JPCERT／CC（一般社団法人 JPCERT コーディネーションセンター）記事一覧（2ページ目）
Palo Alto Networks 製 PAN-OS の管理インタフェースに複数の脆弱性
脆弱性と脅威
マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
脆弱性と脅威
TOEIC 900点以上必須 ～ JPCERT/CC、国際コーディネーター募集
製品・サービス・業界動向
Fortinet 製 FortiManager に重要な機能に対する認証の欠如の脆弱性
脆弱性と脅威
Fortinet 製 FortiManager に重要な機能に対する認証の欠如の脆弱性
脆弱性と脅威
マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
脆弱性と脅威
JVN脆弱性レポートの読み方を更新
製品・サービス・業界動向
Adobe Acrobat および Reader に脆弱性（APSB24-70）、任意のコードが実行される可能性
脆弱性と脅威
悪用確認済み脆弱性が 6 件、マイクロソフトが 8 月のセキュリティ情報公開
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性（APSB24-57）、最新バージョンへの更新を呼びかけ
脆弱性と脅威
JPCERT/CC が朝日新聞CSIRT、ノースグリッド、参天製薬の正木氏に2024年度の感謝状
製品・サービス・業界動向
ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC
調査・レポート・白書・ガイドライン
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
脆弱性と脅威
Volt Typhoon と他の APT 攻撃キャンペーンとの違いは ～ JPCERT/CC 考察
調査・レポート・白書・ガイドライン
Operation Blotless攻撃キャンペーンに注意喚起
脆弱性と脅威
発見者に悪用など参考情報提出を求める ～「情報セキュリティ早期警戒パートナーシップガイドライン」改訂
調査・レポート・白書・ガイドライン
マイクロソフトが 6 月のセキュリティ情報公開、適用を呼びかけ
脆弱性と脅威
マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ
脆弱性と脅威
日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期 インターネット定点観測レポート
調査・レポート・白書・ガイドライン
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理
脆弱性と脅威
Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性
脆弱性と脅威
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
XZ Utils に悪意のあるコードが挿入された問題
脆弱性と脅威
初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応
調査・レポート・白書・ガイドライン
マイクロソフトが3月のセキュリティ情報公開
脆弱性と脅威
共通脆弱性評価システムCVSS v2 評価の掲載終了、4/1 以降は CVSS v3 評価のみに
製品・サービス・業界動向
JPCERT/CC「TSUBAMEレポート Overflow（2023年10～12月）」発表、開発中の製品から観測されたパケット
調査・レポート・白書・ガイドライン
Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性
脆弱性と脅威
Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も
脆弱性と脅威
マイクロソフトが1月のセキュリティ情報公開
脆弱性と脅威
マイクロソフトが12月のセキュリティ情報を公開、早急な適用を呼びかけ
脆弱性と脅威
「サイバー攻撃被害情報」は誰のものか？ 情報共有のあるべき姿
製品・サービス・業界動向
Citrix ADCおよびCitrix Gatewayに情報漏えいの脆弱性、悪用する攻撃を確認
脆弱性と脅威
Proself や FortiOS 製品ほか ～ 外部からアクセス可能な IT 資産狙う複数の標的型サイバー攻撃 注意喚起
脆弱性と脅威
マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が3件
脆弱性と脅威
Adobe Acrobat および Reader に緊急度がクリティカルも含む脆弱性
脆弱性と脅威
JPCERT/CC、2023年7月上旬に確認したドメインハイジャック事例解説
調査・レポート・白書・ガイドライン
Citrix ADCおよびCitrix Gatewayの脆弱性（CVE-2023-4966）に注意を呼びかけ
脆弱性と脅威
Oracle Java SE に攻撃された場合の影響が大きい脆弱性
脆弱性と脅威
Cisco IOS XEのWeb UIに権限昇格の脆弱性
脆弱性と脅威
マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性3件の修正プログラム適用を呼びかけ
脆弱性と脅威
Proself の XML 外部実体参照（XXE）に関する脆弱性、悪用を含む一連の攻撃を確認
脆弱性と脅威
iOS 17.0.3 および iPadOS 17.0.3 に関するセキュリティアップデート、脆弱性を悪用する攻撃も確認
脆弱性と脅威
複数のトレンドマイクロ製 企業向けエンドポイントセキュリティ製品に任意のコードを実行される脆弱性、悪用した攻撃も確認
脆弱性と脅威
Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に注意を呼びかけ
脆弱性と脅威
サイバー攻撃原因「セキュリティの問題上答えられない」という回答は現実的でない ～ JPCERT/CC
調査・レポート・白書・ガイドライン
NISCのメール関連システムへの不正アクセス、JPCERT/CCへの影響
インシデント・事故
マイクロソフトが8月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性も1件
脆弱性と脅威
Adobe Acrobat および Reader に緊急度がクリティカルを含む脆弱性
脆弱性と脅威
Citrix ADCおよびCitrix Gatewayに複数の脆弱性、悪用した攻撃も確認
脆弱性と脅威
Oracle Java に攻撃された場合の影響が大きい脆弱性
脆弱性と脅威
マイクロソフトが7月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性5件についてもアナウンス
脆弱性と脅威
マイクロソフトが6月のセキュリティ情報公開
脆弱性と脅威
JPCERT/CC の注意喚起発行基準 セキュリティ情報共有の「受信者側コスト」を上げないために
調査・レポート・白書・ガイドライン
マイクロソフトが5月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件含む
脆弱性と脅威
Adobe Acrobat 及び Reader に脆弱性、IPAでは修正プログラムの適用を推奨
脆弱性と脅威
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件含む
脆弱性と脅威
制御システムのセキュリティ自己評価ツール「J-CLICS攻撃経路対策編」を公式が解説
調査・レポート・白書・ガイドライン
JPCERT/CC「EmoCheck v2.4.0」リリース、3月に再開したEmotetの戦術変化に対応
製品・サービス・業界動向
Emotetが3月7日再開、500MB超のWordファイル添付し検知回避
脆弱性と脅威
対象の脆弱性に適した日本語表現を共有したい ～ CWE 邦訳し JPCERT/CC GitHub で公開
製品・サービス・業界動向