統合版 JPCERT/CC

2026年11月19日、フィッシング対策協議会は、「フィッシング対策セミナー2026」を開催します。巧妙化が進むフィッシング詐欺について、法執行機関、金融機関、サービス事業者などから専門家を招き、最新の手口や被害実態、実践的な防御策や最新の取り組みなどを紹介します。また、会場にはフィッシング対策サービスや各種ソリューションの展示ブースも設置予定です。

株式会社エクシングが提供するCPTrans-ME-Xには、複数の脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

CERT/CCから本件に関するアドバイザリが公表されました。

The Apache Software Foundationから、Apache Tomcatの10件の脆弱性に対してアドバイザリが公開されました。

OpenSSL ProjectからOpenSSL Security Advisory [25th August 2026]が公開されました。

OpenSSL ProjectからOpenSSL Security Advisory [5th August 2026]が公開されました。

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-66299）に対してアドバイザリが公開されました。

ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-59083、CVE-2026-59084）に対してアドバイザリが公開されました。

株式会社キーエンスが提供するXG VisionTerminalおよびXG-X VisionTerminalには、におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。

株式会社Shizen Connectが提供するShizenBox2には、複数の脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

警察庁は、「令和8年版 警察白書」を公開しました。本文書では、「深刻化するサイバー空間の脅威と警察の新たなる展開」を特集し、重大サイバー事案への対処や今後の警察の取り組みなどについて紹介しています。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

JALデジタル株式会社が提供するPALLET CONTROL製品にはプログラム間通信におけるアクセス制御不備の脆弱性が存在します。

リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、反射型クロスサイトスクリプティングの脆弱性が存在します。

リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、オープンリダイレクトの脆弱性が存在します。

ヤマハ株式会社が提供するVOCALOID6 Editorには、複数の脆弱性が存在します。

株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。