関する新着記事一覧です。
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
外部に公開しているアプリケーション、自組織が利用している外部サービスのいずれにおいても、異常なログやアカウントの発見があった場合は、速やかにセキュリティインシデントと判定し、インシ
2026.10.09
IPA
Weekly Report: FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
2026.10.07
JPCERT/CC注意喚起
Weekly Report: Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
2026.10.07
JPCERT/CC注意喚起
Weekly Report: ProgressのChef Automateに認証欠如の脆弱性
ProgressのChef Automateに認証欠如の脆弱性
2026.09.30
JPCERT/CC注意喚起
Norwegian Cruise Lineのドアアクセスコントローラにおける認証不備の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.25
JVN
三菱電機製GX Works3およびモーション制御設定における認証回避の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。
入手先やインストール方法の詳細については、開発者が提供する情報を確認してください。
ワークアラウンドを
2026.09.24
JVN
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。
2026.09.16
JVN
Weekly Report: FreeIPAに重要な機能に対する認証の欠如の脆弱性
FreeIPAに重要な機能に対する認証の欠如の脆弱性
2026.09.16
JPCERT/CC注意喚起
コンテック製CONPROSYSシリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の設定画面にアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される（
2026.09.10
JVN
Skullcandy製ワイヤレスイヤホン「Dime 3」における不適切な認証の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.09
JVN