2026-03

脆弱性

#1018 ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラに DLL 読み込みに関する脆弱性

今回は、企業のオフィス環境でよく利用される複合機に関連した、ソフトウェアのインストーラに潜む脆弱性について取り上げます。普段、私たちはパソコンに新しいソフトを入れる際、何気なくインストーラを起動していますが、実はその「インストールの瞬間」に...
インシデント

#1017 Yahoo!ショッピングの休店ページで外部公開を前提としていない業務地住所を誤表示

多くの企業が利用しているECプラットフォームやWebサービスですが、その裏側には膨大な設定項目やデータが存在しています。普段、私たちはシステムの仕様を信頼して個人情報や業務情報を登録していますが、もし「公開されるはずのない情報」が、特定の条...