セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

アナウンス一覧表示

JVN脆弱性情報 JVN脆弱性検索トップへ

更新日:2024年10月18日10:01

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	3.8	低ネットワーク	オラクル	MySQL	Oracle MySQL の MySQL Client における Client: mysqldump に関する脆弱性 New	CWE-noinfo 情報不足	CVE-2024-21247	2024-10-18 09:46	2024-10-15
2	6.5	警告ネットワーク	オラクル	MySQL	Oracle MySQL の MySQL Server における Server: Optimizer に関する脆弱性 New	CWE-noinfo 情報不足	CVE-2024-21230	2024-10-18 09:46	2024-10-15
3	7.1	重要ローカル	マイクロソフト	Azure Monitor Agent	Azure Monitor エージェントの特権昇格の脆弱性 New	CWE-59 CWE-noinfo	CVE-2024-38097	2024-10-17 17:20	2024-10-8
4	6.7	警告ローカル	マイクロソフト	Microsoft Windows 10 Microsoft Windows 11 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server&…	Windows Resume Extensible Firmware Interface のセキュリティ機能バイパスの脆弱性 New	CWE-822 CWE-noinfo	CVE-2024-37983	2024-10-17 16:44	2024-10-8
5	7.8	重要ローカル	マイクロソフト	Microsoft Windows Server 2012 Microsoft Windows Server 2019 Microsoft Windows Server 2016 Microsoft Windows Server 2022	Windows カーネルの特権の昇格の脆弱性 New	CWE-822 CWE-noinfo	CVE-2024-37979	2024-10-17 16:38	2024-10-8
6	9.8	緊急ネットワーク	seur	seur	Prestashop 用 seur における SQL インジェクションの脆弱性 New	CWE-89 SQLインジェクション	CVE-2024-9201	2024-10-17 16:25	2024-10-10
7	7.2	重要ネットワーク	Ivanti	EPM Cloud Services Appliance	Ivanti の EPM Cloud Services Appliance におけるパストラバーサルの脆弱性 New	CWE-22 CWE-22	CVE-2024-9381	2024-10-17 16:25	2024-10-8
8	6.5	警告ネットワーク	GitLab.org	GitLab	GitLab.org の GitLab における不正な認証に関する脆弱性 New	CWE-863 CWE-863	CVE-2024-9623	2024-10-17 16:25	2024-10-10
9	8.8	重要ネットワーク	D-Link Systems, Inc.	DIR-619L ファームウェア	D-Link Systems, Inc. の DIR-619L ファームウェアにおける古典的バッファオーバーフローの脆弱性 New	CWE-120 古典的バッファオーバーフロー	CVE-2024-9786	2024-10-17 16:25	2024-10-10
10	5.4	警告ネットワーク	code-projects	blood bank system	code-projects の blood bank system におけるクロスサイトスクリプティングの脆弱性 New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2024-9803	2024-10-17 16:25	2024-10-10

