JPCERT

三菱電機株式会社が提供する複数のFAエンジニアリングソフトウェア製品には、インストール時のファイルアクセス権の設定が不適切な脆弱性が存在します。

三菱電機製MELSEC iQ-RシリーズおよびMELIPCシリーズのEthernetポートには、リソースの不適切なシャットダウンおよびリリースの脆弱性が存在します。

Johnson Controlsが提供するIllustra Essentials Gen 4には、複数の脆弱性が存在します。

OpenBSDプロジェクトから、OpenSSHにおける複数の脆弱性に対応したOpenSSH 9.8が公開されました。

Johnson Controlsが提供するKantech Door Controllersには、認可されていないActorへの機微な情報の漏えいの脆弱性が存在します。

mySCADA Technologies社が提供するmyPROには、ハードコードされたパスワードの使用の脆弱性が存在します。

日立が提供するJP1/Extensible SNMP Agentには、不十分なアクセス権設定の脆弱性が存在します。

OpenSSL Projectより、OpenSSL Security Advisory [27th June 2024]（"SSL_select_next_proto buffer overread (CVE-2024-5535)"）が公開されました。

JPCERT/CCは、Operation Blotless攻撃キャンペーンに関する注意喚起を公表しました。長期間にわたり断続的に活動するVolt Typhoonの攻撃手法や手順（TTP）を踏まえ、これまでの攻撃活動のほか、今後予想される同グループの攻撃活動への対応方法などを解説しています。

OpenSSL Projectより、OpenSSL Security Advisory [8th September 2023]（POLY1305 MAC implementation corrupts XMM registers on Windows (CVE-2023-4807)）が公開されました。

OpenSSL Projectより、OpenSSL Security Advisory [30th May 2023]（Possible DoS translating ASN.1 object identifiers (CVE-2023-2650)）が公開されました。

TELSATが提供する複数のmarKoni FM Transmitters製品には、複数の脆弱性が存在します。

SDG Technologiesが提供するPnPSCADAには、権限チェックの欠如の脆弱性が存在します。

横河電機製FAST/TOOLSおよびCIサーバには、複数の脆弱性が存在します。

スマートフォンアプリ「ピッコマ」には、外部サービスのAPIキーがハードコードされている問題が存在します。

TP-LINKが提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。

TP-Linkが提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。

ABBが提供する800xAには、不適切な入力検証の脆弱性が存在します。

Sola Pluginsが提供するWordPress用プラグインWP Tweet WallsおよびSola Testimonialsには、クロスサイトリクエストフォージェリの脆弱性が存在します。