2 months 3 weeks ago
Fortinetは、「FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析」を公開しました。Fortinetは、FortiBleedと呼ばれる認証情報窃取キャンペーンについて、過去のインシデントに関連する認証情報の再利用や、多要素認証が有効化されていないデバイスへのブルートフォース攻撃によるものと説明しています。ただし、複数のセキュリティ組織は、侵害済み機器から新たな認証情報が窃取されている可能性についても指摘しており、侵害調査や対応にあたっては、Fortinetが提供する情報に加え、関連情報も確認することが推奨されます。
2 months 3 weeks ago
2026年06月23日(現地時間)、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2 months 3 weeks ago
2 months 3 weeks ago
横河電機製FAST/TOOLSおよびCI Serverには、重要情報の平文送信の脆弱性が存在します。
2 months 3 weeks ago
CERT/CCから本件に関するアドバイザリが公表されました。
2 months 3 weeks ago
CERT/CCから本件に関するアドバイザリが公表されました。
2 months 3 weeks ago
2 months 4 weeks ago
三菱電機製MELSEC iQ-FシリーズのFX5-EIPおよびFX5-ENET/IPには、サービス運用妨害(DoS)状態が発生する可能性のある脆弱性が存在します。
2 months 4 weeks ago
CERT/CCから本件に関するアドバイザリが公表されました。
2 months 4 weeks ago
2026年06月18日(現地時間)、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2 months 4 weeks ago
CERT/CCから本件に関するアドバイザリが公表されました。
3 months ago
Micro-Star International Co., Ltd.が提供するRadiX AX6600 WiFi 6 Tri-Band Gaming Routerには、OSコマンドインジェクションの脆弱性が存在します。
3 months ago
複数のCheck Point Software Technologies製品のVPNおよびモバイルアクセスには、認証バイパスの脆弱性があります。Check Point Software Technologiesによると、今回修正された脆弱性が悪用された可能性があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
3 months ago
2026年06月16日(現地時間)、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
3 months ago
ThingsBoardにはプロトタイプ汚染の脆弱性が存在します。
3 months ago
キヤノン株式会社が提供するPCソフトウェア EOS Network Setting Toolには、複数の脆弱性が存在します。
3 months ago
OpenSSL ProjectからOpenSSL Security Advisory [9th June 2026]が公開されました。
3 months ago
株式会社リコーおよびコニカミノルタジャパン株式会社が提供するプリンタドライバーには、権限昇格の脆弱性が存在します。
3 months ago
3 months ago
三菱電機製複数の家電製品には、ハードコードされた認証情報の使用に関する脆弱性が存在します。
Checked
2 hours 23 minutes ago
注意喚起、Weekly Report、脆弱性情報(JVN)、JPCERT/CCからのお知らせやイベントの新着情報をまとめて提供
Subscribe to JPCERT feed