Tech Insights
ASUS JAPANがIntel Core Ultra対応製品購入者向けにAIソフトウェア3種...
ASUS JAPAN株式会社がIntel Core Ultra搭載のマザーボードとNUCシリーズ購入者向けに、セキュリティ、生産性、管理性に特化した3つのAIソフトウェアを12ヶ月間無償提供するキャンペーンを開始。2024年9月16日から2025年3月28日までの期間で実施され、CrowdStrike Falcon GoやGenerate by Iterate.AIなど、ビジネス向け機能の強化を図る。
ASUS JAPANがIntel Core Ultra対応製品購入者向けにAIソフトウェア3種...
ASUS JAPAN株式会社がIntel Core Ultra搭載のマザーボードとNUCシリーズ購入者向けに、セキュリティ、生産性、管理性に特化した3つのAIソフトウェアを12ヶ月間無償提供するキャンペーンを開始。2024年9月16日から2025年3月28日までの期間で実施され、CrowdStrike Falcon GoやGenerate by Iterate.AIなど、ビジネス向け機能の強化を図る。
プツマイスタージャパンがi-Rental 点検を導入、点検業務の所要時間が半減しペーパーレス化を実現
世界的コンクリートポンプ車メーカーのプツマイスタージャパンが、SORABITOの「i-Rental 点検」を導入し点検業務の効率化を実現。月間12時間かかっていた点検業務が6時間に短縮され、半年で約300枚の紙削減を達成。クラウド上での一元管理により、リアルタイムでの情報共有と進捗確認が可能になった。
プツマイスタージャパンがi-Rental 点検を導入、点検業務の所要時間が半減しペーパーレス化を実現
世界的コンクリートポンプ車メーカーのプツマイスタージャパンが、SORABITOの「i-Rental 点検」を導入し点検業務の効率化を実現。月間12時間かかっていた点検業務が6時間に短縮され、半年で約300枚の紙削減を達成。クラウド上での一元管理により、リアルタイムでの情報共有と進捗確認が可能になった。
快活フロンティアが外部からの不正アクセス被害を発表、会員情報729万件超の漏えいの可能性が判明
漫画喫茶「快活CLUB」を運営する快活フロンティアは、外部からの不正アクセスにより会員情報729万87件の漏えい可能性を発表した。対象は2015年から2025年に登録した快活CLUB会員とFiT24会員の一部で、個人の基本情報や会員情報が含まれる。ただし、身分証明書やクレジットカード情報は対象外とされている。現時点で実際の漏えいや二次被害は確認されていない。
快活フロンティアが外部からの不正アクセス被害を発表、会員情報729万件超の漏えいの可能性が判明
漫画喫茶「快活CLUB」を運営する快活フロンティアは、外部からの不正アクセスにより会員情報729万87件の漏えい可能性を発表した。対象は2015年から2025年に登録した快活CLUB会員とFiT24会員の一部で、個人の基本情報や会員情報が含まれる。ただし、身分証明書やクレジットカード情報は対象外とされている。現時点で実際の漏えいや二次被害は確認されていない。
【CVE-2025-21403】MicrosoftのOn-Premises Data Gate...
MicrosoftはOn-Premises Data Gatewayに情報漏洩の脆弱性【CVE-2025-21403】を発見し、2025年1月14日に公開した。影響を受けるバージョンは1.0.0から3000.246未満で、CVSSスコアは6.4（中）と評価。不適切な認可による情報漏洩のリスクが指摘され、Microsoftは1月28日に更新情報を公開し、ユーザーに対して最新バージョンへのアップデートを推奨している。
【CVE-2025-21403】MicrosoftのOn-Premises Data Gate...
MicrosoftはOn-Premises Data Gatewayに情報漏洩の脆弱性【CVE-2025-21403】を発見し、2025年1月14日に公開した。影響を受けるバージョンは1.0.0から3000.246未満で、CVSSスコアは6.4（中）と評価。不適切な認可による情報漏洩のリスクが指摘され、Microsoftは1月28日に更新情報を公開し、ユーザーに対して最新バージョンへのアップデートを推奨している。
【CVE-2025-21402】Microsoft OneNoteの脆弱性が発見、リモートコー...