NVD脆弱性情報 NVD脆弱性検索トップへ

更新日":2024年10月10日20:13

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	7.2	HIGH ネットワーク	cacti	cacti	Cacti is an open source performance and fault management framework. An admin user can create a device with a malicious hostname containing php code and repeat the installation process (completing only step 5 of the installation process is enough, no need to complete the steps before or after it) to… New	CWE-94 コード・インジェクション	CVE-2024-43363	2024-10-18 02:58	2024-10-8
2	2.4	LOW ネットワーク	authzed	spicedb	SpiceDB is an open source database for scalably storing and querying fine-grained authorization data. Starting in version 1.35.0 and prior to version 1.37.1, clients that have enabled `LookupResources2` and have caveats in the evaluation path for their requests can return a permissionship of `CONDI… New	NVD-CWE-Other	CVE-2024-48909	2024-10-18 02:56	2024-10-15
3	7.5	HIGH ネットワーク	ss-proj	shirasagi	SHIRASAGI prior to v1.19.1 processes URLs in HTTP requests improperly, resulting in a path traversal vulnerability. If this vulnerability is exploited, arbitrary files on the server may be retrieved when processing crafted HTTP requests. New	CWE-22 パス・トラバーサル	CVE-2024-46898	2024-10-18 02:52	2024-10-15
4	7.5	HIGH ネットワーク	microsoft	windows_server_2008 windows_server_2012 windows_server_2016 windows_server_2022_23h2 windows_server_2022 windows_server_2019	Microsoft Simple Certificate Enrollment Protocol Denial of Service Vulnerability New	NVD-CWE-noinfo	CVE-2024-43541	2024-10-18 02:50	2024-10-9
5	7.5	HIGH ネットワーク	helmholz mbconnectline	myrex24_v2_virtual_server rex_300_firmware rex_200_firmware rex_250_firmware mbconnect24 mymbconnect24 mbspider_mdh_905_firmware mbspider_mdh_915_firmware mbspider_mdh_906_fir…	An unauthenticated remote attacker can perform a brute-force attack on the credentials of the remote service portal with a high chance of success, resulting in connection lost. New	NVD-CWE-Other	CVE-2024-45272	2024-10-18 02:42	2024-10-15
6	7.8	HIGH ローカル	mbconnectline helmholz	mbnet.mini_firmware myrex24_v2_virtual_server rex_300_firmware rex_200_firmware rex_250_firmware rex_100_firmware mbconnect24 mymbconnect24 mbspider_mdh_905_firmware mbspid…	An unauthenticated local attacker can decrypt the devices config file and therefore compromise the device due to a weak implementation of the encryption used. New	CWE-326 不適切な暗号強度	CVE-2024-45273	2024-10-18 02:41	2024-10-15
7	9.8	CRITICAL ネットワーク	mbconnectline helmholz	mbnet.mini_firmware rex_100_firmware	An unauthenticated remote attacker can execute OS commands via UDP on the device due to missing authentication. New	CWE-306 重要な機能に対する認証の欠如解説	CVE-2024-45274	2024-10-18 02:40	2024-10-15
8	6.5	MEDIUM 隣接	microsoft	windows_server_2022_23h2 windows_10_1809 windows_server_2019 windows_11_21h2 windows_10_21h2 windows_11_22h2 windows_10_22h2 windows_11_23h2 windows_11_24h2	Windows Mobile Broadband Driver Denial of Service Vulnerability New	NVD-CWE-noinfo	CVE-2024-43542	2024-10-18 02:40	2024-10-9
9	7.5	HIGH ネットワーク	mbconnectline helmholz	mbnet.mini_firmware rex_100_firmware	An unauthenticated remote attacker can get read access to files in the "/tmp" directory due to missing authentication. New	CWE-306 重要な機能に対する認証の欠如解説	CVE-2024-45276	2024-10-18 02:39	2024-10-15
10	9.8	CRITICAL ネットワーク	mbconnectline helmholz	mbnet.mini_firmware rex_100_firmware	The devices contain two hard coded user accounts with hardcoded passwords that allow an unauthenticated remote attacker for full control of the affected devices. New	CWE-798 ハードコードされた認証情報の使用	CVE-2024-45275	2024-10-18 02:39	2024-10-15

バージョン更新履歴抜粋 バージョン更新履歴へ

対象期間 : 2024-10-11 〜 2024-10-18

No	名前	ジャンル	バージョン	リリース日	セキュリティ修正	リリース情報
1	New!! Linux Kernel 5.10（LTS）	OS	5.10.227	2024-10-17	有り	表示
2	New!! Linux Kernel 5.15（LTS）	OS	5.15.168	2024-10-17	有り	表示
3	New!! Samba 4.1	その他ミドルウェア	4.19.9	2024-10-17	不明	表示
4	New!! Drupal 10	CMS	10.2.10	2024-10-16	不明	表示
5	New!! Tailwind 1	フレームワーク	4.0.0-alpha.27	2024-10-15	不明	表示
6	New!! Tailwind 3	フレームワーク	3.4.14	2024-10-15	不明	表示
7	New!! Samba 4.2	その他ミドルウェア	4.21.1	2024-10-14	不明	表示

サポート期限 サポート期限情報へ

対象期間 : 2024-09-01 〜 2025-01-31

No	名前	通常サポート	セキュリティサポート
1	Python3.8	2024-10-14
2	Red Hat OpenJDK 11 for Windows		2024-10-31
3	Java 11 (LTS)		2024-10-31
4	MongoDB 5.0	2024-10-31
5	.NET 6	2024-11-8
6	Fedora 39	2024-11-12
7	.NET Framework 6.7	2024-11-12
8	PostgreSQL 12	2024-11-14
9	PHP8.1	2023-11-25	2024-11-25
10	Symfony 5.4(LTS)	2024-11-30
11	Linux Kernel 4.19（LTS）	2024-12-31
12	Symfony 7.1	2025-01-31

