セキュリティ
国内外のセキュリティ関連ニュースをまとめたカテゴリです。
セキュリティNEXT の記事一覧
ローソンIDと予約サービスに不正アクセス- 個人情報が流出 (2026年10月09日)
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正 (2026年10月07日)
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性 (2026年10月06日)
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」 (2026年10月05日)
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局 (2026年10月01日)
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処 (2026年09月29日)
オープンキャンパスの関連案内でメール誤送信 - 福岡女学院大 (2026年09月25日)
「Apache Tomcat」のアップデートで脆弱性12件を解消 (2026年09月24日)
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み (2026年09月24日)
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処 (2026年09月24日)
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も (2026年09月23日)
先週注目された記事（2026年9月13日〜2026年9月19日） (2026年09月23日)
「WordPress」に深刻な脆弱性 - わずか5日で再更新 (2026年09月23日)
セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消 (2026年09月18日)
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件 (2026年09月16日)
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」 (2026年09月15日)
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性 (2026年09月15日)
先週注目された記事（2026年9月6日〜2026年9月12日） (2026年09月14日)
「GitLab」「ConnectWise」の脆弱性攻撃が発生 - 米当局が注意喚起 (2026年09月14日)
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用 (2026年09月11日)
学生の個人情報含むバックアップHDDが所在不明 - 秋田高専 (2026年09月10日)
米CISA、悪用脆弱性リストに4件を追加 (2026年09月09日)
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正 (2026年09月07日)
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨 (2026年09月07日)
先週注目された記事（2026年8月30日〜2026年9月5日） (2026年09月07日)
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響 (2026年09月07日)
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ (2026年08月25日)
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供 (2026年08月25日)
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開 (2026年08月25日)
メール送信サービスのアクセスキーを第三者が不正利用 - 衣料品会社 (2026年08月24日)
IBMの「AIX」「PowerVM VIOS」に多数脆弱性 - 修正版を提供 (2026年08月24日)
JVN の記事一覧
CISA ICS Advisory / ICS Medical Advisory（2026年10月08日） (2026年10月09日)
キーエンス製複数製品におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性 (2026年10月07日)
MCC製Universal Library for Linux (uldaq)におけるバッファオーバーフローの脆弱性 (2026年10月06日)
Androidアプリ「チケット流通センター」における複数の脆弱性 (2026年10月06日)
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年10月1日） (2026年10月02日)
CISA ICS Advisory / ICS Medical Advisory（2026年10月01日） (2026年10月02日)
InsydeH2O IHISIにおける安全でないメモリ書き込みの脆弱性 (2026年10月02日)
CISA ICS Advisory / ICS Medical Advisory（2026年09月29日） (2026年09月30日)
Siemens製品に対するアップデート（2026年9月） (2026年09月29日)
baserCMS用プラグイン「アドオンマイグレーター」 における信頼できない制御領域からの機能の組み込みに関する脆弱性 (2026年09月25日)
ViewSonic vCastにおける複数の脆弱性 (2026年09月25日)
Norwegian Cruise Lineのドアアクセスコントローラにおける認証不備の脆弱性 (2026年09月25日)
CISA ICS Advisory / ICS Medical Advisory（2026年09月24日） (2026年09月25日)
三菱電機製GX Works3およびモーション制御設定における認証回避の脆弱性 (2026年09月24日)
QNDにおける複数の脆弱性 (2026年09月16日)
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性 (2026年09月16日)
CISA ICS Advisory / ICS Medical Advisory（2026年09月15日） (2026年09月16日)
Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性 (2026年09月15日)
Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性 (2026年09月15日)
パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性 (2026年09月15日)
コンテック製無線LAN FLEXLANシリーズにおける複数の脆弱性 (2026年09月14日)
Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性 (2026年09月14日)
ExLlamaV3のexllamav3_extモジュールにおける不適切な入力検証の脆弱性 (2026年09月14日)
コンテック製CONPROSYSシリーズにおける複数の脆弱性 (2026年09月10日)
SHIRASAGIにおける複数の脆弱性 (2026年09月10日)
baserCMS用プラグイン「BurgerEditor」における複数の脆弱性 (2026年09月09日)
CISA ICS Advisory / ICS Medical Advisory（2026年09月08日） (2026年09月09日)
SPI Flashに組み込まれたUEFI Shellモジュールにおけるセキュアブート回避の脆弱性 (2026年09月09日)
Ascensio System SIA製ONLYOFFICE ownCloud統合プラグインにおけるサーバサイドリクエストフォージェリの脆弱性 (2026年09月09日)