Microsoftは2025年1月14日、OneNoteにおけるリモートコード実行の脆弱性【CVE-2025-21402】を公開した。この脆弱性はCVSSスコア7.8を記録し、複数のバージョンのOffice製品に影響を与える。特権は不要だがユーザーの関与が必要で、攻撃が成功した場合はシステムの制御を完全に奪取される可能性がある。IT管理者は速やかなアップデートの適用と、組織全体のセキュリティ意識向上が求められる。
【CVE-2025-21402】Microsoft OneNoteの脆弱性が発見、リモートコー...
Microsoftは2025年1月14日、OneNoteにおけるリモートコード実行の脆弱性【CVE-2025-21402】を公開した。この脆弱性はCVSSスコア7.8を記録し、複数のバージョンのOffice製品に影響を与える。特権は不要だがユーザーの関与が必要で、攻撃が成功した場合はシステムの制御を完全に奪取される可能性がある。IT管理者は速やかなアップデートの適用と、組織全体のセキュリティ意識向上が求められる。
【CVE-2025-21281】MicrosoftのWindows COM特権昇格の脆弱性、複...
Microsoftは2025年1月14日、Windows COMにおける特権昇格の脆弱性【CVE-2025-21281】を公開した。この脆弱性はWindows 10からWindows Server 2025まで幅広いバージョンに影響を与え、CVSSスコア7.8と高い深刻度が報告されている。特権昇格の可能性があることから、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-21281】MicrosoftのWindows COM特権昇格の脆弱性、複...
Microsoftは2025年1月14日、Windows COMにおける特権昇格の脆弱性【CVE-2025-21281】を公開した。この脆弱性はWindows 10からWindows Server 2025まで幅広いバージョンに影響を与え、CVSSスコア7.8と高い深刻度が報告されている。特権昇格の可能性があることから、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-21280】Windows Virtual TPMにDoS脆弱性が発見、広...
Microsoftは2025年1月14日、Windows Virtual TPMにDoS脆弱性を発見したと発表した。この脆弱性はWindows 10、Windows 11、Windows Serverの広範なバージョンに影響を与え、深刻度はMediumの5.5と評価されている。ローカル権限を持つ攻撃者により、システムの可用性が損なわれる可能性があり、速やかなパッチ適用が推奨されている。
【CVE-2025-21280】Windows Virtual TPMにDoS脆弱性が発見、広...
Microsoftは2025年1月14日、Windows Virtual TPMにDoS脆弱性を発見したと発表した。この脆弱性はWindows 10、Windows 11、Windows Serverの広範なバージョンに影響を与え、深刻度はMediumの5.5と評価されている。ローカル権限を持つ攻撃者により、システムの可用性が損なわれる可能性があり、速やかなパッチ適用が推奨されている。
【CVE-2025-21278】Windows Remote Desktop Gatewayに...
Microsoftは2025年1月14日、Windows Remote Desktop Gatewayにサービス拒否の脆弱性が存在することを公表した。この脆弱性は共有リソースの不適切な同期化による競合状態に関連しており、Windows Server 2012からWindows 11まで広範な製品バージョンに影響を与える。CVSSスコアは6.2（MEDIUM）と評価され、早急な対応が推奨されている。
【CVE-2025-21278】Windows Remote Desktop Gatewayに...
Microsoftは2025年1月14日、Windows Remote Desktop Gatewayにサービス拒否の脆弱性が存在することを公表した。この脆弱性は共有リソースの不適切な同期化による競合状態に関連しており、Windows Server 2012からWindows 11まで広範な製品バージョンに影響を与える。CVSSスコアは6.2（MEDIUM）と評価され、早急な対応が推奨されている。
【CVE-2025-21275】Windows App Package Installerに権...
