脆弱性・インシデントの記事一覧
-
2026.09.25
Gyazoの不正アクセスと2,362万件の流出｜利用者の点検手順とアップロード基盤の見直しView More
-
2026.09.01
イエローハットの個人情報流出 最大180万件：予約システムへの不正プログラムとグループ横断の是正View More
-
2026.09.01
さくらインターネットの不正アクセスと最大136万件｜管理基盤経由の侵害と利用者の点検手順View More
-
2026.08.24
ShadowRay 2.0とは？Rayクラスタを狙う自己増殖ボットネットと露出面の閉じ方View More
-
2026.08.10
認可バイパスとは？IDOR・権限昇格の仕組みとサーバ側で止める実装対策を解説View More
-
2026.08.10
CodeMenderとは？脆弱性を自動修正するAIエージェントの仕組みと導入判断View More
-
2026.08.10
安全でないデシリアライゼーションとは？RCEに至る仕組みと言語別の防御実装を解説View More
-
2026.08.10
ディレクトリトラバーサルとは？攻撃の仕組みと正規化後検証による実装対策を解説View More
-
2026.08.10
SSRFとは？仕組み・クラウドメタデータ悪用と防御実装を解説View More
-
2026.08.10
クリックジャッキングとは？frame-ancestorsで防ぐ実装と検証手順を解説View More
-
2026.08.03
PeakManagerの個人情報漏えい約3300万件｜DB侵害とデータ削除の技術解説View More
-
2026.08.03
講談社の個人情報流出3,812件｜フィッシング起点のアカウント侵害の技術解説View More
-
2026.08.03
ショップサーブの情報漏えい最大885万件｜サーバー侵害とデータ外部送信の技術解説View More
-
2026.07.31
タカラトミーのデュエマアプリ個人情報漏えい｜認証・認可実装の何が抜けたのかView More
-
2026.07.29
生保協会の生命保険契約照会システムで情報漏えい｜認可制御不備の技術解説View More
-
2026.07.21
node-forge（Forge）の署名検証不備の脆弱性（CVE-2025-12816）とは？ASN.1検証バイパスの技術と対応を解説View More
-
2026.07.21
wp2shellとは？WordPress未認証RCE（CVE-2026-63030・CVE-2026-60137）の仕組みと影響バージョン・確認手順【2026年7月】View More
-
2026.07.21
ニチレイのサイバー攻撃・システム障害とは？RansomHouseの犯行声明と経緯・防御設計を解説View More
-
2026.07.21
Apache Tomcatの脆弱性一覧【2026年9月】15件の修正版9.0.122・10.1.60・11.0.26と影響確認・対応手順View More
-
2026.07.17
exploitとは？脆弱性を悪用する攻撃コードの仕組み・種類・防御を実装者向けに解説View More
-
2026.07.12
脆弱性とは？種類・CVE/CVSSの仕組みと発見から修正までの実務を解説View More
-
2026.07.08
ClickFixとは？偽CAPTCHAでコマンドを実行させる手口と実装者向けの検知・防御【2026年時点】View More
-
2026.07.03
OSV-Scannerとは？Google製OSS脆弱性スキャナの使い方とTrivyとの違いView More
-
2026.06.24
KDDI系ISPメールのパスワード漏えい｜@nifty・BIGLOBEの確定被害と無効化後の復旧手順View More
-
2026.06.19
nginx 1.30.3が修正した脆弱性とCVSS v4.0スコア9.2の読み解き方【2026年6月版】View More
-
2026.06.12
JPCERT/CCが発表したApache 2.4系複数脆弱性の概要と影響範囲View More
-
2026.05.27
7-Zipの脆弱性は危険？最新版26.03で直るCVE一覧と確認・更新手順【2026年9月】View More
-
2026.05.26
Webサーバー「nginx」で再発した致命的脆弱性の概要と影響範囲View More
-
2026.05.25
とらのあな電子書籍サービスで発生した不正な自動アクセスの全体像と検知経緯View More
-
2026.05.22
CVE-2026-42897で悪用されるOWAのXSS欠陥と攻撃成立の前提条件View More
-
2026.05.21
NGINX Rift（CVE-2026-42945）の影響条件とPoC公開後の対応View More
-
