注意喚起
深刻で影響範囲の広い、情報セキュリティ上の脅威など最新のセキュリティ情報を配信。
-
2026-10-14
［公開］ SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起 -
2026-10-14
［公開］ 2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2026-10-09
［更新］ 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 -
2026-10-02
［更新］ NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 -
2026-09-24
［公開］ F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起 -
2026-09-15
［公開］ Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起
脆弱性関連情報
ソフトウェアなどの脆弱性と対策情報をJVNより提供しています。
- 2026-10-14 17:00 EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性
- 2026-10-14 15:15 SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
- 2026-10-14 13:30 Siemens製品に対するアップデート（2026年10月）
- 2026-10-14 13:30 CISA ICS Advisory / ICS Medical Advisory（2026年10月13日）
- 2026-10-14 13:30 KomodoサーバーのエージェントPeripheryにおけるOSコマンドインジェクションの脆弱性
- 2026-10-14 13:30 Lowcoder Query Library APIにおける認可回避の脆弱性
Weekly Report
JPCERT/CCが得たセキュリティ関連情報のうち、重要と判断したものをまとめています。
- Google Chromeに複数の脆弱性
- Apache HTTP Server 2.4に複数の脆弱性
- FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
- 複数のMozilla製品に脆弱性
- Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
- OpenSSLに複数の脆弱性
- 複数のWatchGuard製品に脆弱性
- 複数のHPE製品に脆弱性
- Pgpool-IIに複数の脆弱性
- 複数のApple製品に脆弱性
- 複数のElastic製品に脆弱性
- NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
- NICTが「NICTER観測統計 - 2026年4月-6月」を公開
- 「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開
- NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
JPCERT/CCからのお知らせ
資料公開、プレスリリース、採用、公募、情報を配信しています。
