今日の記事
LINE PC 版(Windows版)のインストーラに DLL 読み込みに関する脆弱性
「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知
Infoblox が明かすサイバー犯罪のエコシステム ~ TDS とレジデンシャルプロキシ悪用が加速
自工会と部工会、AI 悪用リスクを踏まえたサイバーセキュリティ強化を呼びかけ
総務大臣書簡を発出 ~ 全都道府県知事と市区町村長にサイバーセキュリティ確保要請
IPAが中小企業のセキュリティ対策を支援、セミナー共催や講師を無償派遣
日米韓など同盟国、北朝鮮IT労働者の手口や特徴まとめた注意喚起を公表
フィッシングやBECの最新事例も ~ IPAが企業向け「メール攻撃の手口と対策」マニュアルを公開
OpenSSL の OCSPレスポンス検証にクライアント側のメモリリークの脆弱性
Alinto SOGo v5.12.7 に不正な形式の ICSカレンダー招待を介した XSS の脆弱性
miChecker に XML 外部実体参照(XXE)に関する脆弱性
NetKids iMark に複数の脆弱性
Veeam Service Provider Console に複数の脆弱性
freo2 にアップロードするファイルの検証が不十分な脆弱性
VPS.org の one-click deployment テンプレートに複数の脆弱性
総務省が10月に全国でCTF開催 ~ 全国9会場とオンライン
経営幹部や役員がサイバー攻撃後に処分を受けたと50%が回答 ~ フォーティネット調査
Oktaグローバル調査レポート「Global CISO Insights 2026」公開、日本はガバナンスツール導入で深刻な遅れ
Oktaグローバル調査レポート「Global CISO Insights 2026」公開、日本はガバナンスツール導入で深刻な遅れ
BaserCMS に CSVファイルインジェクションの脆弱性
ロボット掃除機 DEEBOT PRO M1、DEEBOT PRO K1VAC およびスマートフォンアプリ ECOVACS PRO に複数の脆弱性
SGLang に複数の脆弱性
トレンドマイクロ製 TrendAI Vision One に脆弱性、セキュリティアップデート公開
Apache Tomcat の WebSocket chat サンプルにサービス運用妨害(DoS)の脆弱性