注意喚起
深刻で影響範囲の広い、情報セキュリティ上の脅威など最新のセキュリティ情報を配信。
-
2026-02-13
［公開］ FileZenにおけるOSコマンドインジェクションの脆弱性（CVE-2026-25108）に関する注意喚起 -
2026-02-12
［公開］ 2026年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2026-01-30
［公開］ Ivanti Endpoint Manager Mobile（EPMM）の脆弱性（CVE-2026-1281、CVE-2026-1340）に関する注意喚起 -
2026-01-14
［公開］ 2026年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2025-12-22
［公開］ WatchGuard製Fireboxのikedにおける境界外書き込みの脆弱性（CVE-2025-14733）に関する注意喚起 -
2025-12-10
［公開］ Adobe AcrobatおよびReaderの脆弱性（APSB25-119）に関する注意喚起
脆弱性関連情報
ソフトウェアなどの脆弱性と対策情報をJVNより提供しています。
- 2026-02-20 14:00 EnOcean製SmartServer IoTにおける複数の脆弱性
- 2026-02-20 14:00 Valmet DNA Engineering Web Toolsおけるパストラバーサルの脆弱性
- 2026-02-20 14:00 Jinan USR IOT Technology製USR-W610における複数の脆弱性
- 2026-02-20 14:00 Welker製OdorEyes EcoSystem Pulse Bypass System with XL4 Controllerにおける重要な機能に対する認証の欠如の脆弱性
- 2026-02-20 12:00 ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラにおけるDLL読み込みに関する脆弱性
- 2026-02-20 12:00 WordPress用プラグインSurvey Makerにおけるクロスサイトスクリプティングの脆弱性
Weekly Report
JPCERT/CCが得たセキュリティ関連情報のうち、重要と判断したものをまとめています。
- FileZenにOSコマンドインジェクションの脆弱性
- PostgreSQLに複数の脆弱性
- 複数のIntel製品に脆弱性
- 複数のQNAP製品に脆弱性
- GitLabに複数の脆弱性
- 複数のSAP製品に脆弱性
- Google Chromeに複数の脆弱性
- Ivanti Endpoint Managerに複数の脆弱性
- 複数のFortinet製品に脆弱性
- 複数のApple製品に脆弱性
- BeyondTrust Remote SupportとPrivileged Remote Accessに脆弱性
- JPCERT/CCがブログ「React2Shellを悪用する複数の攻撃アクターによる侵害事例」を公開
- フィッシング対策協議会が「技術・制度検討WG報告会」を開催予定
- 2026年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起
- JPCERT/CCが「Windowsのイベントログ分析トレーニング用コンテンツ」を公開
JPCERT/CCからのお知らせ
資料公開、プレスリリース、採用、公募、情報を配信しています。