過去2日間に更新されたセキュリティ情報サイト抜粋 情報提供サイトへ

2024-10-18 JST

メディア・ニュース

No	名前	URL	変更部分の抜粋	タグ
1	Cybersecurity News	https://securityonline.info/	Vulnerability,October 17, 2024,by,do son,· Published,October 17, 2024,HM Surf (CVE-2024-44133): macOS Flaw Exposing Cameras and Microphones to Hackers, PoC Published,In a significant discovery by Micr ...	English News 海外情報提供
2	Dark Reading	https://www.darkreading.com/	Magnifying glass put up against a laptop screen displaying the Internet Archive website page,Cyberattacks & Data Breaches,Internet Archive Slowly Revives After DDoS Barrage,Internet Archive Slowly Rev ...	English News 海外情報提供
3	HELPNETSECURITY	https://www.helpnetsecurity.com/	Fake Google Meet pages deliver infostealers,October 17, 2024,The role of compromised cyber-physical devices in modern cyberattacks,October 17, 2024,GhostStrike: Open-source tool for ethical hacking,Oc ...	English News 海外情報提供
4	Japan Security Summit	https://japansecuritysummit.org/	CPS対応組織の4社に1社が昨年サイバー攻撃で100万米ドル以上の損失,サイバー攻撃後の業務停止や財務損失、長期的な復旧時間が大きな影響を与えていることが明らかに拡張型モノのインターネット（XIoT）...,CPS対応組織の4社に1社が昨年サイバー攻撃で100万米ドル以上の損失,2024.10.18,CPS対応組織の4社に1社が昨年サイバー攻撃で100万米...,2024.10.18,CPS対応 ...	Japanese News 組織
5	Security Intelligence	https://securityintelligence.com/	Data Protection,October 17, 2024,The cybersecurity skills gap contributed to a $1.76 million increase in average breach costs,4,min read,-,Understaffing in cybersecurity — the “skills gap” — is drivin ...	English News 海外情報提供
6	SensorsTechForum.com	https://sensorstechforum.com/	News-xvukaga.info Pop-ups Removal Steps [Working],What Is News-xvukaga.info? Our research shows that this questionable site is tied to software that repeatedly sends deceptive push notification ads, w ...	English News 海外情報提供マルウェア・ランサムウェア対応
7	TechNadu.com	https://www.technadu.com/	Iranian Threat Actors Target Critical Infrastructure Organizations with Brute Forcing,Published,VMware Patches High-Severity SQL Injection Vulnerability in HCX Platform,Published,‘Anonymous Sudan’ Hac ...	English News 海外情報提供
8	TechTargetジャパン	https://techtarget.itmedia.co.jp/tt/security/	生成AIツールは無防備？,Copilotが危ない？　生成AIから「認証情報が盗まれる」手口が明らかに,生成AIツールの普及に伴って新しい脅威として広がりつつあるのが、プロンプトインジェクション攻撃だ。「Copilot」などの生成AIツールのどのような機能や欠点が狙われるのか。,ChatGPTも危ない、生成AI標的の「プロンプトインジェクション攻撃」とは,「生成AIが攻撃を受ける」とはどういうこと？ ...	Japanese News 情報提供
9	www.scmagazine.com	https://www.scmagazine.com/	Oktane 2024: Okta tackles bad MFA practices,Shaun,Nichols,October 17, 2024,Okta has thrown its weight behind the effort to help companies up their game when it comes to multi-factor authentication.,Ba ...	English News 海外情報提供
10	www.securityweek.com	https://www.securityweek.com/	Be Aware of These Eight Underrated Phishing Techniques,There are a number of lesser-known phishing techniques that are often overlooked or underestimated yet increasingly being employed by attackers., ...	English News 海外情報提供
11	ZDNet Japan セキュリティ	https://japan.zdnet.com/security/	柏市、セキュリティ評価プラットフォーム「Assured」でクラウドサービスの安全性強化,2024-10-18 07:38,インテルが直面する課題--競合の台頭とAI時代への適応,2024-10-18 07:00,サイバー攻撃で暗躍するイニシャルアクセスブローカー、犯罪凶悪化の温床にも,2024-10-18 06:00,FIDO Alliance、デバイス間の安全なパスキー交換仕様案を公開,2024 ...	Japanese News 情報提供

