【更新】PHPの複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起を更新。悪用を試みる通信の観測報告が相次ぐほか、悪用できると主張する実証コードも多数公開されています。追加公表の脆弱性（CVE-2026-115560）とその緩和策を追記しました。^KK jpcert.or.jp/at/2026/at26003…

BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起を公開。細工された圧縮データの展開により、任意のコード実行などにつながる可能性があります。Node.jsを含む複数の製品が影響を受けます。速やかな対策実施を推奨します。^KK jpcert.or.jp/at/2026/at26003…

【更新】直近で相次いでいる不正アクセス事案に関する注意喚起を更新。AIを用いたペネトレーションテスト基盤を悪用した攻撃の情報のほか、API経由の不正アクセスに関する送信元IPアドレスなどの情報を追記しました。引き続き関連情報提供もお待ちしています。^KK jpcert.or.jp/at/2026/at26003…

PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起を公開。PHPを利用するシステムでは、速やかな更新と侵害有無の調査を検討ください。PHPを組み込んだ製品やOSにも影響するため、各提供元などからの情報も継続的に確認してください。^KK jpcert.or.jp/at/2026/at26003…

「ソフトウェア等の脆弱性関連情報に関する届出状況［2026年第3四半期（7月～9月）］」を公開。 IPAとJPCERT/CCは、脆弱性関連情報の届出の受付や脆弱性対策情報の公表に向けた調整などの 業務を実施しています。^YS jpcert.or.jp/report/press.ht…

2026年7月1日～9月30日の『四半期レポート」を公開。 国内外からJPCERT/CCに寄せられたインシデント報告の統計と対応事例、脆弱性情報や脅威情報の収集・分析、それらに関連した取り組みなどJPCERT/CCの活動をまとめたレポートです。^YS jpcert.or.jp/qr/

JPCERT/CC WEEKLY REPORT 2026-10-21を公開。セキュリティ関連情報は24件。BeyondTrust製品、EC-CUBE4系用プラグイン、Nextcloudアプリ、Palo Alto Networks製品、Cisco Secure Email Gateway、Ivanti ICS、SiteGuard Server Editionの脆弱性などの情報を掲載しています。^KK jpcert.or.jp/wr/2026/wr26102…

ブログ JPCERT/CC Eyes「連続不正アクセス事案の攻撃手法に関する調査」公開。調査の過程で攻撃者がAIを利用して既知の脆弱性のスキャンやAPI経由での攻撃などを実施していたことを確認しました。国内外のWebサービスなどに対する攻撃の状況を紹介しています。^KI blogs.jpcert.or.jp/ja/2026/1…

JPCERT/CC WEEKLY REPORT 2026-10-15を公開。セキュリティ関連情報は18件。SonicWall製品、NetScaler ADCおよびGateway、Atlassian製品、Rejetto HFSの脆弱性情報や、直近で相次いでいる国内組織における不正アクセスに関する注意喚起などの情報を掲載しています。^KK jpcert.or.jp/wr/2026/wr26101…

SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起を公開。本脆弱性はすでに悪用が確認されています。影響を受ける製品をご利用の場合、痕跡を保全した上で、アップデートの実施をご検討ください。^MH jpcert.or.jp/at/2026/at26003…

2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起を公開。悪用確認済みの脆弱性の修正が含まれています。マイクロソフトが提供する情報を確認し、セキュリティ更新プログラムを適用するなどの対策を実施してください。^MH jpcert.or.jp/at/2026/at26003…

直近で相次いでいる不正アクセス事案に関する注意喚起を、各所からの情報提供に基づき更新しました。また、ケースDとしてアプリケーションサーバー上にWebシェルを設置されるケースを新設しました。侵害調査にご活用ください。引き続き関連の情報提供もお待ちしています。^MH jpcert.or.jp/at/2026/at26003…

直近で相次いでいる不正アクセス事案に関する注意喚起を公開。個人情報の漏えいにつながるケースなど、増加している恐れのある攻撃を取り上げ、攻撃全体の流れなどを解説し、対策を整理しています。技術的な情報共有が不十分であり、新たな情報を逐次更新していきます。＾MH jpcert.or.jp/at/2026/at26003…

2026年度「フィッシング対策協議会 報告受け付け用メールサーバー構築」に関する入札のご案内を公開。入札説明会参加ご希望の方は10月22日（木）17時までにご連絡ください。皆さまのご参加をお待ちしております。^KI jpcert.or.jp/solicitation/

JPCERT/CC WEEKLY REPORT 2026-10-07を公開。セキュリティ関連情報は15件。NetScaler ADCおよびGateway、FortiMail、Cisco Catalyst SD-WAN Managerの脆弱性情報や、NCOが公開した「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」などの情報を掲載しています。^MH jpcert.or.jp/wr/2026/wr26100…

NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起を更新。CVE-2026-88772を悪用する攻撃の侵害調査方法を追加しました。侵害調査実施の際はご活用ください。^MH jpcert.or.jp/at/2026/at26002…

JPCERT/CCは、本日、創立30周年を迎えました。この30年間、活動を支えてくださった皆さま、活動に携わってきたすべての皆さまに、心から感謝申し上げるとともに、今後とも皆さまの変わらぬご支援とご協力を賜りますようお願い申し上げます。^KI jpcert.or.jp/30th-anniversar…

JPCERT/CC WEEKLY REPORT 2026-09-30を公開。セキュリティ関連情報は30件。すでに悪用が確認されているBIG-IP APM、Cisco製品、Check Point製品、WordPress、VeloCloud Orchestrator、Acronis Backup plugin for cPanel & WHMなどの脆弱性情報を掲載しています。^MH jpcert.or.jp/wr/2026/wr26093…

NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起を公開。悪用が報告され、国内への攻撃試行も観測されています。CVE-2026-88771は全構成が影響を受けます。速やかに対策および侵害調査を行ってください。＾MH jpcert.or.jp/at/2026/at26002…

F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起を公開。OAuth認可サーバー構成の仮想サーバーが影響を受けます。悪用あり、詳細情報公表済みのため、対策や侵害調査を実施してください。^MH jpcert.or.jp/at/2026/at26002…