Microsoftが公開したWindows App Package Installerの権限昇格の脆弱性【CVE-2025-21275】は、Windows Server 2022やWindows 11を含む複数のバージョンに影響を与える。CVSSスコア7.8のHigh深刻度と評価され、CWE-285の不適切な認証に分類される。攻撃者による特権昇格の可能性があり、早急なパッチ適用が推奨される。
【CVE-2025-21275】Windows App Package Installerに権...
Microsoftが公開したWindows App Package Installerの権限昇格の脆弱性【CVE-2025-21275】は、Windows Server 2022やWindows 11を含む複数のバージョンに影響を与える。CVSSスコア7.8のHigh深刻度と評価され、CWE-285の不適切な認証に分類される。攻撃者による特権昇格の可能性があり、早急なパッチ適用が推奨される。
【CVE-2025-21274】WindowsのEvent Tracingに脆弱性、広範なバー...
Microsoftは2025年1月14日、Windows Event Tracingにおけるサービス拒否の脆弱性（CVE-2025-21274）を公開した。Windows 10からWindows Server 2025まで広範なバージョンに影響を与え、CVSS v3.1スコアは5.5（Medium）と評価される。不適切なリンク解決により引き起こされる可能性があり、早急な対応が推奨される。
【CVE-2025-21274】WindowsのEvent Tracingに脆弱性、広範なバー...
Microsoftは2025年1月14日、Windows Event Tracingにおけるサービス拒否の脆弱性（CVE-2025-21274）を公開した。Windows 10からWindows Server 2025まで広範なバージョンに影響を与え、CVSS v3.1スコアは5.5（Medium）と評価される。不適切なリンク解決により引き起こされる可能性があり、早急な対応が推奨される。
【CVE-2025-21273】Windows Telephony Serviceに遠隔コード...
MicrosoftはWindows Telephony ServiceにおけるRemote Code Execution脆弱性【CVE-2025-21273】を公開した。この脆弱性はCVSSスコア8.8を記録し、Windows 10からWindows 11まで、さらにWindows Serverファミリーにも影響を与える。攻撃者は特権なしで攻撃を実行できるが、ユーザーの操作が必要となる。影響を受けるプラットフォームは32ビット、x64、ARM64と多岐にわたる。
【CVE-2025-21273】Windows Telephony Serviceに遠隔コード...
MicrosoftはWindows Telephony ServiceにおけるRemote Code Execution脆弱性【CVE-2025-21273】を公開した。この脆弱性はCVSSスコア8.8を記録し、Windows 10からWindows 11まで、さらにWindows Serverファミリーにも影響を与える。攻撃者は特権なしで攻撃を実行できるが、ユーザーの操作が必要となる。影響を受けるプラットフォームは32ビット、x64、ARM64と多岐にわたる。
【CVE-2025-21272】Windows COM Serverに情報漏洩の脆弱性、広範な...
Microsoftは2025年1月14日、Windows COM Serverにおける情報漏洩の脆弱性【CVE-2025-21272】を公開した。CVSSスコア6.5のミディアムレベルと評価され、Windows 10、11、Serverの広範なバージョンに影響を及ぼす。特権レベルが低い状態でローカルから攻撃可能であり、ユーザーの操作も不要なため、早急な対応が必要とされる。
【CVE-2025-21272】Windows COM Serverに情報漏洩の脆弱性、広範な...
Microsoftは2025年1月14日、Windows COM Serverにおける情報漏洩の脆弱性【CVE-2025-21272】を公開した。CVSSスコア6.5のミディアムレベルと評価され、Windows 10、11、Serverの広範なバージョンに影響を及ぼす。特権レベルが低い状態でローカルから攻撃可能であり、ユーザーの操作も不要なため、早急な対応が必要とされる。
【CVE-2025-21271】WindowsのCloud Files Mini Filter...
MicrosoftはWindows Cloud Files Mini Filter Driverに特権昇格の脆弱性（CVE-2025-21271）を公開した。この脆弱性はCVSSスコア7.8の深刻度の高い脆弱性として評価されており、Windows 10やWindows Serverの複数バージョンに影響を及ぼす。特に企業のクラウドストレージ連携において重要な影響を与える可能性があり、早急な対応が求められている。
【CVE-2025-21271】WindowsのCloud Files Mini Filter...
