統合版 JPCERT/CC

複数のマイクロソフト製品には、脆弱性があります。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.64が公開されました。

GigabyteのファームウェアのUEFIモジュールには、システム管理モード（SMM）コールアウトの脆弱性が存在します。

リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、反射型クロスサイトスクリプティングの脆弱性が存在します。

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-52434、CVE-2025-52520、CVE-2025-53506）に対するアップデートが公開されました。

オムロン製マシンオートメーションコントローラNJ/NXシリーズおよびオートメーションソフトウェアSysmac Studioには、最小権限の原則に違反する脆弱性が存在します。

KUNBUS GmbHが提供するRevolution Piには、複数の脆弱性が存在します。

Delta Electronicsが提供するDTM Softには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

WatchGuard Technologiesが提供するFirebox T15には、非公開機能を悪用される問題が存在します。

IDEC株式会社が提供する複数の製品には、複数の脆弱性が存在します。

RUCKUS Networksが提供する複数の製品には、複数の脆弱性が存在します。

Emersonが提供するValveLink製品には、複数の脆弱性が存在します。

Siemens から各製品向けのアップデートが公開されました。

サイバーセキュリティ戦略本部は、「サイバーセキュリティ2025 （2024 年度年次報告・2025 年度年次計画）」を公開しました。本書では、昨今の国内外のサイバー空間の情勢や国内のサイバーセキュリティ政策の方向性などが説明されています。

セイコーエプソン株式会社が提供するEpson Web Installer（Mac版）には、重要な機能に対する認証の欠如の脆弱性が存在します。

Nimesaが提供するNimesa Backup and Recoveryには、複数の脆弱性が存在します。

トレンドマイクロ株式会社から、ウイルスバスター クラウド（Windows版）向けのアップデートが公開されました。

富士電機製V-SFTおよびTELLUSには、ヒープベースのバッファオーバフローの脆弱性が存在します。