Aggregator

We are publishing the introduction to this new special edition of GisWatch in full in advance, providing an overview of the content to come. The nine reports published in it offer powerful arguments…

OpenSSL Projectより、OpenSSL Security Advisory [20th January 2025]（"Timing side-channel in ECDSA signature computation (CVE-2024-13176)"）が公開されました。

OpenSSL Projectより、OpenSSL Security Advisory [16th October 2024]（"Low-level invalid GF(2^m) parameters lead to OOB memory access (CVE-2024-9143)"）が公開されました。

SSH接続においてハンドシェイク中にシーケンス番号の操作を可能とする攻撃手法「Terrapin Attack」が報告されています。

OpenSSL Projectより、OpenSSL Security Advisory [30th May 2023]（Possible DoS translating ASN.1 object identifiers (CVE-2023-2650)）が公開されました。

OpenSSLのポリシー制限が含まれているX.509証明書チェーンの検証においてリソースが過剰に消費される問題があります。

OpenSSLには、複数の脆弱性が存在します。

デジタル庁が提供するAndroidアプリ「マイナポイント」には、アクセス制限不備の脆弱性が存在します。

SASAKI Nobuyukiが提供するCorvusSKKには、複数の脆弱性が存在します。

The Apache Software Foundationから、Apache Tomcatの10件の脆弱性に対してアドバイザリが公開されました。

OpenSSL ProjectからOpenSSL Security Advisory [25th August 2026]が公開されました。

CERT/CCから本件に関するアドバイザリが公表されました。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

This month’s profile in our interview series “Building a Free Internet for the Future” features the Libervia project, an all-in-one communication platform offering alternatives for instant messaging…

古野電気株式会社が提供する簡易型船舶自動識別装置（AIS）FA-50には、ハードコードされた認証情報使用および認証欠如の脆弱性が存在します。

macOSの画面共有機能における不適切な認証の脆弱性（CVE-2026-65400）が、暗号資産採掘マルウェアへの感染につながる攻撃で悪用されていることを、NCSC-NLが公表しています。ポート5900で画面共有機能をインターネットに公開しているホストが影響を受けたと報告されています。同脆弱性への対策適用を推奨します。

今年も夏の恒例行事となったワーチャレの季節がやってきた。12歳以下のサッカーワールドカップと呼ばれる40チームが千葉県蘇我に集結し、8月21日〜24日まで熱い戦いが繰り広げられた。国内各地の予選を勝ち抜いた33チームに加え、世界各国から7チームが出場。その筆頭はスペインのバルセロナ、そしてアジアからはインドネシア、ミャンマー、ラオス、中国、台湾にメキシコを加えた各国の精鋭たちだ。（押手敬夫）

情報通信行政・郵政行政審議会　電気通信事業部会（第172回）配布資料・議事概要・議事録

情報通信審議会 郵政政策部会 郵便事業政策委員会（第1回）

第11回衆議院議員選挙区画定審議会