【2025年01月29日】セキュリティに関するアーカイブ一覧2025年01月29日に公開されたセキュリティに関するニュースは、現在86記事を掲載しております。【月毎】セキュリティのアーカイブ 202412202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(8331)脆弱性(7427)認証(3929)情報漏洩(3174)プライバシー(3168)個人情報(3128)暗号(1554)フィッシング(963)バックアップ(877)マルウェア(733) 2025年01月29日の記事一覧 【CVE-2024-2617】Hitachi EnergyのRTU500シリーズにファームウェア更新の脆弱性、高リスクで対応が急務に 【CVE-2024-13590】Ketchup Shortcodesプラグインに深刻な脆弱性、WordPressサイトのセキュリティリスクが拡大 【CVE-2024-13319】Themify Builderに反射型XSS脆弱性、バージョン7.6.5以前のすべてのバージョンが影響を受ける状況に 【CVE-2024-13360】AI Power: Complete AI Pack 1.8.96以前にSSRF脆弱性、認証済みユーザーによる内部サービスへの不正アクセスが可能に 【CVE-2024-13496】WordPressプラグインGamiPress 7.2.1にSQL注入の脆弱性、未認証での攻撃が可能に 【CVE-2024-13495】GamiPress 7.2.1に深刻な脆弱性、未認証ユーザーによる任意のショートコード実行が可能に 【CVE-2024-13499】GamiPress 7.2.1に認証不要の重大な脆弱性、ショートコード実行による攻撃の可能性 【CVE-2025-0429】AI Power: Complete AI Packに深刻な脆弱性、管理者権限で悪用の可能性 【CVE-2024-13361】AI Power 1.8.96にWordPressプラグインの認証バイパス脆弱性、不正アクセスの危険性が浮上 【CVE-2025-0428】WordPress用プラグインAI Power: Complete AI Packにデシリアライズの脆弱性が発見、管理者権限で悪用の可能性 【CVE-2024-13406】XML for Google Merchant Centerに深刻な脆弱性、未認証の攻撃者によるスクリプト実行が可能に 【CVE-2024-13584】Picture Gallery 1.5.19以前のバージョンにXSS脆弱性、Contributor以上の権限で悪用可能な状態に 【CVE-2025-21312】Windows Smart Card Readerに情報開示の脆弱性、物理アクセスによる情報漏洩のリスクに対応が必要 【CVE-2025-21241】Windowsテレフォニーサービスに深刻な脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21311】WindowsのNTLM V1に特権昇格の脆弱性、複数バージョンに影響 【CVE-2025-21306】Windows Telephony Serviceに深刻な脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21302】Windowsテレフォニーサービスに遠隔コード実行の脆弱性、全バージョンのWindowsに影響 【CVE-2025-21243】Windows電話サービスに重大な脆弱性が発見、Windows 10からWindows 11まで広範な影響 【CVE-2025-21245】WindowsのTelephony Serviceに深刻な脆弱性、多数の製品バージョンに影響 【CVE-2025-21248】WindowsのTelephonyサービスに深刻な脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21293】MicrosoftがActive Directory Domain Servicesの特権昇格の脆弱性を公開、Windows全般に影響 【CVE-2025-21296】WindowsのBranchCacheに深刻な脆弱性、広範なバージョンが影響を受け早急な対応が必要に 【CVE-2025-21308】MicrosoftがWindows Themesスプーフィング脆弱性を公開、複数バージョンに影響 【CVE-2025-21310】WindowsのDigital Media機能に権限昇格の脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21300】Windows upnphost.dllに深刻な脆弱性、広範なバージョンに影響でサービス拒否攻撃のリスク 【CVE-2025-21295】MicrosoftがSPNEGO NEGOEXの重大な脆弱性を公開、Windows全般に影響 【CVE-2025-21298】Windows OLEに深刻な脆弱性、リモートコード実行の危険性が浮上 【CVE-2025-21309】Windows Server製品でリモートコード実行の脆弱性が発見、複数バージョンに影響 【CVE-2025-21291】Windowsの複数バージョンにDirect Show脆弱性、リモートコード実行のリスクに対応求める 【CVE-2025-21304】Microsoft DWM Core Libraryに特権昇格の脆弱性、Windows 10とWindows Serverの複数バージョンに影響 【CVE-2025-21242】WindowsのKerberos認証に情報漏洩の脆弱性、広範なバージョンに影響 【CVE-2025-21301】Windowsの位置情報サービスに脆弱性が発見、多数のバージョンに影響 【CVE-2025-21240】Windows Telephony Serviceに重大な脆弱性、多数のバージョンに影響し早急な対応が必要に 【CVE-2025-21288】Windows COM Serverに情報漏洩の脆弱性、広範なバージョンで対応が必要に 【CVE-2025-21299】Windows Kerberosに深刻な脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21237】WindowsのTelephony Serviceに深刻な脆弱性、広範なバージョンに影響 【CVE-2025-21294】WindowsのDigest認証に重大な脆弱性、複数バージョンで早急な対応が必要に 【CVE-2025-21307】WindowsのRMCASTドライバに深刻な脆弱性、リモートからの不正コード実行が可能に 【CVE-2025-21303】Windows Telephony Serviceに深刻な脆弱性、広範なバージョンで対策が必要に 