Weekly Report: ICT-ISACがICT分野事業者に向けたセキュリティ・クリアランス法制に関するレポートを公表
ICT-ISACがICT分野事業者に向けたセキュリティ・クリアランス法制に関するレポートを公表
2026.03.11
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが「JSAC2026 開催レポート - Workshop／Lightning Talk Session／Panel Discussion -」を公開
JPCERT/CCが「JSAC2026 開催レポート - Workshop／Lightning Talk Session／Panel Discussion -」を公開
2026.03.11
JPCERT/CC注意喚起
三菱電機数値制御装置におけるサービス運用妨害（DoS）の脆弱性
アップデートする
対策版が提供されている製品を利用している場合は、最寄りの三菱電機窓口に連絡し、アップデートの入手および適用を実施してください。
対策版が提供されている対象の詳細に
2026.03.10
JVN
複数のデジタルアーツ製品における不適切なファイルアクセス権設定の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：GMOサイバーセキュリティ
2026.03.09
JVN
Qsee ClientのインストーラにおけるDLL読み込みに関する脆弱性
Qseeが提供するQsee Clientのインストーラは、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう可能性があります。
2026.03.09
JVN
Rakuten ViberにおけるTLSハンドシェイクの実装不備の脆弱性
Rakuten Viberはメッセージングアプリケーションです。Rakuten Viberは複数のプロキシ設定をサポートしており、プロキシサーバーを使用するように設定できますが、C
2026.03.09
JVN
Delta Electronics製CNCSoft-G2における境界外書き込みの脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
2026.03.06
JVN
django-allauthにおけるオープンリダイレクトの脆弱性
django-allauthには、SAML IdPによるSSOが有効化されている場合（デフォルトでは無効）、オープンリダイレクトの脆弱性が存在します。これにより、攻撃者が細工したU
2026.03.05
JVN
EC-CUBEにおける多要素認証をバイパスされる脆弱性
株式会社イーシーキューブが提供するEC-CUBEには、多要素認証（MFA：Multi-Factor Authentication）をバイパスされる脆弱性が存在します。
2026.03.05
JVN
ESC/POSのセキュリティ上の問題について
ESC/POS仕様の改訂予定はありません。
ESC/POSに準拠した製品の開発者および利用者は、［詳細情報］の内容を踏まえ、製品を利用する環境を適切に保護してください。ESC/PO
2026.03.05
JVN