Secure Gatev1.1.0新着セキュリティニュース バックナンバー
お知らせ・情報 ダッシュボード

新着セキュリティニュース バックナンバー

直近表示から外れた情報を確認できます。診断結果とは別情報として扱います。

総件数592件
表示件数50件/ページ
ページ3

JVN: Movable Typeにおける複数の脆弱性

Incident Knowledge JPCERT/CC CVE

シックス・アパート株式会社が提供するMovable Typeには複数の脆弱性が存在します。

影響: シックス・アパート株式会社が提供するMovable Typeには複数の脆弱性が存在します。

JVN: キーエンス製複数製品におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性

Incident Knowledge JPCERT/CC CVE

株式会社キーエンスが提供するXG VisionTerminal、XG-X VisionTerminal、LJ Series Terminal-SoftwareおよびWI Series Terminal-Softwareには、XML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。

影響: 株式会社キーエンスが提供するXG VisionTerminal、XG-X VisionTerminal、LJ Series Terminal-SoftwareおよびWI Series Terminal-Softwareには、XML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。

Weekly Report: NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

NetScaler ADCおよびNetScaler Gatewayには、複数の脆弱性があります。Cloud Software Groupは、今回修正された一部の脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を確認の上、侵害調査および修正済みのバージョンへの更新を実施してください。

影響: NetScaler ADCおよびNetScaler Gatewayには、複数の脆弱性があります。Cloud Software Groupは、今回修正された一部の脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を確認の上、侵害調査および修正済みのバージョンへの更新を実施してください。

Weekly Report: 「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開

Incident Knowledge JPCERT/CC CVE

「情報セキュリティ早期警戒パートナーシップガイドライン」が改訂され、2026年版を公開しました。今回の改訂では、サイバー対処能力強化法などの施行を踏まえ、脆弱性関連情報について内閣府と連携する際の対応を新たに整理し、製品開発者への連絡などにおける情報通信研究機構（NICT）とJPCERT/CCの連携について記載しています。

影響: 「情報セキュリティ早期警戒パートナーシップガイドライン」が改訂され、2026年版を公開しました。今回の改訂では、サイバー対処能力強化法などの施行を踏まえ、脆弱性関連情報について内閣府と連携する際の対応を新たに整理し、製品開発者への連絡などにおける情報通信研究機構（NICT）とJPCERT/CCの連携について記載しています。

Weekly Report: NICTが「NICTER観測統計 - 2026年4月-6月」を公開

Incident Knowledge JPCERT/CC EXPOSURE

情報通信研究機構（NICT）は、「NICTER観測統計 - 2026年4月-6月」を公開しました。NICTERプロジェクトのダークネット観測網における2026年第2四半期（4月-6月）の観測結果をまとめています。

影響: 情報通信研究機構（NICT）は、「NICTER観測統計 - 2026年4月-6月」を公開しました。NICTERプロジェクトのダークネット観測網における2026年第2四半期（4月-6月）の観測結果をまとめています。

Weekly Report: NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開

Incident Knowledge JPCERT/CC EXPOSURE

内閣官房国家サイバー統括室（NCO）は、「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開しました。Ver.3.0では、サイバー対処能力強化法など国内外の関係法令やガイドラインの制定・改正の解説や、それらを体系的に整理した「サイバーセキュリティ法体系マッピング」が追加されています。

影響: 内閣官房国家サイバー統括室（NCO）は、「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開しました。Ver.3.0では、サイバー対処能力強化法など国内外の関係法令やガイドラインの制定・改正の解説や、それらを体系的に整理した「サイバーセキュリティ法体系マッピング」が追加されています。

Weekly Report: Pgpool-IIに複数の脆弱性

Incident Knowledge JPCERT/CC CVE

PgPool Global Development Groupが提供するPgpool-IIには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。

影響: PgPool Global Development Groupが提供するPgpool-IIには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。

Weekly Report: 複数のWatchGuard製品に脆弱性

Incident Knowledge JPCERT/CC CVE

複数のWatchGuard製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 複数のWatchGuard製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: OpenSSLに複数の脆弱性

Incident Knowledge JPCERT/CC CVE

OpenSSLには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: OpenSSLには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

Cisco Catalyst SD-WAN Managerには、認証回避につながる脆弱性があります。Ciscoは今回修正された脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Cisco Catalyst SD-WAN Managerには、認証回避につながる脆弱性があります。Ciscoは今回修正された脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

Fortinetが提供するFortiMailには、未認証のリモートコード実行につながる脆弱性があります。Fortinetによると、今回修正された脆弱性が悪用された可能性があるとのことです。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Fortinetが提供するFortiMailには、未認証のリモートコード実行につながる脆弱性があります。Fortinetによると、今回修正された脆弱性が悪用された可能性があるとのことです。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Apache HTTP Server 2.4に複数の脆弱性

Incident Knowledge JPCERT/CC CVE

Apache HTTP Server 2.4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Apache HTTP Server 2.4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

JVN: MCC製Universal Library for Linux (uldaq)におけるバッファオーバーフローの脆弱性

Incident Knowledge JPCERT/CC CVE

Measurement Computing Corporationが提供するUniversal Library for Linux (uldaq)には、スタックベースのバッファオーバーフローの脆弱性が存在します。

