脆弱性情報 トレンドマイクロの法人向け製品で複数の脆弱性を確認｜概要とその対策とは？
企業のセキュリティ対策は日々進化していますが、時折その中の製品自体が脆弱性の原因となることがあります。最近、トレンドマイクロの法人向けセキュリティ対策製品において、複数の脆弱性が発見され、関連業界内で大きな話題となりました。ここでは、その脆...
脆弱性情報
脆弱性情報 
脆弱性情報 GlobalProtectに大規模ブルートフォース攻撃─VPN機器への執拗な攻撃とその防衛策とは
2025年3月中旬から下旬にかけて、セキュリティ業界で注目を集めたのが、Palo Alto NetworksのVPN製品「GlobalProtect」に対する大規模なブルートフォース攻撃です。この攻撃は、世界各地のIPアドレスから無差別に行...
脆弱性情報 「Commvault Command Center」に脆弱性｜CVSS3.0スコアが10.0
近年、サイバーセキュリティの重要性が増していますが、今回「Commvault Command Center」に深刻な脆弱性が発見され、多くの企業や組織に警鐘を鳴らしています。「Commvault Command Center」とは何か「Co...
脆弱性情報 Javaの「Spring Security」に重大な脆弱性、アップデートが急務
Javaプログラミング言語で広く使用されているセキュリティフレームワーク「Spring Security」に重要な脆弱性が発見されました。この脆弱性は既に対応アップデートにより修正されていますが、多くのシステム管理者や開発者にとって直ちにア...
脆弱性情報 2025年第1四半期のソフトウェア脆弱性届出状況：IPA最新レポートから読み解くセキュリティ動向
2025年4月17日、IPA（情報処理推進機構）は、2025年第1四半期（1月～3月）におけるソフトウェア等の脆弱性関連情報の届出状況を公表しました。このレポートは、企業や開発者がセキュリティ対策を強化する上で重要な指針となります。▼ 詳...
脆弱性情報 「PyTorch」に脆弱性 – セキュリティ設定有効化でもRCEのおそれ
機械学習の開発に広く利用されているライブラリ「PyTorch」に、新たなセキュリティ脆弱性が発見されました。この脆弱性は、セキュリティ対策として知られる特定のオプションを有効にしていても、依然としてリスクが存在する可能性があることが指摘され...
脆弱性情報 「OpenSSH 10.0」公開、DSA署名廃止 – 認証分離でセキュリティ強化も
OpenSSHは、サーバーとクライアントの間でセキュアな通信を確立するために広く利用されているツールです。2025年4月9日にリリースされた最新バージョン「OpenSSH 10.0」は、セキュリティの向上といくつかの重要な機能追加が特徴です...
脆弱性情報 「WinZip」にあらたな脆弱性 – 警告表示を回避するおそれ
ファイル圧縮・解凍ツールとして広く利用されている「WinZip」に新たなセキュリティ脆弱性が見つかりました。この問題は、ユーザーのセキュリティに重大な影響を及ぼす可能性があります。WinZipの新たな脆弱性の概要Alludo（旧Corel）...
脆弱性情報 IIJの法人向けメールサービス31万件の情報漏えい─原因はActive! mailの脆弱性と判明
インターネットイニシアティブ（IIJ）は2025年4月22日、同社が提供する法人向けメールセキュリティサービス「IIJセキュアMXサービス」において、最大約407万件のアカウントに影響を与えた不正アクセスの続報を発表しました。今回新たに、約...
脆弱性情報 Atlassian、前月更新で「Jira」など4製品の脆弱性を修正ーCVSS3.0で9.0超えも
Atlassianが2025年4月15日に公開した最新のセキュリティアドバイザリによると、同社の複数の製品に潜む脆弱性が報告され、アップデートによって対処されました。これらの脆弱性は、企業のITインフラにとって重大なリスクとなる可能性があり...