セキュリティ関連企業

No	名前	URL	変更部分の抜粋	タグ
1	Hakin9.org	https://hakin9.org/	0,Home,eBooks,Courses,LIVE online WORKSHOPS,Shop,Subscription,Corporate,EDUCATION,About Us,H9_JOBLab,Free eBook,Contact Us,Products ▼,Online Courses,LIVE online WORKSHOPS,eBooks,Shop,Subscription,Corp ...	English 海外会社 Hacking 教育ブログ E-Learning
2	Qualys	https://www.qualys.com/	23,Webinar,Securing Generative AI and LLMs with Qualys TotalAI,October, 2024,October, 2024,30,Securing Your Digital Transformation To The Cloud,October 16, 2024,Oracle Critical Patch Update, October 2 ...	English Web診断ネットワーク診断 Tools 会社コンサル Endpoint Detection and Response(EDR) E-Learning 自動診断ツール Cloudセキュリティ PCIDSS対応 Cloud Infra Security
3	rapid7	https://www.rapid7.com/	Attack Surface Security,Understanding your Attack Surface: Different Approaches to Asset discovery,Read Full Post	English Web診断ネットワーク診断大手 Tools 会社コンサル教育自動診断ツール
4	エヌ・ティ・ティ・データ先端技術株式会社	http://www.intellilink.co.jp/	2024年10月17日,お知らせ,当社社員が作成協力した「セキュリティ対応組織の教科書第3.2版」が公開されました,10.17,お知らせ,当社社員が作成協力した「セキュリティ対応組織の教科書第3.2版」が公開されました,2024	Japanese Web診断ネットワーク診断大手会社ソースコード診断スマフォ診断スマフォ診断コンサルコンサル教育 Endpoint Detection and Response(EDR) Pentest セキュリティ強化支援要件コンサルティング SOC PCIDSS対応
5	ソフトバンク・テクノロジー株式会社	http://www.softbanktech.co.jp	2024年10月17日,グループリリース,サイバートラスト,サイバートラスト、SBOMを利用した脆弱性管理を実現する「MIRACLE Vul Hammer」最新版を提供開始,2024年10月10日,トピックス,お知らせ,セキュリティリサーチャーの辻伸弘が「警視庁サイバーセキュリティアドバイザー」に2期連続で就任,2024年10月17日,グループリリース,サイバートラスト,サイバートラスト、SBOM ...	Japanese ネットワーク診断会社 WAF Endpoint Detection and Response(EDR) インシデント対応 Pentest 標的型メール訓練 SIEM ログ管理 SOC メールセキュリティ Cloudセキュリティ CSIRT構築 Sandbox Active Directory診断
6	株式会社イエラエセキュリティ	https://ierae.co.jp/	2024.10.17,お知らせ,日経新聞・日経BP主催「サイバーイニシアチブ東京2024」にグローバル戦略本部部長の伊藤公祐が登壇します。	Japanese Web診断ネットワーク診断会社ゲーム診断スマフォ診断 IoT診断コンサル CTF Forensic Pentest Cloudセキュリティ自動車診断仮想通貨診断対タンパー性診断
7	株式会社スリーシェイク（3-shake Inc.）	https://3-shake.com/	情報漏洩の起点から逆算で対策を行う事ができる画期的なセキュリティプラットフォームです。,強力なASM(Attack Surface Management)と脆弱性診断の組み合わせにより、攻撃者視点で診断を行い、企業内のセキュリティリスクをあぶり出します。	Japanese Web診断会社要件コンサルティング自動診断ツール Cloudセキュリティ Cloud AWS GCP
8	株式会社ラック	https://www.lac.co.jp/	2024年10月17日,サービス・製品,いまさら聞けない、EDRの価値を最大化する運用とは	Japanese Web診断ネットワーク診断大手会社ソースコード診断スマフォ診断 IoT診断コンサル資格 WAF 教育インシデント対応 Forensic Pentest E-Learning セキュリティ強化支援要件コンサルティング自動診断ツールシステム開発標的型メール訓練改ざん検知ログ管理 SOC ハードウェア診断情報提供 PCIDSS対応 CSIRT構築無線LAN診断 APT攻撃耐性診断 IPアドレス調査マルウェア・ランサムウェア対応