2026.05.19
ユニバーサルミュージック個人情報流出（310万件）｜対象確認・今すべき対処と詐欺の見分け方View More
-
2026.05.14
Zoom脆弱性3件（CVE-2026-30904/30905/30906）とは｜深刻度・影響製品・修正版と対処法【2026年5月】View More
-
2026.05.13
Dirty Frag(CVE-2026-43284/43500/46300)とは｜Copy Fail 2の全体像とesp・rxrpc権限昇格の対策View More
-
2026.05.11
Apache HTTP Server 2.4の脆弱性まとめ：CVE-2026-33523ほか2.4.67/2.4.68の影響範囲と対応手順View More
-
2026.05.01
マネーフォワードの銀行連携はいつ復旧した？GitHub不正アクセス事案の全容と利用者がとるべき対応View More
-
2026.05.01
BeReal炎上まとめ｜西日本シティ銀行の情報漏洩事件の経緯・漏洩範囲・その後を解説View More
-
2026.04.30
CVE-2026-31431「Copy Fail」とは？影響範囲と今すぐ行うべきパッチ・緩和策をわかりやすく解説View More
-
2026.04.23
CVE-2026-40372とは？.NET 10.0.7で修正されたASP.NET Core権限昇格の影響範囲と対応手順View More
-
2026.04.21
Vercelハッキングの手口と対策｜情報漏洩・脆弱性・DDoSを実例で整理View More
-
2026.04.16
PDF業務を止めかねないAcrobat Reader脆弱性の発生頻度と実害の全体像View More
-
2026.04.15
上場企業イビデンを襲った不正アクセス被害の発覚経緯と確認された全容View More
-
2026.04.14
CVE-2026-40175がCVSS満点10.0と評価された理由と開発現場への緊急度View More
-
2026.04.14
CVSS10.0を記録したCVE-2026-40175がAxios利用企業に迫る深刻リスクView More
-
2026.04.03
axiosにマルウェア混入｜サプライチェーン攻撃の全容と感染確認・安全な対処法View More
-
2026.04.03
マイナビ情報漏洩11万件の全容｜不正アクセスの原因・対象確認と今すべき対策View More
-
2026.04.03
ゼットン旧メールシステムへの不正アクセスで約1.9万件流出が疑われる経緯と背景View More
-
2026.03.17
ユナイテッドアローズ情報漏洩事件の全容｜元従業員が約1万人分を持ち出した経緯と対策View More
-
2026.03.09
村田製作所の情報漏洩（2026年不正アクセス）｜原因・被害範囲8.8万件と取引先の対策View More
-
2026.03.09
EC-CUBE 4系MFAバイパス脆弱性CVE-2026-30777の概要と影響範囲を正確に把握するための基礎知識View More
-
2026.02.03
グループウェア「サイボウズ Garoon」に複数の脆弱性が発覚 – 影響は重大、アップデート推奨View More
-
2026.01.27
Trend Micro Apex Centralに複数の脆弱性が発覚、注意喚起を公開（2026年1月）View More
-
2026.01.27
ISC BINDにサービス運用妨害（DoS）につながる脆弱性 (CVE-2025-13878)が公表 – 概要と背景View More
-
2026.01.23
NVIDIA CUDA Toolkitに4件の深刻な脆弱性発覚 – OSコマンドインジェクションや任意コード実行のおそれView More
-
2026.01.22
Oracle、2026年最初の定例セキュリティ更新を実施 – JavaやMySQLなど337件の脆弱性を修正View More
-
2026.01.19
Chainlitにおけるアクセス制限不備の脆弱性が発覚 (CVE-2025-68492) – ログインユーザによるスレッド不正閲覧・乗っ取りの可能性View More
-
2026.01.16
Apache Struts 2 における XML 検証欠如の脆弱性（S2-069、CVE-2025-68493）の概要View More
-
2026.01.16
EATON UPS Companionに複数の脆弱性 ― 任意コード実行の恐れ (CVE-2025-59887, 59888)View More
-
2026.01.09
SNS上の投稿から発覚したスマレジ会員情報漏えい事件 – 外部アプリベンダーが標的となった経緯についてView More
-
2026.01.09
