TOP サイバーニュース
Check Point製品に脆弱性（CVE-2026-50751）、IPAが注意喚起 Check Point製品に脆弱性（CVE-2026-50751）、IPAが注意喚起
サイバーインシデント
2026.8.12
#サイバーニュース
Check Point製品に脆弱性（CVE-2026-50751）、IPAが注意喚起
脆弱性の概要 IPA（情報処理推進機構）は、Check Point Software Technologies製品に脆弱性（CVE-2026-50751）が存在すると公表しました。 対象製品を利用している場合、攻撃者による不正操作や情報漏えい、サービス妨害などにつながるおそれがあるとして、早急な確認...
ロボット掃除機DEEBOT PRO M1/K1VACとECOVACS PROに複数の脆弱性、JVNが注意喚起 ロボット掃除機DEEBOT PRO M1/K1VACとECOVACS PROに複数の脆弱性、JVNが注意喚起
サイバーインシデント
2026.8.12
#サイバーニュース
ロボット掃除機DEEBOT PRO M1/K1VACとECOVACS PROに複数の脆弱性、JVNが注意喚起
脆弱性の概要 JVN（Japan Vulnerability Notes）は、ロボット掃除機DEEBOT PRO M1およびDEEBOT PRO K1VAC、ならびにスマートフォンアプリECOVACS PROに関する複数の脆弱性を公表しました（JVNDB-2026-026400）。 脆弱性が悪用され...
Adobe Acrobat/Readerに複数の脆弱性、細工PDFでコード実行などの恐れ（APSB26-63） Adobe Acrobat/Readerに複数の脆弱性、細工PDFでコード実行などの恐れ（APSB26-63）
サイバーインシデント
2026.8.11
#サイバーニュース
Adobe Acrobat/Readerに複数の脆弱性、細工PDFでコード実行などの恐れ（APSB26-63）
脆弱性の概要 JPCERT/CCは、Adobe AcrobatおよびAdobe Readerに複数の脆弱性が存在するとして注意喚起を公表しました。Adobeが公開したセキュリティ情報（APSB26-63）に基づくもので、細工されたPDFファイルなどを介して不正な動作を引き起こす可能性があります。 攻...
Fortinet製品に認証回避の脆弱性、IPAがFortiOS／FortiProxy利用者に注意喚起 Fortinet製品に認証回避の脆弱性、IPAがFortiOS／FortiProxy利用者に注意喚起
サイバーインシデント
2026.8.11
#サイバーニュース
Fortinet製品に認証回避の脆弱性、IPAがFortiOS／FortiProxy利用者に注意喚起
脆弱性の概要 情報処理推進機構（IPA）は、Fortinet製品（FortiOS、FortiProxyなど）において、認証を回避されるおそれのある脆弱性が存在するとして注意喚起を行いました。 脆弱性は認証・アクセス制御に関わる性質で、正規の認証手続きを経ずに機器や機能へアクセスされる可能性があるとさ...
Eclipse Miloに情報漏えいの恐れ、レスポンス差異に起因する脆弱性が報告 Eclipse Miloに情報漏えいの恐れ、レスポンス差異に起因する脆弱性が報告
サイバーインシデント
2026.8.11
#サイバーニュース
Eclipse Miloに情報漏えいの恐れ、レスポンス差異に起因する脆弱性が報告
① 脆弱性の概要 Eclipse Foundationが提供するOPC UA向けJavaスタック実装Eclipse Miloにおいて、特定のリクエストに対するサーバの挙動やレスポンス内容の違いを手掛かりに、情報が漏えいするおそれがある脆弱性が報告されました。 リクエストの条件によって返却されるレスポ...
Ruby on RailsのActive Storageにリモートコード実行の恐れ、JPCERT/CCが注意喚起を更新（CVE-2026-66066） Ruby on RailsのActive Storageにリモートコード実行の恐れ、JPCERT/CCが注意喚起を更新（CVE-2026-66066）
サイバーインシデント
2026.8.10
#サイバーニュース
Ruby on RailsのActive Storageにリモートコード実行の恐れ、JPCERT/CCが注意喚起を更新（CVE-2026-66066）
脆弱性の概要 JPCERTコーディネーションセンター（JPCERT/CC）は、Ruby on Railsに含まれるファイルアップロード機能「Active Storage」において、リモートコード実行（RCE）につながる可能性がある脆弱性「CVE-2026-66066」に関する注意喚起を公表し、内容を...
警視庁をかたる不審メール相談が急増、「サイバーセキュリティ対策本部」名乗り返信を誘導 警視庁をかたる不審メール相談が急増、「サイバーセキュリティ対策本部」名乗り返信を誘導
サイバーインシデント
2026.8.10
#サイバーニュース
警視庁をかたる不審メール相談が急増、「サイバーセキュリティ対策本部」名乗り返信を誘導
事案の概要 警視庁は、「警視庁サイバーセキュリティ対策本部」を名乗る不審メールに関する相談が急増しているとして、公式サイトなどで注意喚起しました。 メールは差出人や件名、本文中に警視庁や部署名を記載し、受信者に返信や手続きなど何らかの対応を促す内容とされています。 警視庁を装う連絡に応じることで、詐...
Cisco Secure Firewall ASA/FTDに複数の脆弱性、IPAが情報更新（CVE-2025-20333など） Cisco Secure Firewall ASA/FTDに複数の脆弱性、IPAが情報更新（CVE-2025-20333など）
サイバーインシデント
2026.8.10
#サイバーニュース
Cisco Secure Firewall ASA/FTDに複数の脆弱性、IPAが情報更新（CVE-2025-20333など）
脆弱性の概要 IPA（情報処理推進機構）は、Cisco Secure Firewall ASAおよびCisco Secure FTDに関する脆弱性情報を更新し、該当製品を利用する組織に注意を呼びかけました。 対象はCVE-2025-20333など複数のCVEで識別される脆弱性で、単一の不具合ではなく...
NetKids iMarkに複数の脆弱性、JVNDBが公開 NetKids iMarkに複数の脆弱性、JVNDBが公開
サイバーインシデント
2026.8.7
#サイバーニュース
NetKids iMarkに複数の脆弱性、JVNDBが公開
脆弱性の概要 脆弱性情報データベース（JVNDB）は、教育用ソフトウェア「NetKids iMark」に複数の脆弱性が存在するとして情報を公開しました。 今回の公開は、特定の攻撃キャンペーンや侵害発生を伝えるものではなく、製品に内在する問題に関する注意喚起として位置付けられています。 JVNDB上で...
Check Point製品に認証バイパスの脆弱性（CVE-2026-5075） Check Point製品に認証バイパスの脆弱性（CVE-2026-5075）
サイバーインシデント
2026.8.7
#サイバーニュース
Check Point製品に認証バイパスの脆弱性（CVE-2026-5075）
脆弱性の概要 JPCERT/CCは、Check Point Software Technologies社の一部製品において、認証を迂回される恐れがある脆弱性「CVE-2026-5075」について注意喚起を公開しました。 本脆弱性は、正規の認証を経なければ利用できない機能や操作が、条件次第で認証をバイ...