脆弱性情報

サイバー攻撃はいま、かつてないほど速くなっています。セキュリティ企業の最新調査によると、攻撃者がネットワークに侵入してからデータを盗み出すまでの時間が、わずか数年前の4分の1以下にまで短縮されました。「気がついたときにはもう遅かった」という...

「怪しいファイルが見つからないのに、端末の動きが不自然」──そんなときに疑われるのがファイルレスマルウェアです。結論はシンプルで、守り方は“ファイル探し”よりも正規機能の悪用をログと挙動で捉えて止める方向に寄せることが重要です。ここでは、フ...

現代のビジネスにおいて、パソコンやインターネットを使わない日はありませんが、便利になる一方で「情報漏洩」や「サイバー攻撃」のリスクも高まっています。こうした見えない脅威に対して、自社の守りが十分かどうかをチェックするのが「セキュリティアセス...

2025年11月、セキュリティ企業Ontinueの調査により、Microsoft Teamsのゲスト招待機能に重大なセキュリティギャップが存在することが明らかになりました。この脆弱性は、外部テナントにゲスト参加した従業員が自社のセキュリティ...

2025年11月、CrowdStrikeの最新研究により、中国のAI企業DeepSeekが開発した推論モデル「DeepSeek-R1」に重大なセキュリティ問題が発見されました。本記事では、このAIモデルが政治的にセンシティブなトピックを含む...

esri arcgis serverに関する「SQLインジェクション」の脆弱性が報告されています。システムの安全性に重大な影響を与える可能性があるため、早急な対応を検討してください。脆弱性の概要Esri ArcGIS Serverのバージョ...

対象製品に関する「重大な脆弱性」の脆弱性が報告されています。システムの安全性に重大な影響を与える可能性があるため、早急な対応を検討してください。脆弱性の概要Kiloview NDI N30における認可の脆弱性により、リモートの未認証攻撃者が...

Topal Solutions AGのTopal Finanzbuchhaltungに関する「重大な脆弱性」の脆弱性が報告されています。システムの安全性に重大な影響を与える可能性があるため、早急な対応を検討してください。脆弱性の概要Topa...

2025年10月15日、Adobe AEM Forms on JEEにおいて、CVSSスコア10.0（最高レベル）の深刻な脆弱性「CVE-2025-54253」が報告されました。本脆弱性はすでに実際の悪用が確認されており、米CISA（サイバ...

2025年8月下旬、ドン・キホーテを展開するPPIH（パン・パシフィック・インターナショナルホールディングス）の関連会社であるアクリーティブ株式会社が、深刻なサイバー攻撃を受けたことが明らかになりました。この事件は単なるシステム障害に留まら...