MongoDBにおける情報漏えい脆弱性（CVE-2025-14847、別名MongoBleed）の発覚と概要View More
-
2026.01.08
サイバー攻撃疑惑がSNSで指摘され発覚：TOKYO FM、外部クラウドから「AuDee」投稿データなどが流出View More
-
2025.12.13
2025年に発生したアスクルへのランサムウェア攻撃: 約74万件の個人情報流出事件の概要と影響を解説View More
-
2025.12.13
ハウステンボスでサイバー攻撃発生、システムに不正侵入か – 最大154万人分の個人情報漏えいの可能性View More
-
2025.12.13
Microsoft Edgeでもゼロデイ脆弱性「CVE-2025-14174」が修正――実環境で悪用された致命的バグへの緊急対応View More
-
2025.12.02
クーパン問題とは？3,755万人流出と過去最大6,246億ウォンの課徴金View More
-
2025.09.18
Shai-Hulud（シャイ・フルード）とは？npmサプライチェーン攻撃の全体像と2.0・Mini最新動向、影響確認と対策View More
-
2025.09.05
脆弱性「s1ngularity」とは何か？AI悪用・機密情報流出をもたらす新型サプライチェーン攻撃の概要View More
-
2025.08.19
CVE-2021-41773・CVE-2021-42013とは｜Apache 2.4.49・2.4.50のRCEとログに来る攻撃文字列の読み方View More
-
2025.05.28
ISC BINDにおけるCVE-2025-40775脆弱性の概要と深刻性の解説View More
-
2025.05.05
tj-actionsとreviewdogに関連するインシデントの概要とその経緯View More
-
2025.03.28
Playwright MCPのセキュリティ｜危険性とCVE-2025-9611対策View More
-
2025.03.24
CVE-2025-29927とは何か？概要とその脆弱性の基本的な説明View More
-
2025.01.31
CVEとCWEの違いとは？脆弱性管理の基礎をCVSS・相互関係とあわせて解説View More
-
2025.01.30
CVSSとは？脆弱性の深刻度スコアの見方・計算方法とv4.0の変更点を解説View More
-
2025.01.30
CVSSv3とは？スコアの計算方法と3つの評価基準・v3.1との違いを解説View More
-
2025.01.30
CVE（共通脆弱性識別子）とは？仕組み・CVSS/CWE/NVDとの違いと2026年の運営体制変化View More
-
2025.01.24
LinuxRatforのスタックバッファオーバーフロー脆弱性（JVNVU#92217718）の概要View More
-
2025.01.24
rsyncに深刻な脆弱性が発生、緊急アップデートの必要性についてView More
-
2025.01.24
トレンドマイクロ製DeepSecurityAgentにおける脆弱性（JVNVU#93693807）の概要View More
-
2025.01.24
My WP Customize Admin/Frontendの格納型XSS脆弱性（CVE-2024-55864／JVNVU#90748215）と対策View More
-
2025.01.24
ApacheTomcatにおける複数の脆弱性（JVNVU#98102314）の概要View More
-
2025.01.23
CVE-2023-41993とは？Apple WebKitのゼロデイの影響範囲・修正版と対策View More
-
2025.01.23
VMwareの脆弱性とセキュリティ対策｜悪用済みCVE一覧とVMSAの確認・パッチ手順【2026年9月】View More
-
2025.01.23
PaloAltoNetworks製PAN-OSの脆弱性（CVE-2024-0012）対策の概要View More
-
2025.01.23
AdobeColdFusionの脆弱性（CVE-2024-53961）対策：概要と重要性View More
-
2025.01.23
Fortinet（FortiGate）の脆弱性まとめ｜代表的なCVE一覧と影響確認・パッチ・仮想パッチによる対策【2026年最新】View More
-
2024.12.17
PostgreSQLの脆弱性CVE-2024-10979とは？PL/Perlで任意コード実行に至る仕組みと影響バージョン・確認手順【2026年8月時点】View More
-
2024.11.06
暗号通貨マイニングマルウェアの検出方法｜出前館のRedTail感染に学ぶ侵入経路と駆除手順View More
-
2024.10.09
Dockerの脆弱性診断をCI/CDに組み込む手順とツール選定View More
