【2025年02月04日】セキュリティに関するアーカイブ一覧2025年02月04日に公開されたセキュリティに関するニュースは、現在49記事を掲載しております。【月毎】セキュリティのアーカイブ 202412202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(8491)脆弱性(7501)認証(4016)プライバシー(3217)情報漏洩(3196)個人情報(3171)暗号(1584)フィッシング(977)バックアップ(900)マルウェア(739) 2025年02月04日の記事一覧 【CVE-2024-13742】iControlWPプラグインに深刻な脆弱性、認証不要でPHPオブジェクトインジェクションが可能に 【CVE-2024-13715】WordPress用プラグインzStore Manager Basic 3.311に認可不備の脆弱性、キャッシュクリア機能に深刻な影響 【CVE-2024-13720】WP Image Uploaderにファイル削除の脆弱性、特権昇格の危険性が浮上 【CVE-2024-13521】WordPress向けMailUp Auto Subscriptionにクロスサイトリクエストフォージェリの脆弱性、管理者権限での不正操作が可能に 【CVE-2024-13527】WordPressのPhilantroプラグインにXSS脆弱性が発見、認証済みユーザーによる攻撃の可能性 【CVE-2024-13509】WS Form LITEに認証不要のXSS脆弱性、バージョン1.10.13まで影響の可能性 【CVE-2025-0321】ElementsKit Pro 3.7.8以前にXSS脆弱性、認証済み攻撃者によるスクリプト実行の危険性 【CVE-2025-24143】AppleがmacOS、Safari、iOS、iPadOSなどのセキュリティアップデートを公開、フィンガープリント対策を強化 【CVE-2025-24096】macOS Sequoiaに任意のファイルアクセスの脆弱性、15.3で修正完了 【CVE-2025-24086】Appleが複数OSの画像処理脆弱性に対応、サービス拒否攻撃のリスクに緊急対策 【CVE-2025-24104】AppleがiOSとiPadOSのバックアップ関連の脆弱性を修正、システムファイル保護機能を強化 【CVE-2025-24169】AppleがmacOS SequoiaとSafari 18.3でブラウザ拡張機能の認証バイパス脆弱性に対処、データリダクション機能を改善 【CVE-2025-24094】macOSの複数バージョンでレースコンディションの脆弱性が発見、ユーザーデータ保護のため緊急アップデートを実施 Appleが主要製品のセキュリティアップデートを一斉配信、予期せぬアプリ終了の問題に対処 【CVE-2025-24112】AppleがmacOSセキュリティアップデートを公開、ファイル解析時の脆弱性に対処 【CVE-2025-24145】AppleがmacOSとiOSのセキュリティアップデートを公開、システムログのプライバシー保護が強化 【CVE-2025-24136】AppleがmacOSのシンボリックリンク脆弱性を修正、複数バージョンで重要なセキュリティアップデートを実施 【CVE-2025-24087】macOS Sequoia 15.3でセキュリティ強化、ユーザーデータ保護機能が向上 【CVE-2025-24153】macOS Sequoia 15.3でバッファオーバーフローの脆弱性に対処、カーネル権限での任意のコード実行を防止 【CVE-2025-24131】Appleが複数OSのセキュリティアップデートを公開、メモリ処理の脆弱性に対処し安全性が向上 【CVE-2025-24156】Appleが複数のmacOSバージョンで発見された権限昇格の脆弱性に対処、整数オーバーフローの問題を解決 【CVE-2025-24150】AppleがmacOSとiOS製品群のプライバシー脆弱性に対するセキュリティアップデートを実施、Web Inspectorの安全性が向上 iOS 18.3とiPadOS 18.3で写真アプリの認証バイパス脆弱性が修正、プライバシー保護が向上へ 【CVE-2025-24100】macOS複数バージョンでユーザーの連絡先情報へのアクセスに関する脆弱性が修正、重要なセキュリティアップデートを提供開始 【CVE-2025-24177】AppleがmacOS Sequoia 15.3とiOS 18.3で脆弱性対策、サービス拒否攻撃のリスクを軽減 macOS Sequoia 15.3でカーネルメモリの脆弱性に対処、システムの安定性向上へ 【CVE-2025-24140】macOS Sequoia 15.3で重要なセキュリティアップデート、検疫フラグの問題に対処 【CVE-2025-24113】AppleがmacOSなど複数OSのUIスプーフィング対策アップデートを公開、セキュリティ強化へ 【CVE-2025-24107】Appleの複数OS製品に特権昇格の脆弱性、最新版で修正完了 【CVE-2025-24459】JetBrains TeamCityにXSS脆弱性、Vault Connection機能に深刻な影響 【CVE-2025-24461】TeamCity脆弱性により接続シークレットの不正復号が可能に、JetBrainsが修正版をリリース 【CVE-2025-24460】JetBrains TeamCityに不適切なアクセス制御の脆弱性、プロジェクト名の意図しない露出に注意 アズジェントがSecureLayer Browser Extensionをモジュール化、中堅企業向けのセキュリティ対策を強化 インターナショナルSOSがリスクマップ2025を発表、世界のセキュリティリスク評価が悪化傾向に Cloudbaseが経団連への加入を発表、日本企業のクラウドセキュリティ対策強化へ向けた取り組みを加速 Sky株式会社がGIGAスクール構想に対応した教職員・児童生徒向け情報セキュリティコンテンツを無償公開、ICTリテラシー向上に貢献 朝日ネットがXCockpit Identityを日本初採用、Active Directoryのセキュリティ管理が効率化 SecureNaviがISMAPネットワークを開設、クラウドベンダーの情報共有とセキュリティ対応効率化を実現へ SpecteeがSecureNaviでISMS認証とPマークを取得、情報セキュリティの統合管理と文化醸成を実現 キーワードマーケティングがISO 27001認証を取得、情報セキュリティ管理体制の強化で顧客サービスの信頼性向上へ アシュアードがIPA情報セキュリティ10大脅威2025の解説レポートを公開、ランサム攻撃が引き続き最大の脅威として警鐘 ChillStackと三井物産セキュアディレクションがLLMセキュリティハンズオントレーニングを開始、プロンプトインジェクション対策などの実践的スキルを提供 キヤノンITSがADECの暗号化消去システム認証制度策定に協力、クラウドデータの安全な消去と第三者評価が可能に NTTコミュニケーションズがWideAngle ASMの提供を開始、ダークウェブアイの技術活用でセキュリティ対策を強化 ティエスエスリンクがパイレーツバスター AWP Ver.13.0を発表、XVLファイルの社外流出防止機能を強化 NTT ComがWideAngle ASMを提供開始、企業のIT資産の脆弱性を可視化しセキュリティリスク軽減へ マクニカが四国電力へMenlo Securityを提供、グループ13,000名の安全なWeb利用環境を実現 GoogleがAndroid OSの2月セキュリティパッチを公開、重要な脆弱性の修正を含む月例アップデートを提供 MicrosoftがDefenderからVPN機能を削除へ、2025年2月末に終了しユーザーニーズに合わせた新機能開発を強化