Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-07-23
/ 脅威動向
脅威動向
2026-07-23(木)配信
FeliCaの一部ICチップに脆弱性、暗号処理強度が低下
2017年以前に出荷された一部のFeliCa ICチップにおいて、暗号処理プロセスの特定の操作によりセキュリティ強度が低下する脆弱性が確認されました。悪用された場合、チップ内データの読み取りや改ざんのおそれがあります。
主要なTTP
2017年以前に出荷された古いFeliCa ICチップの暗号処理プロセスへの特定操作
本来のセキュリティ強度の低下を狙った攻撃
ICチップ内データの不正な読み取りおよび改ざん
対象となる組織・利用者
2017年以前に出荷されたFeliCa ICチップを利用した社員証、入退室管理システム、電子マネー、認証システムなどのサービスを展開・利用している組織。
推奨される防御アクション
サービス事業者は、開発者の提供する対策ガイドラインや技術文書に従い、システムへの影響確認と必要な対策を実施する
サービス利用者は、所有するICカードの盗難やスキミングを防ぐため、適切な物理管理を徹底する
出典:
https://scan.netsecurity.ne.jp/article/2026/07/23/55760.html
この日のほかの脅威動向
Microsoft Windows等の複数製品におけるヒープバッファオーバーフローの脆弱性
Microsoft 365 Copilot におけるコマンドインジェクションの脆弱性
マイクロソフトのWindows複数製品における権限昇格の脆弱性
SymfonyのTwigにおけるサンドボックス回避の脆弱性
2026-07-23 の内容をすべて読む(全11件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →