【2025年01月21日】セキュリティに関するアーカイブ一覧2025年01月21日に公開されたセキュリティに関するニュースは、現在34記事を掲載しております。【月毎】セキュリティのアーカイブ 202412202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(8078)脆弱性(7206)認証(3806)プライバシー(3121)情報漏洩(3100)個人情報(3087)暗号(1523)フィッシング(954)バックアップ(853)マルウェア(678) 2025年01月21日の記事一覧 【CVE-2024-34579】Fuji Electric Alpha5 SMARTにバッファオーバーフロー脆弱性、重要インフラへの影響が懸念される事態に 【CVE-2024-57728】SimpleHelp v5.5.7以前にzip slip脆弱性、管理者権限での任意コード実行が可能に 【CVE-2024-57726】SimpleHelp v5.5.7以前のバージョンで権限昇格の脆弱性が発見、サーバー管理者権限への昇格が可能に 【CVE-2025-21363】Microsoft Wordにリモートコード実行の脆弱性、複数のOffice製品に影響 【CVE-2025-21382】WindowsのGraphicsコンポーネントに特権昇格の脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21389】Windows upnphost.dllにDoS脆弱性、広範なバージョンに影響を及ぼし早急な対応が必要に 【CVE-2025-21334】Windows Hyper-Vに特権昇格の脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21372】Windows Server 2025などで権限昇格の脆弱性、Microsoft Brokering File Systemに深刻な影響 【CVE-2025-21129】Adobe Substance3D - Stagerにバッファオーバーフロー脆弱性、任意のコード実行のリスクに警戒 【CVE-2025-21130】Adobe Substance3D Stagerに深刻な脆弱性、任意のコード実行のリスクが浮上 【CVE-2025-21417】Windows Telephony Serviceに深刻な脆弱性、広範なバージョンのWindowsに影響 【CVE-2025-21370】Windows 11のVBS機能に特権昇格の脆弱性、複数バージョンで深刻な影響 【CVE-2025-21364】Microsoft ExcelにSecurity Feature Bypass脆弱性、複数の製品で深刻な影響の可能性 【CVE-2025-21378】WindowsのCSC Service権限昇格の脆弱性が深刻、複数バージョンに影響 【CVE-2025-21374】WindowsのCSC Serviceに情報漏洩の脆弱性、複数バージョンに影響 【CVE-2025-21411】Windows Telephony Serviceに遠隔コード実行の脆弱性、広範なバージョンに影響 【CVE-2025-21361】Microsoft Outlookにリモートコード実行の脆弱性、Mac版の複数バージョンに影響 【CVE-2024-54680】Linuxカーネルのsmbクライアントでデッドロック脆弱性、TCPタイマー処理の問題で深刻な影響 【CVE-2024-57881】Linuxカーネルのメモリ管理機能に脆弱性、NULLポインタ参照のリスクに対応へ 【CVE-2024-56369】LinuxカーネルのDRMドライバーにおけるゼロ除算の脆弱性が発見、複数バージョンで修正パッチを提供 【CVE-2024-12613】Passwords Manager 1.4.8以前のバージョンにSQLインジェクションの脆弱性、認証なしでの攻撃が可能に 【CVE-2024-53689】Linuxカーネル6.11-6.12系にデッドロック脆弱性、queue_attr_store関数のロック処理に問題 【CVE-2024-12615】WordPress用プラグインPasswords Managerにおける認証済みユーザーによるSQL Injection脆弱性が発見 【CVE-2024-12614】Passwords Manager 1.4.8に認証バイパスの脆弱性、データ改変のリスクが発生 【CVE-2024-54101】HuaweiのHarmonyOSとEMUIでDoS脆弱性が発見、複数バージョンのインストールモジュールに影響 【CVE-2024-54460】Linuxカーネルのcircular lock脆弱性を修正、Bluetoothスタックの安定性向上へ 日立ソリューションズがAutoCrypt Security Fuzzerを国内初提供、車載ソフトの開発効率と品質向上を実現 ラネットが投光ライトカメラADC-V729を発表、太陽光発電施設での資材盗難対策を強化 AI SPERAがOnTheHubと連携し教育機関向けCriminal IPの提供を開始、グローバルな教育セキュリティ環境の整備へ ソーゴーのファイルサーバがランサムウェア攻撃を受け過去の従業員や株主の個人情報が暗号化される事態に DNP、GMS、東海理化の3社が社用車向けアルコール・インターロック機能を提供開始、飲酒運転の未然防止に向けた新たな取り組みが本格化 NTT東日本がおまかせサイバーみまもりの新プランを発表、1Gbps超回線向けとEDR統合型の2種を提供開始へ トヨクモクラウドコネクトがkintone監査BPaaSを発表、監査ログ分析による不正アクセスの早期検知が可能に セキュアワークスがサイバー脅威の実態レポートを発表、ランサムウェアグループが30%増加し新たな対策が必要に