MicrosoftはWindows Cloud Files Mini Filter Driverに特権昇格の脆弱性（CVE-2025-21271）を公開した。この脆弱性はCVSSスコア7.8の深刻度の高い脆弱性として評価されており、Windows 10やWindows Serverの複数バージョンに影響を及ぼす。特に企業のクラウドストレージ連携において重要な影響を与える可能性があり、早急な対応が求められている。
【CVE-2025-21270】Microsoft Message Queuing (MSMQ...
Microsoftは2025年1月14日、Windows製品群に影響を与えるMicrosoft Message Queuing (MSMQ)のサービス拒否脆弱性を公開した。この脆弱性は、認証不要でネットワークからアクセス可能であり、攻撃の複雑さも低いと評価されている。Windows 10からWindows Server 2025まで広範なシステムに影響を与えるため、早急なアップデートの適用が推奨される。
【CVE-2025-21270】Microsoft Message Queuing (MSMQ...
Microsoftは2025年1月14日、Windows製品群に影響を与えるMicrosoft Message Queuing (MSMQ)のサービス拒否脆弱性を公開した。この脆弱性は、認証不要でネットワークからアクセス可能であり、攻撃の複雑さも低いと評価されている。Windows 10からWindows Server 2025まで広範なシステムに影響を与えるため、早急なアップデートの適用が推奨される。
【CVE-2025-21269】Windows HTML Platformsにセキュリティ機能...
Microsoftは2025年1月14日、Windows HTML Platformsにおけるセキュリティ機能のバイパス脆弱性【CVE-2025-21269】を公開した。この脆弱性はWindows 10からWindows 11まで広範なバージョンに影響を与えており、CVSSスコアは4.3でMediumレベルの深刻度となっている。脆弱性の影響を受けるプラットフォームは32ビットシステム、x64ベースシステム、ARM64ベースシステムと多岐にわたっている。
【CVE-2025-21269】Windows HTML Platformsにセキュリティ機能...
Microsoftは2025年1月14日、Windows HTML Platformsにおけるセキュリティ機能のバイパス脆弱性【CVE-2025-21269】を公開した。この脆弱性はWindows 10からWindows 11まで広範なバージョンに影響を与えており、CVSSスコアは4.3でMediumレベルの深刻度となっている。脆弱性の影響を受けるプラットフォームは32ビットシステム、x64ベースシステム、ARM64ベースシステムと多岐にわたっている。
【CVE-2025-21268】MicrosoftがMapUrlToZoneの脆弱性を公開、W...
Microsoftは2025年1月14日、MapUrlToZoneのセキュリティ機能バイパスの脆弱性（CVE-2025-21268）を公開した。この脆弱性はWindows Server 2025からWindows 10まで広範な製品に影響を与えており、CVSSスコア4.3（MEDIUM）と評価されている。攻撃にはユーザーの介入が必要だが、特権は不要とされており、早急な対応が推奨される。
【CVE-2025-21268】MicrosoftがMapUrlToZoneの脆弱性を公開、W...
Microsoftは2025年1月14日、MapUrlToZoneのセキュリティ機能バイパスの脆弱性（CVE-2025-21268）を公開した。この脆弱性はWindows Server 2025からWindows 10まで広範な製品に影響を与えており、CVSSスコア4.3（MEDIUM）と評価されている。攻撃にはユーザーの介入が必要だが、特権は不要とされており、早急な対応が推奨される。
【CVE-2025-21266】Windows Telephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony ServiceにリモートコードExecution脆弱性を公開した。CVSSv3.1で8.8のハイリスクに分類されるこの脆弱性は、Windows 10、Windows 11、Windows Serverの複数バージョンに影響を及ぼす。Heap-based Buffer Overflowの脆弱性により、攻撃者は特権なしでリモートコード実行が可能となる。
【CVE-2025-21266】Windows Telephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony ServiceにリモートコードExecution脆弱性を公開した。CVSSv3.1で8.8のハイリスクに分類されるこの脆弱性は、Windows 10、Windows 11、Windows Serverの複数バージョンに影響を及ぼす。Heap-based Buffer Overflowの脆弱性により、攻撃者は特権なしでリモートコード実行が可能となる。
【CVE-2025-21265】Windows Digital Mediaに権限昇格の脆弱性が...