影響: Measurement Computing Corporationが提供するUniversal Library for Linux (uldaq)には、スタックベースのバッファオーバーフローの脆弱性が存在します。

JVN: 富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパストラバーサルの脆弱性

Incident Knowledge JPCERT/CC CVE

富士フイルムビジネスイノベーション製およびシャープ製の複合機（MFP）には、パストラバーサルの脆弱性が存在します。

影響: 富士フイルムビジネスイノベーション製およびシャープ製の複合機（MFP）には、パストラバーサルの脆弱性が存在します。

Weekly Report: Cisco Secure Email GatewayにSQLインジェクションの脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

Cisco Secure Email Gatewayには、SQLインジェクションの脆弱性があります。当該脆弱性を悪用された場合、認証されていないリモートの攻撃者によってroot権限で任意のコマンドを実行される可能性があります。Ciscoは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。対象製品の利用者は、開発者が提供する情報を確認のうえ、修正済みのバージョンへの更新および侵害の有無の確認を行ってください。

影響: Cisco Secure Email Gatewayには、SQLインジェクションの脆弱性があります。当該脆弱性を悪用された場合、認証されていないリモートの攻撃者によってroot権限で任意のコマンドを実行される可能性があります。Ciscoは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。対象製品の利用者は、開発者が提供する情報を確認のうえ、修正済みのバージョンへの更新および侵害の有無の確認を行ってください。

Weekly Report: F5 BIG-IP Access Policy Managerにヒープベースのバッファオーバーフローの脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

F5 BIG-IP Access Policy Managerには、ヒープベースのバッファオーバーフローの脆弱性があります。特定の設定でBIG-IP Access Policy Managerを使用している場合、認証されていないリモートの攻撃者によって任意のコードを実行される可能性があります。F5は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。対象製品の利用者は、開発者が提供する情報を確認のうえ、Hotfixの適用および侵害の有無の確認を行ってください。Hotfixが適用できない場合は開発者が示す緩和策を実施してください。

影響: F5 BIG-IP Access Policy Managerには、ヒープベースのバッファオーバーフローの脆弱性があります。特定の設定でBIG-IP Access Policy Managerを使用している場合、認証されていないリモートの攻撃者によって任意のコードを実行される可能性があります。F5は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。対象製品の利用者は、開発者が提供する情報を確認のうえ、Hotfixの適用および侵害の有無の確認を行ってください。Hotfixが適用できない場合は開発者が示す緩和策を実施してください。

Weekly Report: CERT PolskaがMikroTrickに関する技術分析を公開

Incident Knowledge JPCERT/CC CVE

CERT Polskaは、MikroTik RouterOSの脆弱性を組み合わせた攻撃チェーン「MikroTrick」に関する技術分析を公開しました。同記事では、脆弱性の技術的な分析や開示プロセス、攻撃の観測状況などについて解説しています。

影響: CERT Polskaは、MikroTik RouterOSの脆弱性を組み合わせた攻撃チェーン「MikroTrick」に関する技術分析を公開しました。同記事では、脆弱性の技術的な分析や開示プロセス、攻撃の観測状況などについて解説しています。

Weekly Report: ProgressのChef Automateに認証欠如の脆弱性

Incident Knowledge JPCERT/CC CVE

Progressが提供するChef Automateには、重要な機能に対する認証欠如の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Progressが提供するChef Automateには、重要な機能に対する認証欠如の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Acronis Backup plugin for cPanel & WHMに権限昇格の脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

Acronisが提供するAcronis Backup plugin for cPanel & WHMには、権限昇格の脆弱性があります。Acronisは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Acronisが提供するAcronis Backup plugin for cPanel & WHMには、権限昇格の脆弱性があります。Acronisは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: LiteSpeed Web Server Enterpriseに権限昇格の脆弱性

Incident Knowledge JPCERT/CC CVE

LiteSpeed Web Server Enterpriseには、権限昇格の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: LiteSpeed Web Server Enterpriseには、権限昇格の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: IBM MQに複数の脆弱性

Incident Knowledge JPCERT/CC CVE

IBMが提供するIBM MQには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: IBMが提供するIBM MQには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: WordPress用プラグインThe Events Calendarに複数の脆弱性

Incident Knowledge JPCERT/CC CVE

WordPress用プラグインThe Events Calendarには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: WordPress用プラグインThe Events Calendarには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: QNDに複数の脆弱性

Incident Knowledge JPCERT/CC CVE

クオリティソフトが提供するQNDには、複数の脆弱性があります。この問題は、Ver.11.0.9iまたはVer.11.1iにアップデートした上でパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: クオリティソフトが提供するQNDには、複数の脆弱性があります。この問題は、Ver.11.0.9iまたはVer.11.1iにアップデートした上でパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: 複数のHPE製品に脆弱性

Incident Knowledge JPCERT/CC CVE

複数のHPE製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 複数のHPE製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: 複数のJenkinsプラグインに脆弱性

Incident Knowledge JPCERT/CC CVE

複数のJenkinsプラグインには、脆弱性があります。この問題は、各プラグインを修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 複数のJenkinsプラグインには、脆弱性があります。この問題は、各プラグインを修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Synology DiskStation Managerに複数の脆弱性

Incident Knowledge JPCERT/CC CVE

Synology DiskStation Managerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Synology DiskStation Managerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。