Security

Security

Citrix NetScaler ADCの脆弱性CVE-2025-6543の緊急パッチリリース

Source: 🛡 概要Citrixは、NetScaler ADCに影響を与える重大な脆弱性CVE-2025-6543に対する緊急パッチをリリースしました。この脆弱性は、既に実際の攻撃に利用されていることが確認されています。CVSSスコアは...
Security

nOAuth脆弱性がMicrosoft Entra SaaSアプリに影響を与えるリスク

Source: 🛡 概要最近の調査により、MicrosoftのEntra IDにおける既知のセキュリティ脆弱性によるリスクが依然として存在し、悪意のある攻撃者がソフトウェア・アズ・ア・サービス(SaaS)アプリケーションを標的にできる可能性...
Security

brotherプリンターに重大な未修正の脆弱性が発見される

Source: 🛡 概要brother製のプリンターに、修正不可能な重大なセキュリティ脆弱性が発見されました。この脆弱性は、CVE-2024-51978として知られ、CVSSスコアは9.8に達します。リサーチ会社Rapid7によると、748...
Security

SonicWall NetExtenderアプリのトロイの木馬化に関する脅威分析

Source: 🛡 概要最近、SonicWall社のSSL VPNアプリケーションNetExtenderの改ざんされたバージョンが発見され、これによりユーザーのVPN設定情報が盗まれる危険性が指摘されています。攻撃者は、正規のNetExte...
Security

大手企業サイトがハッキングされている技術サポート詐欺の実態

Source: 🛡 概要最近、AppleやNetflix、Microsoftなどの大手企業のウェブサイトがハッキングされ、ユーザーを騙すための技術サポート詐欺に利用されていることが明らかになりました。この手法は非常に単純ですが、効果的です。...
Security

プロメテイボットネット活動急増の要因と対策

Source: 🛡 概要プロメテイボットネットは、2020年7月に発見されたモジュール型のマルウェアであり、最近その活動が急増しています。特に、暗号通貨マイニングや認証情報の窃取を目的として、WindowsおよびLinuxシステムをターゲッ...
Security

Windows 10 KB5061087更新の概要と修正内容

Source: 🛡 概要2025年6月、MicrosoftはWindows 10バージョン22H2向けの非セキュリティプレビュー更新KB5061087をリリースしました。この更新は、スタートメニューが起動しない問題やUSB多機能プリンタのス...
Security

中国関連Salt TyphoonがCiscoの脆弱性を悪用しカナダの通信を狙う

Source: 🛡 概要カナダのサイバーセキュリティセンターと米国連邦捜査局(FBI)は、中国に関連するSalt Typhoonが、サイバー諜報活動の一環として主要な通信プロバイダーを標的にしたサイバー攻撃に関する警告を発表しました。この攻...
Security

Docker APIの脆弱性を悪用した暗号通貨の不正採掘攻撃

Source: 🛡 概要最近、攻撃者がDocker APIの設定ミスを悪用し、クラウドベースのネットワークに侵入していることが明らかになりました。これにより、コンテナ化された環境にアクセスし、匿名性の高いTorネットワークを利用して暗号通貨...
Security

Citrix NetScaler ADCとGatewayの脆弱性修正と影響

Source: 🛡 概要Citrixは、NetScaler ADCおよびNetScaler Gatewayに存在する重大な脆弱性を修正しました。この脆弱性はCVE-2025-5777として追跡されており、CVSSスコアは9.3と評価されてい...