documents:rss:category04b
02-02.脆弱性情報２
TokyoBlackHatNews
- DarkSwordの拡散：複数の脅威アクターに採用されたiOSエクスプロイトチェーン (2026/03/18 14:25)
- LeakNetがClickFixルアーと隠蔽性の高いDenoローダーでランサムウェアを強化 (2026/03/18 11:44)
- Silent Push トラフィックオリジンデータが住宅用プロキシデータと組み合わさって疑わしい中国VPNを暴露 (2026/03/02 04:59)
- Silent Push新しいMagecartネットワークを発見：世界中のオンラインショッパーに混乱をもたらす (2026/02/24 16:08)
- さらに悪質なブラウザ拡張機能が発覚 – Chrome、Firefox、Edgeのすべてが影響 (2026/01/19 16:17)
- AuraInspector：データ露出を目的としたSalesforce Auraの監査 (2026/01/12 17:41)
- 隠されたTelegramプロキシリンクは、ワンクリックであなたのIPアドレスを暴露する可能性がある (2026/01/12 16:24)
- Oracle OIMゼロデイ：認証前RCEにより企業全体で迅速なパッチ適用が強制される (2025/11/24 11:38)
- クリティカルなOracle Identity Managerの脆弱性、ゼロデイとして悪用された可能性 (2025/11/21 13:47)
情報の灯台
- マイクロソフト、自社AIモデル3種でOpenAI依存脱却へ (2026/04/03 04:39)
- Steam Deck 2が既製品APUに転換、2028年目標 (2026/04/03 04:04)
- Teamsの「外部デバイス連携」が6月末で完全終了――影響範囲は想像以上に広い (2026/04/03 02:57)
- Claude Codeソース流出が招いた罠：偽リポジトリがマルウェアを配布 (2026/04/02 23:35)
- Xbox FanFest 2026、東京を含む世界8都市ツアーへ——25周年が変えるXboxの空気 (2026/04/02 23:27)
- Microsoft 365 管理センターが再びダウン、皮肉な構造が露わに (2026/04/02 23:18)
- Windowsセキュリティに「セキュアブート」警告が表示される理由と、6月の期限前に知っておくべきこと (2026/04/02 23:09)
- アルテミスIIが月からレーザーで4K映像を届ける——O2O通信システムの意義 (2026/04/02 23:04)
- Zen 6 PQOS拡張：AMDが帯域幅制御と特権分離を進化させた (2026/04/02 22:53)
- Gemma 4 登場——自前ハードで動くオープンモデルが、ここまで来た (2026/04/02 22:42)
- OpenAI、テックトーク番組TBPNを数百億円で買収——AI企業が「世論」を手に入れる日 (2026/04/02 22:36)
- Artemis II宇宙船でOutlookが二重起動——NASAが月への旅でMicrosoftトラブル対応 (2026/04/02 22:25)
- XPS 14が43時間駆動——MacBook Air M5を28時間超え引き離したディスプレイの秘密 (2026/04/02 22:13)
- IntelのArrow Lake Refreshが評価された矢先に、年間30%の値上げ計画が浮上している (2026/04/02 22:04)
- ASUS旗艦モニターPG32UCDM3、粗末な梱包でDOA続出——RMA申請が相次ぐ (2026/04/02 21:56)
ScanNetSecurity
- 4 / 24 開催「後手に回らないためのセキュリティ再点検 10大脅威トップ3から読み解く、次の一手とは」HENNGE 小笠原真美氏が登壇 (2026/04/02 23:10)
- 撮影と投稿は医療従事者としてあってはならないこと ～ 看護師が自分の電子カルテ画面を Instagram に投稿 (2026/04/02 23:05)
- 看護師が患者のカルテ画像を SNS に投稿 (2026/04/02 23:05)
- がんばる舎 Webサイトへの不正アクセス、個人情報が漏えいした事実は確認されておらず (2026/04/02 23:05)
- Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合 (2026/04/02 23:05)
- 月額550円 / ID ～ GMOグローバルサインが病院 診療所 薬局向けに IDM・SSO サービス提供 (2026/04/02 23:00)
- F5 BIG-IP Access Policy Manager に認証を必要としないリモートコードの実行につながる脆弱性 (2026/04/02 23:00)
- 法人向けサービス GMO BIZアクセスで「DNSセキュリティ ソリューション」提供、危険な Web サイトへのアクセスを DNS で遮断 (2026/04/02 23:00)
- 4/14～17 フランス開催「Botconf 2026」に GMOサイバーセキュリティ byイエラエのウェブ テオ氏と熊坂駿吾氏 登壇 (2026/04/02 23:00)
- 4 / 8 ～ 10 開催「情報セキュリティEXPO 春」にエーアイセキュリティラボが出展・登壇 (2026/04/01 23:10)
- 理美容店舗向けクラウド型予約管理システムにサイバー攻撃 (2026/04/01 23:05)
- モリテックスチールのシステム開発再委託先に不正アクセス (2026/04/01 23:05)
- オーミケンシにサイバー攻撃、システム障害が発生 (2026/04/01 23:05)
- フィッシングメールをクリック ～ サクラ工業の海外拠点の社員のメールアカウントに不正アクセス (2026/04/01 23:05)
- サイバーエクスポージャー管理プラットフォームの自律型エンジン「Tenable Hexa AI」を最高製品責任者が解説 (2026/04/01 23:00)
- WordPress 用プラグイン OpenStreetMap に XSS の脆弱性 (2026/04/01 23:00)
- baserCMS に複数の脆弱性 (2026/04/01 23:00)
- バッファロー製 Wi-Fi ルータに複数の脆弱性 (2026/04/01 23:00)
- プルーフポイント、メールセキュリティのゲートウェイ型と API 型を完全統合 ～ AI エージェント時代のデータ保護を加速 (2026/04/01 23:00)
- NECセキュリティスキルチャレンジ2025 開催報告、昨年度の約1.3倍となる1,300名が参加 (2026/04/01 23:00)
- 法人を狙った詐欺 社長や上司装うメールほか ～ 警視庁、匿名・流動型犯罪グループの最新手口に注意呼びかけ (2026/04/01 23:00)
- Gogs におけるシンボリックリンク検証不備により任意のファイルが作成可能となる脆弱性（Scan Tech Report） (2026/03/31 23:15)
- セコムトラストシステムズ、Webセミナー「EDR選定で失敗しないために ～現場視点で整理する「自社に合うEDR」の選び方～」を 4 / 22・23 開催 (2026/03/31 23:10)
- 福岡教育大学で Google グループのアクセス権限設定不備、計 142 名の個人情報が閲覧可能な状態に (2026/03/31 23:05)
- 福祉用具レンタル事業を一部委託しているフランスベッドも注意呼びかけ ～ 東山産業へのランサムウェア攻撃 (2026/03/31 23:05)
- 受託事業者のログイン管理設定の誤りが原因 ～ 総務省の調査で他の回答者の個人情報が閲覧可能に (2026/03/31 23:05)
- ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化 (2026/03/31 23:05)
- GSX、AI セキュリティ人材育成認定資格講座を提供 (2026/03/31 23:00)
- ブラジルで Carpet Bombing（絨毯爆撃型攻撃）の検知が目立つ ～ A10 Defend 観測レポート (2026/03/31 23:00)
- 「制御システムセキュリティカンファレンス2026」レポートを JPCERT/CC Eyes で公開 (2026/03/31 23:00)
documents/rss/category04b.txt · 最終更新: by k896951