関連記事｜脆弱性と脅威

RoamWiFi R10 に複数の脆弱性

Armeria-saml に SAML メッセージ取り扱い不備

LINE client for iOS にサーバ証明書の検証不備の脆弱性

Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害

PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性

WordPress 用プラグイン Forminator に複数の脆弱性

Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性

Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整…

Windows DNS の脆弱性情報が公開

バッファロー製無線 LAN ルータに複数の脆弱性

Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性

OpenSSLにサービス運用妨害（DoS）の脆弱性

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

a-blog cms に複数の脆弱性

複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備

WordPress 用プラグイン Ninja Forms に複数の脆弱性

NEC Aterm シリーズに複数の脆弱性

Apache HTTP Server 2.4 に複数の脆弱性

プラネックス製無線LANルータ MZK-MF300N に複数の脆弱性

XZ Utils に悪意のあるコードが挿入された問題

警視庁のウェブサイトを模倣した偽サイトに注意を呼びかけ

中央大学、有名企業採用担当を名乗る不審者からの連絡に注意を呼びかけ

SonicDICOM Media Viewer に DLL 読み込みに関する脆弱性

SEEnergy 製 SVR-116 に OSコマンドインジェクションの脆弱性

スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性

WordPress 用プラグイン Survey Maker に複数の脆弱性

エレコム製無線ルータに複数の脆弱性

WordPress 用プラグイン easy-popup-show に CSRF の脆弱性

ぜろちゃんねるスクリプト（0ch）に XSS の脆弱性、開発者と連絡取れず使用中止を呼びかけ

Python 3.10.14、3.9.19、3.8.19 をリリース

KDDI 製ホームゲートウェイ HGW BL1500HM に複数の脆弱性

バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性

UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害（DoS）の脆弱性

Sangoma Technologies製 CG/MG family driver cg6kwin2k.sys に IOCTL に対する不十分なアクセ…

FitNesse に複数の脆弱性

2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加

Android アプリ「ABEMA（アベマ）」にアクセス制限不備の脆弱性

経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ

ディープフェイク技術で CFO なりすまし 2,500 万米ドル送金さす

マイクロソフトが3月のセキュリティ情報公開

Unbound の脆弱性情報が公開

a-blog cms にディレクトリトラバーサルの脆弱性

スマートフォンアプリ「東横INN公式アプリ」にサーバ証明書の検証不備の脆弱性

富士フイルムビジネスイノベーション製プリンタに CSRF の脆弱性

ブラザー製 Web Based Management 実装プリンタやスキャナに複数の脆弱性

三菱商事が偽サイトに注意喚起、URL 確認を

Proofpoint Blog 34回「コミュニティアラート：Azureクラウド環境に影響を及ぼす継続的な攻撃キ…

IPA が J-CSIP 運用状況公開、Outlook の RSS フィードフォルダを悪用した事例など紹介

OpenPNE 用プラグイン opTimelinePlugin に XSS の脆弱性

「baserCMS」にOSコマンドインジェクションなど複数の脆弱性、アップデートを呼びかけ

TDU学生、WordPress 用プラグインの脆弱性発見 ～ 広い影響範囲

自民党がフィッシング詐欺に注意喚起

エレコム製無線 LAN ルータに複数の脆弱性

エレコム製無線ルータにOSコマンドインジェクションの脆弱性

1月のフィッシング報告は分散化が進む、報告件数は減少もURL件数は増加

Knot Resolverの脆弱性情報が公開

Unboundの脆弱性情報が公開

Windows DNSの脆弱性情報が公開

PowerDNS Recursorの脆弱性情報が公開

a-blog cms に URL 偽装の脆弱性

マイクロソフトが 2 月のセキュリティ情報を公開、CVE ベースで 73 件の脆弱性に対応

ISC BIND に複数の脆弱性、バージョンアップを強く推奨

Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性

2021年にプロジェクト終了の Zeroshell に OS コマンドインジェクションの脆弱性、2023年11月に…

Android アプリ「サイボウズ KUNAI for Android」にサービス運用妨害（DoS）の脆弱性

キヤノン製スモールオフィス向け複合機およびレーザービームプリンターに複数の境界外書き込み…

HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性

トレンドマイクロ製Airサポートに不適切なアクセス権の割り当ての脆弱性

Group Office に XSS の脆弱性

シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）に複数の脆弱性

金融庁がフィッシング起点の不正送金被害に再度の注意喚起、対策も紹介

デジタル庁職員名乗る不審電話に注意呼びかけ

IPA セキュリティ10大脅威 ～ 顔ぶれ前年と変わらず 個人対象脅威の順位廃止

CLUB Panasonic を騙る不審メールに注意を呼びかけ、「ETC利用照会サービス」や「dカード利用停…

メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨

Android アプリ「メルカリ」にアクセス制限不備の脆弱性

Oracle WebLogic Server に HTTP ヘッダインジェクションの脆弱性

OpenSSL に NULL ポインタ参照の脆弱性

北海道が使用していたドメイン名を第三者が取得、注意を呼びかけ