未分類 「CrushFTP」旧版に脆弱性、攻撃者が悪用の恐れ。
ファイル転送ツールの「CrushFTP」に新たな脆弱性が見つかりました。この脆弱性は「CVE-2025-54309」として知られ、管理者権限をHTTPSを通じて奪取される可能性があります。最新版には影響がなく、特にDMZプロキシ機能が有効な...
2025-08
未分類 
未分類 ルンマ情報盗取マルウェア、法執行機関の妨害後に復活
Lummaという情報収集マルウェアの運営が、5月の大規模な法執行作戦後に活動を再開しています。法執行機関は2300のドメインやインフラの一部を押収しましたが、Lummaは完全には停止していませんでした。運営者はXSSフォーラム上で、中央サー...
未分類 Chromeのスクリプトエンジンに脆弱性、アップデート公開
Googleは2025年7月22日に「Chrome」のセキュリティアップデートを公開しました。リリースされたバージョンはWindowsおよびmacOS向けに「Chrome 138.0.7204.169」と「同138.0.7204.168」、...
未分類 npmが誤ってStylusパッケージを削除し、ビルドが中断。
npmは、Stylusというライブラリのすべてのバージョンを削除し、「セキュリティ保留」ページに置き換えました。この誤った管理のために、Stylusを依存する多くのプロジェクトのビルドやパイプラインに影響が及んでいます。Stylusは合法的...
未分類 堺市中学校、デジタル解答用紙誤送信の問題。
大阪府堺市で、中学校の試験の解答用紙データを異なる生徒に誤送信する事故が発生しました。2025年7月1日に教員がデジタル採点支援システムを使用して送信した際に、複数の生徒が自分の解答ではないと申し出たことから誤りが判明しました。確認作業が不...
未分類 CISA、SysAidの脆弱性を悪用するハッカーに警告。
CISAは、SysAid ITサービス管理ソフトウェアに存在する2つのセキュリティ脆弱性が悪用されていると警告しています。これらの脆弱性は、CVE-2025-2775とCVE-2025-2776として追跡されており、2024年12月に発見さ...
未分類 npmパッケージにマルチパートフォーム脆弱性検出
npmパッケージ「form-data」に新たな脆弱性が発見され、アップデートが公開された。この脆弱性は「CVE-2025-7783」と名付けられ、擬似乱数関数を用いて生成された「boundary値」を利用している。具体的には、この値の衝突を...
未分類 ウクライナ、XSSロシアハッキングフォーラムの管理者逮捕
ウクライナ当局は、ロシア語を使用するハッキングフォーラムXSS.isの管理者を逮捕しました。この逮捕は、パリの検察局の要請に基づいて行われました。XSS.isは2013年から活動しており、サイバー犯罪の主要な拠点の一つとされています。フォー...
未分類 古野電気、サイバー攻撃で顧客情報流出の恐れ。
古野電気は、サイバー攻撃を受けて調査を行った結果、個人情報が流出した可能性があると発表しました。2025年6月16日に同社のサーバで異常なアクセスが検知され、6月30日にこの問題を公表しました。調査の結果、流出対象は取引先や顧客の74人分の...
未分類 KerberoastingからActive Directoryを強化する方法
Kerberoastingは、Microsoft Active Directoryを狙った一般的な攻撃手法で、攻撃者がサービスアカウントを危険にさらすことが可能です。この攻撃では、正当なアカウントが悪用されるため、検知されにくいという特性が...