- 2025年8月29日
【CVE-2025-24813】Apache Tomcatにおけるpath equivalenceを悪用したRCEおよび情報漏洩の脆弱性
【CVE-2025-24813】は、Apache Tomcatの部分的なPUTリクエスト処理に起因する脆弱性で、認証不要
SEARCH
「情報漏洩」の検索結果 (ページ2)608件
情報漏洩
- 2025年8月29日
【CVE-2025-26465】OpenSSHで発生・VerifyHostKeyDNSオプションの誤処理によるMitM攻撃の脆弱性
【CVE-2025-26465】は、OpenSSHクライアントにおいて、VerifyHostKeyDNSオプションが有効
- 2025年8月29日
【CVE-2025-32433】Erlang/OTP SSHサーバーにおける認証不要のリモートコード実行の脆弱性
CVE-2025-32433は、ErlangプラットフォームのOTPに含まれるSSHサーバー実装に存在する重大な脆弱性で
- 2025年8月29日
フォレンジック調査会社を選ぶ際のポイントとは？費用や期間、おすすめの企業について徹底解説
デジタルフォレンジックとは、法化学分野の一つであり、電子機器に保存されたデータを化学的・体系的に収集・分析を行い、サイバ
- 2025年8月29日
【CVE-2024-28047】Intel CPUのUEFIファームウェアに存在する情報漏洩の脆弱性
【CVE-2024-28047】は、Intel製CPUに搭載されるUEFIファームウェアの処理に存在する脆弱性です。脆弱
- 2025年8月29日
【CVE-2024-38475】Apache HTTP Serverに深刻な情報漏洩の脆弱性
【CVE-2024-38475】は、Apache HTTP Serverにおけるmod_rewriteモジュールの処理に
- 2025年8月28日
中小企業にも導入ができるセキュリティ診断ツールの種類や導入しないリスクや診断方法について解説
サイバー攻撃や内部不正が年々巧妙化するなか、システムの脆弱性を放置することは企業にとって重大なリスクとなります。特に中小
- 2025年8月28日
【CVE-2024-23109】Fortinet FortiSIEM に存在する脆弱性
【CVE-2024-23109】脆弱性はFortiSIEMのAPI経由でOSコマンドを叩かれて、認証なしにシステム乗っ取
- 2025年8月28日
【CVE-2024-25600】WordPressのBricks Builderに存在する脆弱性
【CVE-2024-25600】脆弱性はBricks Builder（WordPressテーマ）の一部を通じて認証不要で
- 2025年8月28日
【CVE-2024-9143】OpenSSLにある脆弱性
【CVE-2024-9143】脆弱性はOpenSSLのローエンドGF(2^m)曲線APIが変な曲線パラメータ受け取ると、
- 2025年8月28日
Webサイトのセキュリティ診断とは？診断方法と導入時の注意点を専門家が解説
Webサイトを運営していると、外部からの不正アクセスや情報漏洩、ページの改ざんといったリスクに直面する可能性があります。
- 2025年8月28日
【CVE-2019-19781】Citrix ADC および Citrix Gateway における脆弱性
【CVE-2019-19781】脆弱性は攻撃者がURL経由で本来アクセスできないスクリプトに侵入できて、ログイン不要で任
- 2025年8月27日
Googleのセキュリティ診断とは何か 不正アクセスや情報漏洩を防ぐ方法を解説
Googleアカウントを保有していると、日常的に多くのサービスと連携するため、セキュリティ面でのリスクも自然と高まります
- 2025年8月27日
データ侵害とは？原因・最新事例・発生時の対応と再発防止を解説
企業や組織が保有する個人情報や機密データが、不正アクセスやマルウェア感染などにより漏洩・改ざん・破壊される「データ侵害」
- 2025年8月27日
【故人のスマホロックは解除できる？】信頼できる専門業者の選び方と費用・注意点を解説
現代社会において、スマホは単なる通信端末ではなく、個人の記録や財産、日常生活のすべてを担う重要なデバイスです。 本記事で
- 2025年8月27日
【CVE-2025-21587】Java／GraalVMのJSSE脆弱性
【CVE-2025-21587】脆弱性はネット経由で認証不要、Oracle Java（JSSE）経由でデータ改ざんや不正
- 2025年8月26日
多要素認証攻撃とは？代表的な攻撃・対処法・対策を徹底解説
近年、サイバー攻撃の増加に伴い、セキュリティ強化策として多要素認証（MFA: Multi-Factor Authenti
- 2025年8月26日
セキュリティ診断とは？脆弱性の洗い出しと対処法を専門家が解説
セキュリティ診断とは、サイバー攻撃や情報漏洩を未然に防ぐため、システムやアプリケーションに存在する脆弱性を調査・分析する