サイバーセキュリティレポート

Fortinet FortiWeb において、相対パス操作（relative p… 続きを読む »Fortinet FortiWeb 管理者認証バイパスゼロデイ（CVE-2025-64446）の露出状況と対応ガイド

オーストラリアの情報機関 Australian Signals Director… 続きを読む »BadCandy の脅威 — Cisco IOS XE Web UI 脆弱性（CVE-2023-20198）の現状と対応ガイド

2025年11月初め、セキュリティ研究者はUbiquitiのUniFi OSエコ… 続きを読む »UniFi OS RCE 警報 : 認証を必要としないバックアップAPIによるリモートコード実行（CVE-2025-52665）

2025年10月14日、MicrosoftのWSUSにおけるRCE脆弱性CVE-… 続きを読む » WSUS RCE（CVE-2025-59287）：未対処のインスタンス4,616件露出

最近、Apache Tomcatで3件の深刻なセキュリティ脆弱性が公表されました… 続きを読む »Apache Tomcatの重大脆弱性 3件判明：54万件超の公開インスタンス点検必須（CVE-2025-55752、CVE-2025-55754、CVE-2025-61795）

2025年10月上旬、Redis の Lua スクリプトエンジンに蓄積されていた… 続きを読む »RediShell RCE 脆弱性警報：Redis8,000件超、ただちにアップデート推奨

Oracle E-Business Suite（EBS）において CV… 続きを読む »Oracle EBS 脆弱性 CVE-2025-61884 : 認証なしで構成データに到達するRuntime UIの脆弱性

最近、韓国内では「高収益の仕事」を装ったカンボジアでの拉致・監禁事件が相次いで報… 続きを読む »“Hades Cafe”の隠匿サーバーを追跡——カンボジアでの拉致・監禁などの犯罪ルートに悪用

セキュリティ機器メーカーの SonicWall は、自社のク… 続きを読む »【緊急】SonicWallクラウドバックアップハッキング被害：ファイアウォール設定情報がすべて流出、39万台のファイアウォールの即時点検必須

複数のハッキンググループが SonicWall の SSL VPN 機器を介した… 続きを読む »SonicWall SSL VPN 3,894件が露出：MFA バイパス・OVERSTEP 侵入、攻撃対象領域点検必須