JPCERTコーディネーションセンター

ブログ JPCERT/CC Eyes「世界のCSIRTから ～アゼルバイジャン～」を公開。 2026年3月初旬にアゼルバイジャンの首都バクーに出張し、CSIRT組織や人材育成施設など5つの関連組織を訪問しましたので、ご報告します。^YS blogs.jpcert.or.jp/ja/2026/03/csi…

JPCERT/CC WEEKLY REPORT 2026-03-25を公開。セキュリティ関連情報は7件。Xerox FreeFlow Core、Google Chrome、Microsoft Edgeの脆弱性情報などを掲載しています。^KK jpcert.or.jp/wr/2026/wr2603…

ブログJPCERT/CC Eyes「制御システムセキュリティカンファレンス2026 開催レポート」を公開。2月10日に開催した制御システムセキュリティカンファレンス2026の講演内容などを紹介しています。^KI blogs.jpcert.or.jp/ja/2026/03/ics…

JPCERT/CC WEEKLY REPORT 2026-03-18を公開。セキュリティ関連情報は12件。n8nのリモートコード実行の脆弱性に関する悪用観測状況のほか、Google Chrome、nginx-ui、Parse Server、Budibaseの脆弱性情報などを掲載しています。^KK jpcert.or.jp/wr/2026/wr2603…

Adobe AcrobatおよびReaderの脆弱性（APSB26-26）に関する注意喚起を公開。対象となるAdobe AcrobatおよびReaderを最新バージョンに更新してください。^MH jpcert.or.jp/at/2026/at2600…

2026年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起を公開。マイクロソフトが提供する情報を確認し、セキュリティ更新プログラムを適用するなどの対策を実施してください。^MH jpcert.or.jp/at/2026/at2600…

JPCERT/CC WEEKLY REPORT 2026-03-11を公開。セキュリティ関連情報は5件。EC-CUBE、Cisco製品の脆弱性情報やJPCERT/CCが主催した「JSAC2026 開催レポート～Workshop／Lightning Talk Session／Panel Discussion～」などの情報を掲載しています。 ^MH jpcert.or.jp/wr/2026/wr2603…

「インターネット定点観測レポート」を2本公開。 国内に設置されたセンサーで当該期間に観測されたパケットを中心に分析した結果をまとめたレポートです。^YS 2025年7月1日～9月30日 jpcert.or.jp/tsubame/report… 2025年10月1日～12月31日 jpcert.or.jp/tsubame/report…

ブログ JPCERT/CC Eyes「JSAC2026 開催レポート～Workshop／Lightning Talk Session／Panel Discussion～」を公開。1月21日～23日に開催したJSAC2026の様子を3回に分けて紹介しています。第3回は、Workshop、Lightning Talk Session、Panel Discussionについてです。^KI blogs.jpcert.or.jp/ja/2026/03/jsa…

JPCERT/CC WEEKLY REPORT 2026-03-04を公開。セキュリティ関連情報は12件。すでに悪用が確認されている、Cisco Catalyst SD-WAN ControllerおよびCisco Catalyst SD-WAN Managerにおける脆弱性情報などを掲載しています。^KK jpcert.or.jp/wr/2026/wr2603…

ブログ JPCERT/CC Eyes「JSAC2026 開催レポート～DAY 2～」を公開。1月21日～23日に開催したJSAC2026の様子を3回に分けて紹介します。第2回は、DAY 2 Main Trackの講演についてです。^KI blogs.jpcert.or.jp/ja/2026/02/jsa…

JPCERT/CC WEEKLY REPORT 2026-02-26を公開。セキュリティ関連情報は6件。Jenkins、Google Chrome、Apache Tomcatなどの脆弱性情報のほか、「JSAC2026 開催レポート DAY 1」に関する情報などを掲載しています。^KK jpcert.or.jp/wr/2026/wr2602…

2月10日に開催した「制御システムセキュリティカンファレンス2026」の講演資料および講演動画を公開いたしました（パネルセッションを除く）。下記のWebページからご覧ください。^YS jpcert.or.jp/event/ics-conf…

ブログ JPCERT/CC Eyes「JSAC2026 開催レポート～DAY 1～」を公開。1月21日～23日に開催したJSAC2026の様子を3回に分けて紹介します。第1回は、DAY 1 Main Trackの講演についてです。^KI blogs.jpcert.or.jp/ja/2026/02/jsa…

JPCERT/CC WEEKLY REPORT 2026-02-18を公開。セキュリティ関連情報は15件。FileZen、BeyondTrust製品、複数のApple製品などの脆弱性情報のほか、JPCERT/CCが公表したブログやトレーニングコンテンツに関する情報も掲載しています。^KK jpcert.or.jp/wr/2026/wr2602…

FileZenにおけるOSコマンドインジェクションの脆弱性（CVE-2026-25108）に関する注意喚起を公開。すでに脆弱性の悪用が確認されています。開発者が提供する最新の情報をもとに、対策や侵害有無の調査の実施を検討してください。^KK jpcert.or.jp/at/2026/at2600…

ブログ JPCERT/CC Eyes「React2Shellを悪用する複数の攻撃アクターによる侵害事例」を公開。容易に悪用可能な脆弱性が公表された際、攻撃者がいかに迅速かつ無差別に攻撃を行っているかを攻撃のタイムラインや使用されたマルウェアの紹介とあわせて解説します。^KI blogs.jpcert.or.jp/ja/2026/02/rea…

2026年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起を公開。悪用確認済みの脆弱性の修正が含まれています。マイクロソフトが提供する情報を確認し、セキュリティ更新プログラムを適用するなどの対策を実施してください。^MH jpcert.or.jp/at/2026/at2600…

JPCERT/CC WEEKLY REPORT 2026-02-12を公開。セキュリティ関連情報は7件。Cisco製品やMovable Typeなどの脆弱性情報、NICTが公表する「NICTER観測レポート2025」を掲載しています。^MH jpcert.or.jp/wr/2026/wr2602…

@kz14 この度はご不便をおかけし申し訳ございません。当該リンクは修正いたしました。ご指摘いただきありがとうございました。

ブログ JPCERT/CC Eyes「Windowsのイベントログ分析トレーニング用コンテンツの公開」を公開しました。標的型攻撃によってセキュリティインシデントが発生した際の調査手法などをまとめたトレーニングコンテンツについて紹介しています。^YS blogs.jpcert.or.jp/ja/2026/02/win…