Secure Gatev1.1.0新着セキュリティニュース バックナンバー
お知らせ・情報 ダッシュボード

新着セキュリティニュース バックナンバー

直近表示から外れた情報を確認できます。診断結果とは別情報として扱います。

総件数592件
表示件数50件/ページ
ページ1

JVN: GROWIにおける複数の脆弱性

Incident Knowledge JPCERT/CC CVE

株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。

影響: 株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。

JVN: Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性

Incident Knowledge JPCERT/CC CVE

フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。

影響: フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。

JVN: BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）

Incident Knowledge JPCERT/CC CVE

Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（<a href="https://www.cve.org/CVERecord?id=CVE-2026-111497">CVE-2026-111497</a>）に対するアドバイザリが公開されました。<br /> <br /> 本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。

影響: Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（<a href="https://www.cve.org/CVERecord?id=CVE-2026-111497">CVE-2026-111497</a>）に対するアドバイザリが公開されました。<br /> <br /> 本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。

JVN: 電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性

Incident Knowledge JPCERT/CC CVE

国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。

影響: 国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。

JVN: 三菱電機製の複数製品における複数の脆弱性（2026-006）

Incident Knowledge JPCERT/CC CVE

三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。

影響: 三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。

Weekly Report: SiteGuard Server EditionにOSコマンドインジェクションの脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

EGセキュアソリューションズが提供するSiteGuard Server Editionには、OSコマンドインジェクションの脆弱性があります。EGセキュアソリューションズは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: EGセキュアソリューションズが提供するSiteGuard Server Editionには、OSコマンドインジェクションの脆弱性があります。EGセキュアソリューションズは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開

Incident Knowledge JPCERT/CC CVE

国内の複数の組織で相次いで公表された不正アクセスによる個人情報などの漏えい被害について、JPCERT/CCでは、複数の組織と連携し、攻撃に使用された可能性のあるインフラの調査を進めています。その過程で、攻撃者がAIを利用して、既知の脆弱性のスキャンやAPI経由での攻撃などを実施していたことを確認しました。こうした攻撃元サーバーはインターネット上で複数確認されており、日本以外の地域向けのWebサービスに対しても攻撃を行っていました。記事では、JPCERT/CCが攻撃元サーバーの調査を通じて確認した、国内外のWebサービスなどに対する攻撃の状況を紹介します。

影響: 国内の複数の組織で相次いで公表された不正アクセスによる個人情報などの漏えい被害について、JPCERT/CCでは、複数の組織と連携し、攻撃に使用された可能性のあるインフラの調査を進めています。その過程で、攻撃者がAIを利用して、既知の脆弱性のスキャンやAPI経由での攻撃などを実施していたことを確認しました。こうした攻撃元サーバーはインターネット上で複数確認されており、日本以外の地域向けのWebサービスに対しても攻撃を行っていました。記事では、JPCERT/CCが攻撃元サーバーの調査を通じて確認した、国内外のWebサービスなどに対する攻撃の状況を紹介します。

Weekly Report: ((OTRS)) Community Editionに認証回避の脆弱性

Incident Knowledge JPCERT/CC CVE

((OTRS)) Community Editionには、認証回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: ((OTRS)) Community Editionには、認証回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性

Incident Knowledge JPCERT/CC CVE

株式会社ハンモックが提供するAssetViewには、重要なリソースに対する不適切なアクセス権の割り当ての脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 株式会社ハンモックが提供するAssetViewには、重要なリソースに対する不適切なアクセス権の割り当ての脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Ivanti Connect Secureに認証回避の脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

Ivanti Connect Secureには、認証回避の脆弱性があります。Ivantiは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品に修正パッチを適用することで解決します。詳細は開発者が提供する情報を参照してください。

影響: Ivanti Connect Secureには、認証回避の脆弱性があります。Ivantiは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品に修正パッチを適用することで解決します。詳細は開発者が提供する情報を参照してください。

Weekly Report: Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

Cisco Secure Email Gatewayには、任意のファイル書き込みの脆弱性があります。Ciscoは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Cisco Secure Email Gatewayには、任意のファイル書き込みの脆弱性があります。Ciscoは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: NextcloudのCollabora Online - Built-in CODE Serverに脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

NextcloudのCollabora Online - Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: NextcloudのCollabora Online - Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Drupal coreおよび複数のモジュールに脆弱性

Incident Knowledge JPCERT/CC CVE

Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: 複数のNGINX製品に脆弱性

Incident Knowledge JPCERT/CC CVE

複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: BeyondTrust Remote Supportになりすましによる認証回避の脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

JVN: 複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題

Incident Knowledge JPCERT/CC EXPOSURE

Lenovoが提供する複数のタブレットのAVB（Android Verified Boot）機能では、AOSP（Android Open Source Project）で公開されているテスト用の鍵をそのまま使用しています。

影響: Lenovoが提供する複数のタブレットのAVB（Android Verified Boot）機能では、AOSP（Android Open Source Project）で公開されているテスト用の鍵をそのまま使用しています。