脆弱性情報 デジタルサイネージ管理ソフト Samsung MagicINFO 9に深刻な脆弱性
2025年5月、Samsungが提供するデジタルサイネージ管理ソフトウェア「MagicINFO 9 Server」に、重大なパストラバーサルの脆弱性（CVE-2025-4632）が発見されました。この問題は、すでに実際の攻撃に悪用されており...
脆弱性情報 
サイバーセキュリティ 2025年4月 フィッシング報告状況：最新の攻撃手法と対策を解説
2025年4月、フィッシング対策協議会が発表した「フィッシング報告状況」では、依然として高いフィッシング攻撃の報告件数が記録されました。これらの攻撃は、オンラインで個人情報や金融情報を狙うものであり、年々巧妙化しています。本報告書では、20...
脆弱性情報 OpenSSL 3.5の脆弱性「CVE-2025-4575」とは？影響範囲や対策をわかりやすく解説
2025年、暗号通信の基盤として広く使われている「OpenSSL」において、バージョン3.5で新たな脆弱性（CVE-2025-4575）が報告されました。この脆弱性は、特定のコマンド操作時に信頼設定が誤って動作するというバグで、一般の利用者...
脆弱性情報 BIND 9に深刻な脆弱性「CVE-2025-40775」発覚：リモートからDoS攻撃の危険性も
2025年5月、DNSサーバソフトウェア「BIND 9」に深刻な脆弱性（CVE-2025-40775）が報告されました。本脆弱性は、悪意あるDNSパケットを受信するだけでBINDが異常終了するという、サービス停止（DoS）を引き起こす可能性...
脆弱性情報 【新指標LEVとは？】NISTとCISAが発表した脆弱性の悪用確率を評価する新たな視点を解説！
近年、ソフトウェアの脆弱性に対する攻撃はますます巧妙化し、企業や組織は「何を優先的に修正すべきか」という判断を常に迫られています。しかし、毎日数百件以上の新たな脆弱性が公開される中、すべてに対応するのは現実的ではありません。こうした課題に応...
サイバーセキュリティ 情報処理技術者試験に「データマネジメント」「デザインマネジメント」区分が新設へ
近年、ビッグデータやAI、UXといった分野の技術革新が進み、企業や行政の現場ではそれらを活用できる人材の需要が急増しています。こうした社会の変化に対応するため、情報処理技術者試験では2027年度より「データマネジメント」および「デザインマネ...
サイバーセキュリティ 【IIJのサイバー攻撃でも悪用】Living Off The Land（LotL）攻撃とは？
2025年、IIJ（インターネットイニシアティブ）の法人向けメールサービスに対する不正アクセスが明らかになり、最大で約400万件もの情報が流出した可能性があると発表されました。長期間にわたり気付かれなかった今回の攻撃では、システムに備わって...
脆弱性情報 Google chrome最新バージョンを一部利用者に対して配信｜5件の脆弱性を解消
2025年5月21日、Googleは早期安定版として「Chrome 137」をリリースし、複数のセキュリティ脆弱性を修正しました。この記事ではその概要について紹介します。Chrome 137で修正された主要な脆弱性新しいバージョンのChro...
脆弱性情報 「glibc」でCVSSv3.1 9.8の脆弱性 セキュリティパッチを配布
GNU C Library（glibc）における深刻な脆弱性が、IT業界に大きな波紋を広げています。この記事では、この脆弱性の詳細と影響、そして対応策について詳しく解説します。GNU C Library（glibc）とはGNU C Libr...
脆弱性情報 日本で始まった「セキュリティクリアランス制度」とは？目的や背景、対象の情報などを紹介！
近年、日本でも経済や技術の分野で「国家の安全」を守る取り組みが進められています。その一環として注目されているのが、2024年に導入されたセキュリティクリアランス制度です。「なんだか難しそう…」と感じる方も多いかもしれませんが、この記事では初...