【CVE-2025-21252】WindowsのTelephony Serviceに深刻な脆弱性、広範なバージョンで対策が必要に 【CVE-2025-21292】Windows Search Serviceに権限昇格の脆弱性、複数のバージョンで深刻な影響が判明 【CVE-2025-21239】Windows Telephony Serviceに遠隔コード実行の脆弱性、多数のバージョンに影響 【CVE-2025-21235】Windows PrintWorkflowUserSvcに特権昇格の脆弱性、複数のバージョンに影響 【CVE-2025-21289】MicrosoftのMSMQにDoS脆弱性、Windows Server 2025など広範なバージョンに影響 【CVE-2025-21287】Windows Installerに特権昇格の脆弱性、複数バージョンに影響し早急な対応が必要に 【CVE-2025-21285】Microsoft Message Queuing (MSMQ)に深刻な脆弱性、広範なWindowsバージョンに影響 【CVE-2025-21251】Microsoft Message Queuingにサービス拒否の脆弱性、Windows全バージョンに影響 【CVE-2025-21238】WindowsのTelephonyサービスに重大な脆弱性、広範なバージョンが影響を受け早急な対応が必要に 【CVE-2025-21234】WindowsのPrintWorkflowUserSvcに権限昇格の脆弱性、複数バージョンに影響 【CVE-2025-21232】WindowsのDigital Mediaに特権昇格の脆弱性、Windows 10からServer 2025まで広範な影響 【CVE-2025-21305】Windows Telephony Serviceに重大な脆弱性、広範なバージョンに影響 【CVE-2025-21297】Windows Remote Desktop Servicesに重大な脆弱性、複数のサーバーバージョンに影響 【CVE-2025-21290】Microsoft Message Queueingに深刻な脆弱性、Windows Server環境に広範な影響 【CVE-2025-21286】WindowsのTelephonyサービスに深刻な脆弱性、広範なバージョンに影響 【CVE-2025-21250】Windows Telephony Serviceに深刻な脆弱性、広範なバージョンのWindowsに影響 【CVE-2025-21249】Windows Digital Mediaに特権昇格の脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21246】WindowsのTelephonyサービスに深刻な脆弱性、広範なバージョンに影響 【CVE-2025-21244】Windowsテレフォニーサービスに重大な脆弱性、複数バージョンのWindowsに影響 【CVE-2025-21236】Windows Telephony Serviceに深刻な脆弱性、複数のWindowsバージョンに影響 【CVE-2025-21233】Windowsの複数バージョンにリモートコード実行の脆弱性、セキュリティパッチの適用が急務に 【CVE-2025-21111】Dell VxRail 8.0シリーズにパスワード漏洩の脆弱性、高い特権を持つ攻撃者からの情報漏洩のリスクが存在 【CVE-2025-21102】Dell VxRail 7.0シリーズにパスワードの平文保存の脆弱性、情報漏洩のリスクに早急な対応が必要 【CVE-2024-12857】WordPressテーマAdForest 5.1.8に認証バイパスの脆弱性、早急な対応が必要に Microsoft EdgeがScareware Blockerをプレビュー公開、機械学習を活用した新たなスキャム対策機能を実装 レバテックがIT人材市場動向を発表、セキュリティ職種の求人倍率が54.0倍と過去最高を記録 株式会社ジェイ・ヴォックスがスマートフォン連携型の車両盗難防止装置Globe-Guardを発売、最新の盗難手法に対応し利便性向上へ ニトリホールディングスがNetskope Intelligent SSEを導入、グローバル展開における統一的なセキュリティ基準の確立へ ワンビがセキュアFATのホワイトペーパーを公開、ハイブリッドワーク時代のセキュリティ対策を強化 スリーシェイクがASMとWAAPによるサイバーセキュリティウェビナーを開催、IT資産保護の具体的な対策方法を解説 KnowBe4がセキュリティトレーニングの新調査結果を発表、データ侵害リスクが65%減少することを実証 KELAがインフォスティーラー対策セミナーを開催、Valid Account悪用の実態と対策を解説 ALSIのInterSafe GatewayConnectionがITreview Grid AwardのWebフィルタリング部門で11期連続Leader受賞、中堅・中小企業部門でも高評価 トヨクモの安否確認サービス2がISMAP-LIU特別措置サービスリストに登録、行政機関での導入がより円滑に RSUPPORTとDirectCloudが共同ウェビナーを開催、VPN不要のセキュアなハイブリッドワーク環境構築を支援 AppleがvisionOS 2.3でセキュリティ強化、AirPlayやWebKitなど19件の深刻な脆弱性に対処 AppleがiOS 18.3とiPadOS 18.3のセキュリティアップデートを公開、CoreMediaの重大な脆弱性に対処 AppleがiPadOS 17.7.4をリリース、AirPlayやCoreAudioの重要な脆弱性に対処し、セキュリティ機能を強化 AppleがmacOS Sequoia 15.3でAirPlayとKernelの重大な脆弱性に対処、システムのセキュリティが大幅に向上 AppleがmacOS Sonoma 14.7.3のセキュリティアップデートを公開、複数の重要な脆弱性に対処しプライバシー保護を強化 AppleがmacOS Ventura 13.7.3をリリース、ファイルシステムとプライバシー保護の強化を実施 AppleがwatchOS 11.3のセキュリティアップデートを公開、AirPlayやCoreMediaの重大な脆弱性に対処 AppleがtvOS 18.3でセキュリティアップデートを実施、AirPlayやWebKitの重大な脆弱性に対処 AppleがSafari 18.3のセキュリティアップデートを公開、WebKitの脆弱性とブラウザ拡張機能の認証バイパスに対処 日立システムズとサイバーソリューションズが資本業務提携を開始、セキュリティサービス事業の強化へ向け両社の技術とノウハウを融合 ハンズクラブアプリで個人情報12万件が漏えい、第三者による不正アクセスでパスワードなども流出 USEN ICT Solutionsが中堅・中小企業向けサイバーセキュリティラボを設立、情報セキュリティ被害対策の強化へ