81
PCの紛失や故障時、一時的に同構成のクラウドPCが使える「Windows 365 Reserve」プレビュー公開
米Microsoftは、紛失や故障などによってPCが突然使えなくなったときに、一時的にあらかじめ同じ構成に設定されたクラウドPCを利用可能にすることでPCでの仕事が続けられる新サー
2025.06.23 ITmedia NEWS セキュリティ
82
サイバー犯罪を支える「レジデンシャルプロキシ」の台頭
FoxIOは、クライアントからサーバまでの物理的な距離の推定法や、通信トンネリングの検知法を提示しています。しかし、その方法は、精度面で必ずしも安定していないと考えられます。例えば
2025.06.24 トレンドマイクロ セキュリティブログ
83
AIエージェントと脆弱性 PART 4:データベースアクセスの脆弱性
ステップ3:実行と横展開 注入された内容によって、LLMは特定の宛先にメールを送信し、組織内にフィッシングコンテンツを拡散させます。 影響 このフィッシングメールを受け取ったユーザ
2025.06.19 トレンドマイクロ セキュリティブログ
84
AIエージェントと脆弱性 PART 3:データ送出
AIシステムが日常生活に深く組み込まれる中で、間接的プロンプトインジェクションが重大な脅威として浮上しています。直接的プロンプトインジェクション攻撃とは異なり、間接的プロンプトイン
2025.06.17 トレンドマイクロ セキュリティブログ
85
RICOH Streamline NX PC Clientにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 細工されたリクエストを送信された場合、ファイルシステム内の任意のファイルをログデータで上書
2025.06.13 JVN
86
Intel製品に複数の脆弱性(2025年5月)
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 製品の使用を停止する、後継製品に移行する 次のアドバイザリ記載製品のうち、一部の製品のサポート
2025.05.14 JVN
87
三菱電機製GENESIS64、MC Works64およびGENESISの複数のプロセスにWindowsショートカットの不適切な扱いの脆弱性
MC Works64向け対策: 対策版のリリース予定はないため、開発者が提供する情報をもとに回避策・軽減策を適用してください。 GENESIS64向け対策: 開発者によると、本脆
2025.08.05 JVN
88
露出したDocker Remote APIを悪用しTor通信で密かにコインマイナーを展開する攻撃を確認
まとめ 本記事で解説した露出したDocker Remote APIやTorネットワークを悪用する攻撃事例は、自身の活動を隠蔽するために攻撃者が採用した巧妙な手口を浮き彫りにしていま
2025.07.16 トレンドマイクロ セキュリティブログ
89
Oracle Java の脆弱性対策について(2025年7月)
概要 2025年7月16日(日本時間)に Oracle Java に関するセキュリティ更新プログラムが公表されています。 これらの脆弱性を悪用された場合、アプ
2025.07.16 IPA
90
APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開
収集対象のファイルは、全てパスワード付きのRARアーカイブに格納されます。RARアーカイブの名前として、通常はホスト名が使用されます。この後、当該アーカイブがSMBプロトコル経由で
2025.05.23 トレンドマイクロ セキュリティブログ