- 2026-10-10
【パスワード使い回しの罠】「覚えられない」から脱却！リスト型攻撃の危険性と楽ちん管理術
ネットショップ、SNS、動画配信サービス、銀行アプリ……。日常で利用するWebサービスが増えるたびに求められるのが「パスワードの設定」です。 「サービスごとに違うパスワードなんて覚えきれない」 「忘れてログインできなくな […]
- 2026-10-09
「お荷物のお届けに上がりました」そのSMS開いちゃダメ！ 急増するフィッシング詐欺の手口と見分け方
スマートフォンに「お荷物をお届けに上がりましたが、不在のため持ち帰りました。ご確認ください」というSMS（ショートメッセージ）が届いたことはありませんか？ 「何か届く予定あったかな？」と思って、記載されているURLを思わ […]
- 2026-10-09
AccellionのKiteworks Coreにおける信頼できないデータのデシリアライゼーションに関する脆弱性
データベースレプリケーションが有効なKiteworks Email Protection Gatewayクラスターにおいて、クラスターの信頼された当事者が、十分な検証を行わずに逆シリアライズされる細工されたシリアライズオブジェクトを送信する……
- 2026-10-09
GoogleのGoogle Chromeにおける不正な認証に関する脆弱性
Google Chromeのバージョン155.0.8059.39より前のSite Isolationにおける不適切な認可の問題により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。（Chromi……
- 2026-10-09
tonycozのImagerにおける複数の脆弱性
Perl版Imager 1.037以前のバージョンでは、i_readraw_wiolで範囲外のraw_datachannels値を持つ生画像を読み込むと、プロセスが終了してしまいます。raw_datachannelsは範囲チェックが行われて……
- 2026-10-09
tonycozのImagerにおけるバッファサイズの計算の誤りに関する脆弱性
PerlのImagerバージョン1.037より前のバージョンでは、パレット画像から浮動小数点サンプルを取得する際に、i_gsampf_fpでヒープバッファがオーバーフローします。パレット付き画像の場合、型"float"で……
- 2026-10-09
CISA ICS Advisory / ICS Medical Advisory（2026年10月08日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-10-09