Microsoftは2025年1月14日、Windows Digital Mediaに権限昇格の脆弱性【CVE-2025-21265】を公開した。CVSSスコア6.6のMedium評価で、Windows 10からServer 2025まで広範な影響がある。CWE-125に分類される範囲外読み取りの脆弱性で、攻撃成功時には機密性、整合性、可用性に高い影響を及ぼす可能性がある。物理的なアクセスは必要だが、特権レベルは低く設定されており、早急な対策が求められる。
【CVE-2025-21265】Windows Digital Mediaに権限昇格の脆弱性が...
Microsoftは2025年1月14日、Windows Digital Mediaに権限昇格の脆弱性【CVE-2025-21265】を公開した。CVSSスコア6.6のMedium評価で、Windows 10からServer 2025まで広範な影響がある。CWE-125に分類される範囲外読み取りの脆弱性で、攻撃成功時には機密性、整合性、可用性に高い影響を及ぼす可能性がある。物理的なアクセスは必要だが、特権レベルは低く設定されており、早急な対策が求められる。
【CVE-2025-21263】Windows Digital Mediaに権限昇格の脆弱性が...
MicrosoftがWindows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21263）を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10からWindows Server 2025まで広範なバージョンに影響を及ぼす。特にOut-of-bounds Read（CWE-125）として分類され、物理アクセスによる攻撃の可能性が指摘されている。影響を受けるプラットフォームは32-bit、x64、ARM64と多岐にわたる。
【CVE-2025-21263】Windows Digital Mediaに権限昇格の脆弱性が...
MicrosoftがWindows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21263）を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10からWindows Server 2025まで広範なバージョンに影響を及ぼす。特にOut-of-bounds Read（CWE-125）として分類され、物理アクセスによる攻撃の可能性が指摘されている。影響を受けるプラットフォームは32-bit、x64、ARM64と多岐にわたる。
【CVE-2025-21261】Windows Digital Mediaに権限昇格の脆弱性、...
MicrosoftはWindows Digital Mediaに存在する権限昇格の脆弱性【CVE-2025-21261】を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10からWindows Server 2025まで幅広いバージョンに影響を与える。攻撃者は物理的なアクセスと低い特権レベルでシステムに高い権限での影響を及ぼす可能性があり、機密性、整合性、可用性のすべてにおいて高レベルの影響が懸念される。
【CVE-2025-21261】Windows Digital Mediaに権限昇格の脆弱性、...
MicrosoftはWindows Digital Mediaに存在する権限昇格の脆弱性【CVE-2025-21261】を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10からWindows Server 2025まで幅広いバージョンに影響を与える。攻撃者は物理的なアクセスと低い特権レベルでシステムに高い権限での影響を及ぼす可能性があり、機密性、整合性、可用性のすべてにおいて高レベルの影響が懸念される。
【CVE-2025-21260】Windows Digital Mediaに特権昇格の脆弱性、...
MicrosoftはWindows Digital Mediaに特権昇格の脆弱性【CVE-2025-21260】を発見し公開した。この脆弱性はCWE-125に分類され、CVSSスコア6.6のミディアムレベルの深刻度を持つ。影響を受けるシステムはWindows 10の古いバージョンから最新のWindows Server 2025まで広範囲に及び、各バージョン向けの修正パッチが提供されている。
【CVE-2025-21260】Windows Digital Mediaに特権昇格の脆弱性、...
