統合版 JPCERT/CC

ヤマハ株式会社が提供するVOCALOID6 Editorには、外部エンティティ参照の不適切な制限の脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

Siemensから各製品向けのアドバイザリが公表されました。

国土交通省が提供する「車検証閲覧アプリ」には、送信データへの機微な情報の挿入の脆弱性が存在します。

株式会社クリーマが提供するスマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」には、オープンリダイレクトの脆弱性が存在します。

株式会社ゲオが提供するスマートフォンアプリ「ゲオアプリ」には、複数の脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

各被害公表や報道のとおり、直近2026年9月前後で国内組織における不正アクセスによる個人情報等の漏えい被害が相次いでいます。本注意喚起では、個人情報の漏えいにつながるケースなど、増加している恐れのある攻撃を取り上げ、攻撃全体の流れなどを解説し、対策を整理しています。新たな情報が確認でき次第、逐次情報を更新していきます。

株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性が存在します。

EGセキュアソリューションズ株式会社が提供するSiteGuard Server Editionには、OSコマンドインジェクションの脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。