違法ウェブコミックサイト「NEWTOKI」、クラウドフレアで隠したIPを見つけ出す
韓国市場を中心に驚異的なスピードで成長しているウェブコミック市場は、その規模が大… 続きを読む »違法ウェブコミックサイト「NEWTOKI」、クラウドフレアで隠したIPを見つけ出す
ホーム » サイバーセキュリティレポート »
サイバーセキュリティレポート
「認証なし」Brickstream人数カウントシステム、撮影・設定ページが無防備に公開されている
ビジネス及びマーケティングを目的として、様々な産業分野で人数カウントシステムの使… 続きを読む »「認証なし」Brickstream人数カウントシステム、撮影・設定ページが無防備に公開されている
悪意のあるNuGetパッケージとnpmマルウェアの事例から見たオープンソースサプライチェーン攻撃
最近、オープンソースリポジトリに隠された悪意のあるパッケージによるオープンソース… 続きを読む »悪意のあるNuGetパッケージとnpmマルウェアの事例から見たオープンソースサプライチェーン攻撃
KYC認証システムで身分証明書と個人情報が公開されていた
KYC認証とは？ 個人情報保護と共存する情報漏洩の脅威 昨今、金融界はむろん、仮… 続きを読む »KYC認証システムで身分証明書と個人情報が公開されていた
外部に公開された車両ナンバー認識システム、個人情報流出に要注意
最近、車両ナンバー認識システム（License Plate Recognitio… 続きを読む »外部に公開された車両ナンバー認識システム、個人情報流出に要注意
Polyfillサプライチェーン攻撃：10万個以上のドメインにマルウェアを混入
Polyfill は、古いブラウザをサポートするオープンソースライブラリであり、… 続きを読む »Polyfillサプライチェーン攻撃：10万個以上のドメインにマルウェアを混入
regreSSHion（CVE-2024-6387）：致命的なRCE脆弱性にさらされた978万のOpenSSH、「緊急措置が必要」
OpenSSHの致命的なRCE脆弱性「regreSSHion（CVE-2024-… 続きを読む »regreSSHion（CVE-2024-6387）：致命的なRCE脆弱性にさらされた978万のOpenSSH、「緊急措置が必要」
中国の違法OTTサービスから流出された個人情報、クレジットカード情報と住所まで流出
最近、中国で運営されている違法OTT（Over-The-Top）サービスにより、… 続きを読む »中国の違法OTTサービスから流出された個人情報、クレジットカード情報と住所まで流出
CVE-2024-29212 : RCE脆弱性に影響される公開されたVeeam Service Provider Console
2024年5月8日、VeeamのVSPC（Veeam Service Provi… 続きを読む »CVE-2024-29212 : RCE脆弱性に影響される公開されたVeeam Service Provider Console
Palo Alto Networks OSコマンドインジェクションの脆弱性CVE-2024-3400に脆弱な機器を検知する
最近、 Palo Alto Networks のPAN-OS版ソフトウェアのGl… 続きを読む »Palo Alto Networks OSコマンドインジェクションの脆弱性CVE-2024-3400に脆弱な機器を検知する