MicrosoftはWindows Digital Mediaに特権昇格の脆弱性【CVE-2025-21260】を発見し公開した。この脆弱性はCWE-125に分類され、CVSSスコア6.6のミディアムレベルの深刻度を持つ。影響を受けるシステムはWindows 10の古いバージョンから最新のWindows Server 2025まで広範囲に及び、各バージョン向けの修正パッチが提供されている。
【CVE-2025-21258】Windows Digital Mediaに権限昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21258）を修正するセキュリティパッチを公開した。この脆弱性はCVSSスコア6.6で中程度の深刻度と評価され、Windows Server 2008からWindows 11まで広範なバージョンに影響を及ぼす。攻撃には物理的なアクセスが必要だが、複雑さは低く、低い権限レベルで実行可能とされている。
【CVE-2025-21258】Windows Digital Mediaに権限昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21258）を修正するセキュリティパッチを公開した。この脆弱性はCVSSスコア6.6で中程度の深刻度と評価され、Windows Server 2008からWindows 11まで広範なバージョンに影響を及ぼす。攻撃には物理的なアクセスが必要だが、複雑さは低く、低い権限レベルで実行可能とされている。
【CVE-2025-21257】WindowsのWLAN AutoConfig Service...
MicrosoftはWindows WLAN AutoConfig Serviceに情報漏洩の脆弱性を発見し公開した。この脆弱性はCVE-2025-21257として識別され、Windows 10 Version 1809からWindows Server 2025まで幅広いバージョンに影響を及ぼす。CVSSスコア5.5のミディアムリスクと評価され、特に機密性への影響が高いとされている。
【CVE-2025-21257】WindowsのWLAN AutoConfig Service...
MicrosoftはWindows WLAN AutoConfig Serviceに情報漏洩の脆弱性を発見し公開した。この脆弱性はCVE-2025-21257として識別され、Windows 10 Version 1809からWindows Server 2025まで幅広いバージョンに影響を及ぼす。CVSSスコア5.5のミディアムリスクと評価され、特に機密性への影響が高いとされている。
【CVE-2025-21256】WindowsのデジタルメディアにEoP脆弱性、複数バージョン...
Microsoftは2025年1月14日、WindowsのデジタルメディアにおけるElevation of Privilege脆弱性を公開した。影響を受けるのはWindows 10からWindows 11、およびWindows Server 2008からWindows Server 2025まで幅広いバージョンだ。CVSS 3.1で中程度の脆弱性スコア6.6を記録し、CWE-125のOut-of-bounds ReadとCWE-122のHeap-based Buffer Overflowが確認された。
【CVE-2025-21256】WindowsのデジタルメディアにEoP脆弱性、複数バージョン...
Microsoftは2025年1月14日、WindowsのデジタルメディアにおけるElevation of Privilege脆弱性を公開した。影響を受けるのはWindows 10からWindows 11、およびWindows Server 2008からWindows Server 2025まで幅広いバージョンだ。CVSS 3.1で中程度の脆弱性スコア6.6を記録し、CWE-125のOut-of-bounds ReadとCWE-122のHeap-based Buffer Overflowが確認された。
【CVE-2025-21255】Windows Digital Mediaに権限昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaに権限昇格の脆弱性（CVE-2025-21255）が存在することを公表した。脆弱性の影響を受けるプラットフォームはWindows Server 2008 Service Pack 2からWindows 11 Version 24H2まで広範に及んでおり、CVSSスコアは6.6（中程度）と評価されている。各プラットフォームごとに修正バージョンが提供されており、セキュリティ更新プログラムの適用が推奨される。
【CVE-2025-21255】Windows Digital Mediaに権限昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaに権限昇格の脆弱性（CVE-2025-21255）が存在することを公表した。脆弱性の影響を受けるプラットフォームはWindows Server 2008 Service Pack 2からWindows 11 Version 24H2まで広範に及んでおり、CVSSスコアは6.6（中程度）と評価されている。各プラットフォームごとに修正バージョンが提供されており、セキュリティ更新プログラムの適用が推奨される。
【CVE-2025-21231】MicrosoftのIP Helper機能にDoS脆弱性が発見...
MicrosoftはWindows OSのIP Helper機能において、深刻なサービス拒否の脆弱性CVE-2025-21231を発見し公開した。CVSSスコアは7.5と高く、Windows 10からWindows 11、Windows Server 2008からWindows Server 2025まで広範なバージョンが影響を受ける。攻撃条件の複雑さが低く特権も不要なため、早急なセキュリティパッチの適用が推奨されている。
【CVE-2025-21231】MicrosoftのIP Helper機能にDoS脆弱性が発見...