Skullcandy製ワイヤレスイヤホン「Dime 3」における不適切な認証の脆弱性 (2026年09月09日)
古野電気製FA-50（簡易型船舶自動識別装置、AIS）におけるハードコードされた認証情報使用および認証欠如の脆弱性 (2026年08月25日)
Apache Struts 2におけるリソース枯渇の脆弱性 (2026年08月25日)
KONAMI製METAL GEAR ONLINE 3におけるヒープベースのバッファオーバーフローの脆弱性 (2026年08月25日)
SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性 (2026年08月24日)
The Hacker News の記事一覧
BleepingComputer の記事一覧
FBI arrests another suspected ShinyHunters hacker after agency breach (2026年10月10日)
How to keep AI agents within their permissions (2026年10月09日)
Ransomware recovery CEO charged over secret ransom payments (2026年10月08日)
PoeLLM malware infects exposed AI servers in cryptomining attacks (2026年10月08日)
Ninja Forms plugin flaw exploited to hack WordPress sites (2026年10月07日)
Alleged dev of Ploutus ATM malware appears in US court after arrest (2026年10月05日)
Frontline Education breach exposes school district employee data (2026年10月03日)
Custom ChatGPTs push ClickFix attacks to deploy RAT malware (2026年09月30日)
Catch threats before they escalate with real-time Identity Telemetry (2026年09月29日)
Kiteworks patches critical flaw, brings customer systems online (2026年09月29日)
Japan's Keio confirms ransomware attack disrupted business systems (2026年09月29日)
Over 16,000 Supabase databases expose PII, passwords, auth tokens (2026年09月29日)
ShinyHunters hacked Clop leak site using Grav CMS path traversal flaw (2026年09月26日)
Anthropic rolls out up to $250 in free Claude Code credits, but only for cloud sessions (2026年09月26日)
OpenAI is preparing a $500 ChatGPT Pro Max plan with faster Codex (2026年09月25日)
MacSync malware uses public iCloud calendars to deliver new payloads (2026年09月25日)
New ClosedQuorum Windows malware uses AI for attack decisions (2026年09月23日)
EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts (2026年09月23日)
New Windows Defender zero-day blocks Microsoft antivirus updates (2026年09月22日)
ShinyHunters hacks Clop leak site, threatens to extort ransomware gang (2026年09月19日)
Gyazo server flaw exploited to steal 23.6 million user records (2026年09月19日)
Chinese hackers use SparroWocky malware in govt espionage attacks (2026年09月17日)
Malware bypasses browser checks to force install Chrome, Edge extensions (2026年09月17日)
Google fixes actively exploited Android zero-day on Pixel devices (2026年09月16日)
Microsoft releases emergency Windows updates to fix RDS failures (2026年09月15日)
Homebrew 7.0.0 gets built-in GUI, better security controls (2026年09月15日)
Twitch extension with 30K installs exposes users’ OAuth tokens (2026年09月15日)
Why Patch Automation Needs Brakes, Not Just an Accelerator (2026年09月14日)
Florida confirms DMV database breached via stolen police account (2026年09月12日)
Skullcandy Dime 3 earbuds expose users to Bluetooth hijacking (2026年09月10日)
MFA's Weakest Link: Account Recovery Is the New Attack Path (2026年09月09日)
Hackers build AI frameworks for widescale credential theft (2026年09月08日)
Magento StyleSmuggler zero-day exploited to deploy Linux backdoor (2026年09月08日)
IDScan sued over alleged data breach affecting 153 million drivers (2026年09月05日)
39 New Methods That Compromise Passkey Authentication (2026年09月04日)
Massive DDoS attack disrupts Norway’s government digital services (2026年08月26日)
From Fake Workers to Account Recovery: The Growing Identity Verification Risk (2026年08月25日)
TikTok reaches $400M settlement with US over COPPA violations (2026年08月25日)
Microsoft Teams now lets admins block external bots from meetings (2026年08月24日)
South Korean startup platform breach exposes key management failures (2026年08月24日)
Named Pipes Under Attack: Securing Windows Interprocess Communication (2026年08月22日)
New SynkLoader malware pushed in Microsoft Teams phishing campaign (2026年08月22日)