ブログ

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Whitehat Security ブログ	https://www.whitehatsec.com/blog/	[NEW] Addressing cloud-native app development challenges with scalable security tools,By,Charlotte Freeman,Read more,Addressing cloud-native app development challenges with scalable security tools,By, ...	English 海外ブログ情報提供

組織

No	名前	URL	変更部分の抜粋	タグ
1	JPCERTコーディネーションセンター	https://www.jpcert.or.jp/	2024-10-17 12:15,三菱電機製数値制御装置における数値の入力に対する不適切な検証,2024-10-17 10:00,複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにおけるアクセス制限不備の脆弱性,2024-10-17号,株式会社カジトリ製Exmentに複数の脆弱性,SonicWall製SMA1000シリーズに複数の脆弱性,GitLabに複数の脆弱性,Mozilla製Fire ...	Japanese 組織行政インシデント対応
2	National Vulnerability Database	https://nvd.nist.gov/	CVE-2024-43609,- Microsoft Office Spoofing Vulnerability,Published:,10月 08, 2024; 2:15:29 午後 -0400,V3.1:,6.5 MEDIUM,CVE-2024-43497,- DeepSpeed Remote Code Execution Vulnerability,Published:,10月 08, 20 ...	English 組織行政
3	NPO 日本ネットワークセキュリティ協会	http://www.jnsa.org/	ISOG-J,セキュリティ対応組織の,教科書,10/17公開,2024.10.17,日本セキュリティオペレーション事業者協議会(ISOG-J)のセキュリティオペレーション連携WG(WG6)が,「セキュリティ対応組織(SOC/CSIRT)の教科書第3.2版」,を公開しました。	Japanese 組織
4	Sans	https://www.sans.org/	SEC673: Advanced Information Security Automation with Python™,FOR528: Ransomware and Cyber Extortion™,FOR509: Enterprise Cloud Forensics and Incident Response™,FOR608: Enterprise-Class Incident Respon ...	Japanese 組織資格教育

やられサイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		easybuggy4django	https://github.com/k-tamura/easybuggy4django/	By company size,Enterprises,Small and medium teams,By use case,DevSecOps,DevOps,CI/CD,View all use cases,Government,View all industries,View all solutions	Japanese CTF 教育

脆弱性通知サイト

No	名前	URL	変更部分の抜粋	タグ
1	Packet Storm	https://packetstormsecurity.com/	Anonymous Sudan DDoS Service Disrupted, Members Charged By US,WeChat Devs Introduced Security Flaws When They Modded TLS,Critical Bug In Kubernetes Image Builder Allows SSH Root Access,F5 BIG-IP Updat ...	English News Tools 海外 Hacking Exploit
2	vuldb.com	https://vuldb.com/	280'854,98.5,283.3,10'301,78'083,VulDB Data Team just updated VDB-72619,VulDB Mod Team queued a new entry to be reviewed,VulDB CTI Team identified activities by APT actor "Clop",VulDB CTI Team added I ...	English 海外 Windows Linux/Unix Mac OS 情報提供 Android iOS Exploit
3	脆弱性対策情報データベース	https://jvndb.jvn.jp/index.html	最終更新日：2024/10/17,現在の登録件数：217937件,2024/10/17,JVNDB-2024-010505,マイクロソフトの Azure Monitor Agent における権限を昇格される脆弱性,7.1（重要）,2024/10/17,New,JVNDB-2024-010504,マイクロソフトの複数の Microsoft Windows 製品におけるセキュリティ機能を回避される脆弱 ...	Japanese News 組織行政 Windows Linux/Unix Mac OS 情報提供

Firewall

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		ModSecurity	https://github.com/SpiderLabs/ModSecurity	By company size,Enterprises,Small and medium teams,By use case,DevSecOps,DevOps,CI/CD,View all use cases,Government,View all industries,View all solutions,26	English Tools Tools WAF WAF Open Source

ドキュメント

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Owasp Web Security Testing Guide	https://owasp.org/www-project-web-security-testing-guide/	Contributions should only be made in the proper repo against the latest content. Please don’t open PRs here for versioned or stable content, they represent point-in-time state.	English Web診断大手海外教育 Cheetsheet 資料