MicrosoftはWindows OSのIP Helper機能において、深刻なサービス拒否の脆弱性CVE-2025-21231を発見し公開した。CVSSスコアは7.5と高く、Windows 10からWindows 11、Windows Server 2008からWindows Server 2025まで広範なバージョンが影響を受ける。攻撃条件の複雑さが低く特権も不要なため、早急なセキュリティパッチの適用が推奨されている。
【CVE-2025-21230】Microsoft Message Queuing (MSMQ...
MicrosoftのMessage Queuing (MSMQ)システムにサービス拒否攻撃の脆弱性が発見された。Windows Server 2008からWindows Server 2025まで、およびWindows 10からWindows 11の広範なバージョンに影響が及ぶ。CVSS v3.1で深刻度7.5のハイリスクと評価されており、不適切な入力検証による制御されていないリソース消費の問題が指摘されている。
【CVE-2025-21230】Microsoft Message Queuing (MSMQ...
MicrosoftのMessage Queuing (MSMQ)システムにサービス拒否攻撃の脆弱性が発見された。Windows Server 2008からWindows Server 2025まで、およびWindows 10からWindows 11の広範なバージョンに影響が及ぶ。CVSS v3.1で深刻度7.5のハイリスクと評価されており、不適切な入力検証による制御されていないリソース消費の問題が指摘されている。
【CVE-2025-21229】Windows Digital Mediaに特権昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaにおける特権昇格の脆弱性【CVE-2025-21229】を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10、Windows 11、Windows Serverなど複数の製品バージョンに影響を及ぼしている。各製品に対する修正パッチが提供され、アップデートが推奨されている。
【CVE-2025-21229】Windows Digital Mediaに特権昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaにおける特権昇格の脆弱性【CVE-2025-21229】を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10、Windows 11、Windows Serverなど複数の製品バージョンに影響を及ぼしている。各製品に対する修正パッチが提供され、アップデートが推奨されている。
【CVE-2025-21228】Windows Digital Mediaに権限昇格の脆弱性、...
Microsoftが2025年1月14日にWindows Digital Mediaの権限昇格の脆弱性【CVE-2025-21228】を公開した。この脆弱性はCWE-125に分類される範囲外読み取りの問題であり、CVSSスコア6.6と評価されている。Windows Server 2008から最新版まで広範なバージョンに影響を与え、各プラットフォームで特定のビルド番号までのアップデートが必要とされている。
【CVE-2025-21228】Windows Digital Mediaに権限昇格の脆弱性、...
Microsoftが2025年1月14日にWindows Digital Mediaの権限昇格の脆弱性【CVE-2025-21228】を公開した。この脆弱性はCWE-125に分類される範囲外読み取りの問題であり、CVSSスコア6.6と評価されている。Windows Server 2008から最新版まで広範なバージョンに影響を与え、各プラットフォームで特定のビルド番号までのアップデートが必要とされている。
【CVE-2025-21227】Windows Digital Media権限昇格の脆弱性が発...
Microsoftは2025年1月14日、Windows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21227）を公開した。この脆弱性はWindows 10の複数バージョンやWindows Server 2019、Windows 11など広範なシステムに影響を与えるもので、CVSSスコア6.6（MEDIUM）を記録している。攻撃の複雑さは低く、物理的なアクセスがあれば容易に攻撃が可能な状態となっているため、早急な対応が求められている。
【CVE-2025-21227】Windows Digital Media権限昇格の脆弱性が発...
Microsoftは2025年1月14日、Windows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21227）を公開した。この脆弱性はWindows 10の複数バージョンやWindows Server 2019、Windows 11など広範なシステムに影響を与えるもので、CVSSスコア6.6（MEDIUM）を記録している。攻撃の複雑さは低く、物理的なアクセスがあれば容易に攻撃が可能な状態となっているため、早急な対応が求められている。