統合版 JPCERT/CC

複数の三菱電機製FA製品のEthernet機能には、不十分なリソースプールに起因するサービス運用妨害（DoS）の脆弱性が存在します。

Belledonne Communicationsが提供するLinphone-Desktopには、NULLポインタ参照の脆弱性が存在します。

国内で確認されている、LinkedInを初期感染経路とする不正アクセスに関連して、JPCERT/CCが2019年ごろから確認している攻撃事案を紹介しています。

Siemensから各製品向けのアップデートが公開されました。

rsyncには複数の脆弱性が存在します。

The Dimensional Gateが提供するLinux Ratforには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Rockwell Automationが提供するArenaには、複数の脆弱性が存在します。

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。

株式会社ワイズが提供するSTEALTHONE D220/D340/D440には、複数の脆弱性が存在します。

オムロン株式会社が提供するNB-Designerには、XML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。

Ossurが提供するMobile Logic Applicationには、複数の脆弱性が存在します。

ABBが提供する複数の製品には、複数の脆弱性が存在します。

Nedap Librixが提供するEcoreaderには、重要な機能に対する認証の欠如の脆弱性が存在します。

プラネックスコミュニケーションズ株式会社が提供するMZK-DP300Nには、クロスサイトスクリプティングの脆弱性が存在します。

富士フイルムビジネスイノベーション株式会社が提供するXerox FreeFlow デジタル・ワークフロー・コレクションに含まれるXerox FreeFlow Coreには、複数の脆弱性が存在します。

JPCERT/CCは、「サイバーセキュリティの「有事」に何が必要なのか - Locked Shields2024演習参加からの考察 -」を公開しました。本記事では、サイバー演習に官民双方が参加することの意義について考察を述べています。