2024-10-17 JST

メディア・ニュース

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		ScanNetSecurity	https://scan.netsecurity.ne.jp/	2024.10.17（木）,国際,2024.10.16 Wed 8:10,「夢は俳優」ペネトレーションテスターのプライドと成功と失敗,一部の詐欺師は AI 支援型のソーシャルエンジニアリングツールを使用しており、ディープフェイクを使用した破壊的攻撃の可能性もあるが「一般的にこの技術は、大半のサイバー犯罪者が求めるような高い投資収益率を期待できるものではない」と彼女は言った。「私は 3 文字表記の機 ...	Japanese News 情報提供
2		サイバーセキュリティ.com	https://cybersecurity-jp.com/	2024/10/16,クレジットマスターによる入力でカード不正利用被害を確認｜日清ファルマ株式会社,2024/10/16,システム障害の続報発表、ランサムウェア感染による情報漏洩懸念も｜カシオ計算機,2024.10.16,「Missing Operating System」エラーが表示されたときの原因と対処法を解説,2024.10.16,MEMORY_MANAGEMENTエラーとは？原因と対処法を ...	Japanese News 会社ブログ情報提供

セキュリティ関連企業

No	名前	URL	変更部分の抜粋	タグ
1	ソリトンシステムズ	https://www.soliton.co.jp/	2024年12月03日,【東京開催】教育家庭新聞社主催第116回教育委員会対象セミナー出展のお知らせ	Japanese Web診断ネットワーク診断 IoT診断教育 Endpoint Detection and Response(EDR) Forensic Pentest 標的型メール訓練脆弱性管理 SOC メールセキュリティデータベース診断 CSIRT構築ファイル転送 DNSセキュリティプライバシーマーク
2	ペンタセキュリティシステムズ株式会社	https://www.pentasecurity.co.jp/	プレスリリース,ペンタセキュリティ、暗号鍵管理システム「D’Amo KMS」ソフトウェアコンテナ版の提供開始,2024年10月16日	Japanese 会社 WAF Cloud 自動車診断 ERP Security データベース暗号 POSセキュリティ POSセキュリティブロックチェーンセキュリティ
3	三井物産セキュアディレクション株式会社	https://www.mbsd.jp/	2024.10.16,2024年9月度 MBSD-SOCの検知傾向トピックス,MBSD-SOC,監視,2024/10/16,イベント,2024年11月19日開催「佐賀県サイバーセキュリティセミナー」に登壇,2024/10/15,外部執筆記事,≪日経 XTECH ACTIVE≫ あるインシデント対応で得た教訓、CSIRT間連携を深めるために必要なこととは,2024/10/11,イベント,「AVTOK ...	Japanese Web診断ネットワーク診断大手スマフォ診断 IoT診断コンサル WAF 教育インシデント対応 Forensic Pentest 開発ガイドライン作成セキュリティ強化支援セキュリティ強化支援 SIEM ログ管理 SOC 情報提供 CSIRT構築自動車診断マルウェア診断 IDS/IPS管理マネージド・ディテクション・アンド・レスポンス(MDR) 監視脅威インテリジェンス脅威インテリジェンスマルウェア・ランサムウェア対応サーバー堅牢化支援 AI
4	株式会社ブロードバンドセキュリティ	https://www.bbsec.co.jp/	自動車業界の脅威を知る!,自工会・部工会サイバーセキュリティガイドラインから学ぶセキュリティ対策,[開催日時],2024.11.06（水）12:50～14:00,無料ウェビナー,コンサルティング/脆弱性診断	Japanese Web診断ネットワーク診断会社ソースコード診断コンサル教育改ざん検知 Endpoint Detection and Response(EDR) メールインシデント対応メールセキュリティ PCIDSS対応マルウェア・ランサムウェア対応

