お知らせ:JPCERT/CC 四半期レポート[2026年4月1日~2026年6月30日]
JVN: Apache Tomcatにおける複数の脆弱性(2026年7月14日)
The Apache Software Foundationから、Apache Tomcatの脆弱性(CVE-2026-59083、CVE-2026-59084)に対してアドバイザリが公開されました。
JVN: HYPER SBI 2のインストーラにおけるDLL読み込みに関する脆弱性
株式会社SBI証券が提供するHYPER SBI 2のインストーラには、DLL読み込みに関する脆弱性が存在します。
JVN: Siemens製品に対するアップデート(2026年7月)
Siemensから各製品向けのアドバイザリが公表されました。
JVN: CISA ICS Advisory / ICS Medical Advisory(2026年07月14日)
2026年07月14日(現地時間)、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Weekly Report: Linuxカーネルのx86向けKVMに解放済みメモリの使用の脆弱性
Linuxカーネルのx86向けKVMには、解放済みメモリの使用の脆弱性があります。本脆弱性が悪用された場合、ゲストVMからホストマシンをクラッシュさせ、DoSを引き起こす可能性があります。また、本脆弱性の発見者は、ホストマシン上での任意のコード実行を行える可能性を示しています。各ディストリビューションベンダーおよび開発者が提供する情報を確認のうえ、修正済みのバージョンや対策情報が公開されている場合は速やかな適用を推奨します。
お知らせ:JPCERT/CC Eyes「APT-C-60による2026年の攻撃」
JVN: iOS版LINEにおけるサービス運用妨害(DoS)につながる脆弱性
LINEヤフー株式会社が提供するiOS版LINEのアプリ内ブラウザには、任意のURLスキームを処理する際の保護が不十分なことに起因しサービス運用妨害(DoS)につながる脆弱性が存在します。
JVN: GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVN: CISA ICS Advisory / ICS Medical Advisory(2026年07月09日)
2026年07月09日(現地時間)、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
JVN: Adalo App Builderにおける複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVN: リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機(MFP)における反射型クロスサイトスクリプティングの脆弱性
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機(MFP)には、反射型クロスサイトスクリプティングの脆弱性が存在します。
JVN: 富士電機製Pupsmanのインストーラにおける複数の脆弱性
富士電機株式会社が提供するPupsmanのインストーラには、複数の脆弱性が存在します。
Weekly Report: JPCERT/CC 感謝状 2026
2026年6月、JPCERT/CCは、サイバーセキュリティ対策活動に特に顕著なご貢献をいただいた方に感謝の意を表して感謝状を贈呈しました。JPCERT/CCは、多くの関係者の方々に日々ご協力いただいております。JPCERT/CCに報告をくださったすべての方々に、この場を借りて感謝申し上げます。引き続きJPCERT/CCの活動にご協力いただければと存じます。
JVN: CISA ICS Advisory / ICS Medical Advisory(2026年07月07日)
2026年07月07日(現地時間)、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
JVN: Apache Jena Fusekiにおけるパストラバーサルの脆弱性
The Apache Software Foundationが提供するJena Fusekiには、パストラバーサルの脆弱性が存在します。
JVN: 複数のセイコーエプソン製プリンターおよびスキャナーのWeb Configにおけるクロスサイトリクエストフォージェリの脆弱性
複数のセイコーエプソン製プリンターおよびスキャナーに搭載されているWeb Configには、クロスサイトリクエストフォージェリの脆弱性が存在します。
JVN: Tenda製品の複数のファームウェアにおけるセキュリティ上問題のある隠し機能の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVN: HP Deskjet 2800プリンターシリーズにおける認証不備の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
注意喚起、Weekly Report、脆弱性情報(JVN)、JPCERT/CCからのお知らせやイベントの新着情報をまとめて提供
Subscribe to JPCERT feed