Secure Gatev1.1.0お知らせ・新着セキュリティニュース

お知らせ・新着セキュリティニュース

サービス運用連絡と、一般公開されているセキュリティ注意喚起を掲載します。診断結果とは別情報として扱います。

システムバージョンv1.1.0
診断エンジンv0.2.1
問い合わせ先secure-gate_app@tikeiplan2022.com

お知らせ

Secure Gateのリリース、メンテナンス、障害、仕様変更、規約変更に関する運用連絡です。

現在掲載中のお知らせはありません。

リリースノート

Secure Gate v1.1.0をリリースしました

Secure Gate v1.1.0をリリースしました

メンテナンス情報

現在予定されているメンテナンスはありません。

新着セキュリティニュース

IPA、JPCERT、警察庁、CISA、NVD等の公開情報を元にした一般情報です。診断結果ではありません。

JVN: GROWIにおける複数の脆弱性

Incident Knowledge JPCERT/CC CVE

株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。

影響: 株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。

JVN: Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性

Incident Knowledge JPCERT/CC CVE

フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。

影響: フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。

JVN: BrotliのC言語実装における境界外書き込みの脆弱性(CVE-2026-111497)

Incident Knowledge JPCERT/CC CVE

Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性(<a href="https://www.cve.org/CVERecord?id=CVE-2026-111497">CVE-2026-111497</a>)に対するアドバイザリが公開されました。<br /> <br /> 本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。

影響: Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性(<a href="https://www.cve.org/CVERecord?id=CVE-2026-111497">CVE-2026-111497</a>)に対するアドバイザリが公開されました。<br /> <br /> 本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。

JVN: 電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性

Incident Knowledge JPCERT/CC CVE

国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。

影響: 国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。

JVN: 三菱電機製の複数製品における複数の脆弱性(2026-006)

Incident Knowledge JPCERT/CC CVE

三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。

影響: 三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。