テキストエディタ「Notepad++」のアップデートツールが乗っ取り被害 バックドアの配信に悪用 中国APT集団が関与か
Windows向けテキストエディタ「Notepad++」のアップデートツールを何者かが乗っ取り、特定の標的を狙ってバックドアを仕込んだ不正なプログラムを配信していたことが分かった。
2026.02.06 ITmedia NEWS セキュリティ
三菱小容量UPS用シャットダウンソフトウェア FREQSHIP-mini for Windowsにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:GMOサイバーセキュリティ b
2026.02.03 JVN
Festo Didactic SE製MES PCにプリインストールされたXAMPPにおける複数の脆弱性
Windows 10を搭載するMES PCには、XAMPPがプリインストールされています。 XAMPPには複数のサードパーティー製のOSSがバンドルされており、それらOSSに起因す
2026.01.29 JVN
beat-access Windows版におけるDLL読み込みに関する脆弱性
富士フイルムビジネスイノベーション株式会社が提供するbeat-access Windows版には、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを
2026.01.27 JVN
ServerView Agents for WindowsのインストーラーにおけるDLL読み込みに関する脆弱性
エフサステクノロジーズ株式会社が提供するServerView Agents for Windowsのインストーラーには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを
2026.01.21 JVN
Microsoft 製品の脆弱性対策について(2026年1月)
概要 2026年1月14日(日本時間)に Microsoft 製品に関するセキュリティ更新プログラム(月例)が公表されています。 これらの脆弱性を悪用された場
2026.01.14 IPA
Weekly Report: エレコム製クローン for Windowsに引用符で囲まれていないファイルパスの脆弱性
エレコム製クローン for Windowsに引用符で囲まれていないファイルパスの脆弱性
2025.12.17 JPCERT/CC注意喚起
QNDにおける権限昇格の脆弱性
当該製品のWindowsクライアントがインストールされたPCにログイン可能なユーザーによって、管理者権限を取得される可能性があります。 その結果、機微な情報を取得や改ざんされたり、
2025.12.11 JVN
Microsoft 製品の脆弱性対策について(2025年12月)
概要 2025年12月10日(日本時間)に Microsoft 製品に関するセキュリティ更新プログラム(月例)が公表されています。 これらの脆弱性を悪用された
2025.12.10 IPA
エレコム製クローン for Windowsにおける引用符で囲まれていないファイルパスの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:GMOサイバーセキュリティ b
2025.12.09 JVN