脆弱性

脆弱性

#809 Apache Tomcat に複数の脆弱性

今回は、Apache Tomcatに関する重要なニュースを取り上げます。独立行政法人情報処理推進機構(IPA)と一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)が発表した内容によると、Apache Tomcatには...
脆弱性

#803 セイコーエプソン製 Windows版プリンタドライバに不適切なファイルアクセス権設定の脆弱性

今回は、セイコーエプソン製のWindows版プリンタドライバに関する脆弱性についてお話しします。この脆弱性は、不適切なファイルアクセス権設定に起因しており、攻撃者が任意のコードを実行できる可能性があるというものです。今回の放送を通じて、リス...
脆弱性

#801 Quickエージェントに複数の脆弱性

今回は、サイバーセキュリティーに関する重要なニュースを取り上げます。タイトルは「Quickエージェントに複数の脆弱性」です。このニュースでは、独立行政法人情報処理推進機構(IPA)と一般社団法人JPCERT コーディネーションセンター(JP...
脆弱性

#796 「特に脆弱性対応は実施していない」~ 従業員1,000名以上の企業のうち7.5%

今回は、特に脆弱性管理に関する重要なニュースを取り上げます。フューチャー株式会社が発表した調査結果によると、従業員1,000名以上の企業のうち、7.5%が脆弱性対応を実施していないという驚くべき事実が明らかになりました。この放送を通じて、リ...
脆弱性

#793 Active! mail にスタックベースのバッファオーバーフローの脆弱性

今回は、最近発表されたニュース記事についてお話しします。タイトルは「Active! mail にスタックベースのバッファオーバーフローの脆弱性」です。この脆弱性は、特定のウェブメールシステムに存在し、悪意のあるリクエストによって任意のコード...
脆弱性

#788 マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件

今回は、マイクロソフトが4月に公開したセキュリティー情報についてお話しします。この情報は、悪用の事実が確認されている脆弱性が1件含まれているという重要な内容です。リスナーの皆さんは、今回の放送を通じて、脆弱性の影響や対策についての理解を深め...
脆弱性

#786 悪用する攻撃を国内でも確認 ~ Ivanti Connect Secure などに脆弱性(CVE-2025-22457)

今回は、最近発表されたサイバーセキュリティーに関する重要なニュースを取り上げます。具体的には、Ivanti Connect Secureなどにおける脆弱性についての注意喚起です。この脆弱性は、悪用される可能性があるため、特に注意が必要です。...
脆弱性

#778 Windows ショートカットの未修正脆弱性を悪用するゼロデイ攻撃

今回は、最近発表されたニュース記事を取り上げます。タイトルは「Windows ショートカットの未修正脆弱性を悪用するゼロデイ攻撃」です。このニュースでは、特定のWindowsショートカットに存在する脆弱性が悪用されていることが報告されていま...
脆弱性

#776 Windowsドメインネームサービスにリモートでコードが実行される脆弱性

今回は、Windowsドメインネームサービスに関する脆弱性についてお話しします。この脆弱性は、リモートでコードが実行される可能性があるというもので、非常に重要な問題です。リスナーの皆さんは、今回の放送を通じて、脆弱性の概要やその影響、対策に...
脆弱性

#773 hostapd に RADIUS パケットの不適切な処理

今回は、hostapdにおけるRADIUSパケットの不適切な処理に関する重要なニュースを取り上げます。この問題は、特にWi-Fiデバイスの接続に影響を及ぼす可能性があり、サイバーセキュリティーの観点から非常に重要です。リスナーの皆さんは、今...