ブログ

No	名前	URL	変更部分の抜粋	タグ
1	Redhatの公式ブログ	https://www.redhat.com/ja/blog	Red Hat Ansible Automation Platform 2.5 で自動化のメリットを最大限に引き出す,2024年 9月 30日,Elle Universal,Ansible Automation Platform 2.5 は、組織全体でミッションクリティカルな IT 自動化ワークフローの作成、デプロイ、スケーリングをこれまで以上に容易にすることを目的として設計されています。…,re ...	English 大手会社ブログ情報提供
2	サイオスセキュリティブログ	https://security.sios.com/vulnerability/	OSS脆弱性ブログ,OSS脆弱性ブログ,Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Oct 2024),10月16日に四半期恒例のOracle Critical Patch UpdateでOracle Javaの脆弱性(CVE-2024-36138, CVE-2023-42950, CVE-2024-25062, CVE-2024 ...	Japanese ブログ情報提供
3	セキュリティホールメモ	http://www.st.ryukoku.ac.jp/~kjm/security/memo/	■,2024.10.16,》,新型「iPad mini」突如発表　A17 Proチップで、Apple Pencil Pro対応　7万8800円から,(ITmedia, 10/15)。で、前モデルで酷評されたディスプレイは改善されたの?,》,テック系サービス御用達のトップレベルドメイン「.io」、領有権返還により消滅の危機？,(やじうま Watch, 10/10)。.io は英国領インド洋地域チャゴ ...	Japanese 著名人著名人ブログブログ情報提供情報提供
4	ソフトバングテクノロジー　ブログ	https://www.softbanktech.co.jp/special/	未来に繋ぐセキュリティ情報発信,2024年10月16日,【定期便】Microsoft Defender の攻撃シミュレーション機能を試してみた：Micros...,クラウドエンジニアブログ,NEW,2024年10月16日,【定期便】10/7週 Azure の公開情報まとめ,クラウドエンジニアブログ	Japanese 会社ブログ情報提供
5	三井セキュアディレクション Research/Blog	https://www.mbsd.jp/research/	2024.10.16,2024年9月度 MBSD-SOCの検知傾向トピックス,MBSD-SOC,監視,洲崎俊,#,サイバーインテリジェンスグループ,#,山本健太,#,安田祐一,#,先端技術セキュリティセンター,#,国分裕,#,廣田一貴,#,MI2,#,小山凌弥,#,井上竜馬,#,露木拓巳,#,吉田裕也,#,荒牧努,#,一ノ瀬太樹	Japanese 会社ブログ情報提供

組織

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		IPA 情報処理推進機構	https://www.ipa.go.jp/	2024年10月16日,脆弱性対策情報データベースJVN iPediaの登録状況 [2024年第3四半期（7月～9月）]を公開しました,セキュリティ,2024年10月16日,Oracle Java の脆弱性対策について(2024年10月),注意,IPAの“今”がわかる広報誌,IPA NEWSは、IPAの活動状況や注力事業などをわかりやすくご紹介する広報誌。セキュリティ対策情報やDX推進に役立つ情報 ...	Japanese 組織行政資格情報提供
2		NICT 情報通信研究機構	http://www.nict.go.jp/	お知らせ,高度通信・放送研究開発委託研究に係る令和7年度新規委託研究の公募について（再公募の予告）,2024年,10月16日,NICTでは、2024年5月31日から同年7月1日まで、課題238の公募を行いましたが、2件採択予定のところ、1件のみの採択となったため、1件分の再公募を予定しています。詳細につきましては、公募開始後に、NICT Webサイトに掲載される研究開発課題の内容、応募要領等をご ...	Japanese 組織行政

会議

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		RSA Conference	https://www.rsaconference.com/	Where the World,Talks Security,™,Please turn JavaScript on and reload the page.,Please enable Cookies and reload the page.	English

Firewall

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		攻撃遮断くん	https://www.shadan-kun.com/	2024年10月16日,クラウド型WAF『攻撃遮断くん』が「ITreview Grid Award 2024 Fall」における WAF部門にて10期連続でLeaderを受賞	Japanese 会社 WAF Cloud

ドキュメント

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		中小企業の情報セキュリティ対策ガイドライン	https://www.ipa.go.jp/security/keihatsu/sme/guideline/	Oracle Java の脆弱性対策について(2024年10月),Windows 10 のサポート終了に伴う注意喚起,営業秘密のツボ 2024年10月16日第100号,「スマート工場のセキュリティリスク分析調査」調査報告書第2版	Japanese 組織情報提供資料
2		情報セキュリティ10大脅威 2020	https://www.ipa.go.jp/security/vuln/10threats2020.html	Oracle Java の脆弱性対策について(2024年10月),Windows 10 のサポート終了に伴う注意喚起,営業秘密のツボ 2024年10月16日第100号,「スマート工場のセキュリティリスク分析調査」調査報告書第2版	Japanese 組織情報提供資料