「認証」に関する記事
認証に関する新着記事一覧です。
AI主導のサイバー攻撃時代における企業防御の再定義
Anthropic社が最近公表したAIが主導したサイバー諜報キャンペーンは、攻撃者が自律型の人工知能（AI）を使って攻撃を自動化し、大規模化するという、より広い潮流を象徴しています
2025.11.15
トレンドマイクロ セキュリティブログ
Brightpick製Mission ControlおよびInternal Logic Controlにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
第三者によってロボット制御機能を不正に操作される（CVE-2025-64307）
第三者によってハードコード
2025.11.14
JVN
Telegramで広がる日本の犯罪マーケット：トクリュウを支えるエコシステムの実態
対策：被害者にも加害者にもならないために
被害者にならないための対策
今回紹介したように、Telegram上で不正に売買されているものの多くは、他人の個人情報やそれを悪用したもので
2025.11.12
トレンドマイクロ セキュリティブログ
AIセキュリティの進化：「NVIDIA BlueField」と「Trend Vision One™」の統合
NVIDIAのBlueField DPUは、インフラやセキュリティ処理の分離、隔離、高速化を行う専用プロセッサであり、高品質なネットワーク通信、データ転送、サイバーセキュリティ処理
2025.11.10
トレンドマイクロ セキュリティブログ
「CLUSTERPRO X」および「EXPRESSCLUSTER X」におけるOSコマンドインジェクションの脆弱性（JVN#59387134）
注釈：最新情報は、JVN(JVN#59387134)をご覧ください。
概要
日本電気株式会社が提供する「CL
2025.11.07
IPA
Advantech製DeviceOn/iEdgeにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
情報が漏えいしたり、データを操作されたりする（CVE-2025-64302）
ディレクトリを横断されたり、シ
2025.11.07
JVN
Ubia製Uboxにおける認証情報の不十分な保護の脆弱性
開発者に問い合わせる
2025年11月7日現在、開発者による対応などの情報提供は確認できていません。
詳細は、開発者にお問い合わせください。
2025.11.07
JVN
Progress Flowmonにおける認証後に実行されるOSコマンドインジェクションの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：GMOサイバーセキュリティby
2025.11.04
JVN
Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開
これらの偽CAPTCHAページに埋め込まれた難読化されたJavaScriptを解析したところ、多段階のペイロード配信機構が確認されました。これにより、二次的なC＆Cサーバからのダウ
2025.11.03
トレンドマイクロ セキュリティブログ
Vertikal Systems製Hospital Manager Backend Servicesにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
リアルタイムリクエスト追跡情報やリクエストメタデータ、セッション識別子、認証ヘッダー、サーバー変数、内部ファイ
2025.10.29
JVN