目次
- 不正アクセス対策
- 技術情報（LINK）
技術情報（LINK）
JPCERT/CC （JPCERTコーディネーションセンター） |
情報セキュリティ上の脅威、ソフトウェアの脆弱性と対策情報など、最新のセキュリティ情報を配信しています。 |
|---|---|
| IPA （独立行政法人情報処理推進機構） |
コンピュータウイルス・不正アクセス・脆弱性情報に関する発見・被害の届出の受付、 セキュリティ対策に役立つ啓発資料等の情報を配信しています。 |
| 国民のための情報セキュリティサイト （総務省） |
インターネットにおけるセキュリティ対策情報を配信しています。 ホームページ開設者のための情報セキュリティ対策と実践内容について具体的に説明しています。 |
JPCERT/CC
JPCERT/CC による注意喚起と緊急報告、Weekly Report の最新情報です。
- 注意喚起: FileZenにおけるOSコマンドインジェクションの脆弱性（CVE-2026-25108）に関する注意喚起 (公開)(2026/2/13)
- 注意喚起: 2026年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)(2026/2/12)
- 注意喚起: Ivanti Endpoint Manager Mobile（EPMM）の脆弱性（CVE-2026-1281、CVE-2026-1340）に関する注意喚起 (公開)(2026/1/30)
- 注意喚起: 2026年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)(2026/1/14)
- 注意喚起: WatchGuard製Fireboxのikedにおける境界外書き込みの脆弱性（CVE-2025-14733）に関する注意喚起 (公開)(2025/12/22)
- 注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB25-119）に関する注意喚起 (公開)(2025/12/10)
- Weekly Report: intra-mart Accel PlatformのIM-LogicDesignerモジュールに信頼できないデータのデシリアライゼーションの脆弱性(2026/3/4)
- Weekly Report: FinalCode Clientのインストーラーに複数の脆弱性(2026/3/4)
- Weekly Report: 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品に脆弱性(2026/3/4)
- Weekly Report: Cisco Catalyst SD-WAN ControllerおよびCisco Catalyst SD-WAN Managerに不適切な認証の脆弱性(2026/3/4)
IPAセキュリティセンター 緊急対策情報・注意喚起
IPAセキュリティセンターによる緊急対策情報・注意喚起の最新情報です。
- 「LANSCOPE エンドポイントマネージャー オンプレミス版」におけるパストラバーサルの脆弱性について（JVN#79096585）(2026/2/25)
- 「FileZen」におけるOSコマンドインジェクションの脆弱性について（JVN#84622767）(2026/2/13)
- Microsoft 製品の脆弱性対策について(2026年2月)(2026/2/12)
- BIND 9の脆弱性対策について（CVE-2025-13878）(2026/1/23)
- Oracle Java の脆弱性対策について(2026年1月)(2026/1/21)
- Cisco Secure Email Gatewayの脆弱性対策について(CVE-2025-20393)(2026/1/19)
- Microsoft 製品の脆弱性対策について(2026年1月)(2026/1/14)
- WatchGuard Fireboxの脆弱性対策について(CVE-2025-14733)(2025/12/23)
- Fortinet製品における認証回避の脆弱性について（CVE-2025-59718等）(2025/12/17)
- 更新：React Server Componentsにおける脆弱性について（CVE-2025-55182）(2025/12/12)
Japan Vulnerability Notes JP
JVNによる日本で使用されているソフトウェアなどの脆弱性関連の最新情報です。
- 複数のデジタルアーツ製品における不適切なファイルアクセス権設定の脆弱性(2026/3/9)
- Qsee ClientのインストーラにおけるDLL読み込みに関する脆弱性(2026/3/9)
- django-allauthにおけるオープンリダイレクトの脆弱性(2026/3/5)
- EC-CUBEにおける多要素認証をバイパスされる脆弱性(2026/3/5)
- UPS Multi-UPS Management Console（MUMC）における複数の脆弱性(2026/3/4)
- intra-mart Accel PlatformのIM-LogicDesignerモジュールにおける信頼できないデータのデシリアライゼーションの脆弱性(2026/2/27)
- 複数のソリトンシステムズ製品のインストーラにおけるインストール時の不適切なファイルアクセス権設定の脆弱性(2026/2/27)
- FinalCode Clientのインストーラーにおける複数の脆弱性(2026/2/26)
- LANSCOPE エンドポイントマネージャー オンプレミス版におけるパストラバーサルの脆弱性(2026/2/25)
- ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラにおけるDLL読み込みに関する脆弱性(2026/2/20)
目次
- 不正アクセス対策
- 技術情報（LINK）
