「Adobe Commerce」「Magento」に致命的なゼロデイ脆弱性 ～任意コード実行の恐れ

「Adobe Commerce」の顧客を標的とした限定的な攻撃を確認済み

(2022/2/14)

“github.com”にセキュリティ問題、ユーザーの強制ログアウトを実施

ごく一部のアカウントで認証Cookieを取り違え。アカウントのパスワードなどには影響せず

(2021/3/9)

「Mozilla VPN」にOAuthセッションフィクセーションの脆弱性

サーバー側で緩和済み。クライアントアプリにも追加の対策を提供

(2020/11/5)

Android版「Twitter」アプリでDMなどが漏洩する問題 ～OSのセキュリティ機構に不備

影響範囲は「Android 8/9」ユーザーのごく一部。悪用は現在のところ確認されず。

(2020/8/6)

オンライン会議システム“Zoom”は問題山積 ～新機能の開発は中止して改善に注力へ

お粗末なプライバシー慣行、セキュリティの軽視、仕様の不備による迷惑行為などが明るみに

(2020/4/6)

ソフトパッチによる対策が困難なCPU脆弱性“LVI” ～ルーバンKUなどの研究者が発表

Intelによる深刻度評価は“Medium”、2020年3月のセキュリティアドバイザリ

(2020/3/11)

LINEアカウントの不正ログインに注意 ～詐欺URLの投稿、アカウント乗っ取りの二次被害も

友だちからのメッセージであっても不審なリンクはけっして開かないように

(2020/2/27)

“LINE”アカウントのプロフィール画像が書き換えられてしまう脆弱性（2020年6月30日追記）

2020年6月27日の不正アクセス事件に関する報道を受け、LINE社が声明を発表

(2019/9/3)

「Node.js」の2018年8月セキュリティ更新が公開 ～「OpenSSL」もアップグレード

「Node.js」では2件の脆弱性が修正される

(2018/8/17)

「Node.js」に複数の脆弱性、修正版v10.4.1/9.11.2/8.11.3/6.14.3が公開

脆弱性もサービス拒否（DoS）につながる恐れ

(2018/6/14)

“Vine”のアーカイブにユーザー情報が漏洩する脆弱性

通報を受けて24時間以内に修正、悪用の報告はなし

(2017/5/22)

「Apache Tomcat」に複数の脆弱性、最新版への更新を

情報漏洩やサービス運用妨害（DoS）を招く恐れ

(2017/4/13)

国税庁が提供する“e-Tax”ソフトのインストーラーに脆弱性

意図しないDLLを読み込んでしまう恐れ。インストーラーを起動したときのみ影響

(2016/10/19)