JPCERTコーディネーションセンター

JPCERTコーディネーションセンター（JPCERT/CC）の公式アカウントです。情報セキュリティに関する注意喚起、公開資料やセミナー情報などを発信しています。ご意見、ご要望などへの返信をご希望の際は[email protected]にご送付ください。

[JPCERTコーディネーションセンター @jpcert]

「インシデント調査報告書チェックリスト」を公開しました。インシデント調査を外部に委託する際や報告書の作成・確認にご活用ください。

インシデント調査報告書チェックリスト公開のお知らせ https://t.co/ZlT9QhIK6y

インシデント調査報告書チェックリスト（GitHub） https://t.co/u77kcgesYi

[JPCERTコーディネーションセンター @jpcert]

2026年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起を公開。悪用確認済みの脆弱性の修正が含まれています。マイクロソフトが提供する情報を確認し、セキュリティ更新プログラムを適用するなどの対策を実施してください。^KK https://t.co/wwje9VoINP

[JPCERTコーディネーションセンター @jpcert]

JPCERT/CC WEEKLY REPORT 2026-11-11を公開。セキュリティ関連情報は14件。Airbyte、Zyxel Networks製品、Barracuda Networks製品などの脆弱性情報や、NCOが公開した個人情報の漏えい等につながる不正アクセスへの対策に関する情報を掲載しています。^MH https://t.co/LIvfnjsJVJ

[JPCERTコーディネーションセンター @jpcert]

CyberNewsFlash「OpenSSHにおける認証回避の脆弱性（CVE-2026-123158）について」を公開。本脆弱性はAlpine Linuxなどの特定の環境に影響し、悪用試行や観測用環境での侵入成功が報告されています。影響を受ける環境の利用者は対策および侵害調査の実施をご検討ください。^KK https://t.co/x9QHwfZUmn

[JPCERTコーディネーションセンター @jpcert]

JPCERT/CC WEEKLY REPORT 2026-11-05を公開。セキュリティ関連情報は15件。BrotliのC言語実装における脆弱性や、YOOtheme Pro、Ruby、WordPress、Cisco Secure Firewall ASAおよびFTD Softwareなどの脆弱性情報を掲載しています。^KK https://t.co/wiiJ10XeAn

[JPCERTコーディネーションセンター @jpcert]

【更新】PHPの複数の脆弱性（PHP2Shell）に関する注意喚起を更新。あるファイアウォール製品で侵害の成功を示唆する痕跡を確認したと報告されています。引き続き、本脆弱性の対処に関しては利用製品への影響を確認し、速やかな対策と侵害調査をお願いします。^KK https://t.co/W9Vx76DqjE

[JPCERTコーディネーションセンター @jpcert]

JPCERT/CC WEEKLY REPORT 2026-10-28を公開。セキュリティ関連情報は15件。PHPに関する注意喚起、Oracle製品、Cisco製品などの脆弱性情報のほか、2026年7月から9月分の「JPCERT/CC 四半期レポート」などの情報を掲載しています。^MH https://t.co/7xwIbMxxUD

[JPCERTコーディネーションセンター @jpcert]

【更新】PHPの複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起を更新。悪用を試みる通信の観測報告が相次ぐほか、悪用できると主張する実証コードも多数公開されています。追加公表の脆弱性（CVE-2026-115560）とその緩和策を追記しました。^KK https://t.co/W9Vx76DqjE

[JPCERTコーディネーションセンター @jpcert]

BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起を公開。細工された圧縮データの展開により、任意のコード実行などにつながる可能性があります。Node.jsを含む複数の製品が影響を受けます。速やかな対策実施を推奨します。^KK https://t.co/9FokfTLG2m

[JPCERTコーディネーションセンター @jpcert]

【更新】直近で相次いでいる不正アクセス事案に関する注意喚起を更新。AIを用いたペネトレーションテスト基盤を悪用した攻撃の情報のほか、API経由の不正アクセスに関する送信元IPアドレスなどの情報を追記しました。引き続き関連情報提供もお待ちしています。^KK https://t.co/YV6x5K2X7V

[JPCERTコーディネーションセンター @jpcert]

PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起を公開。PHPを利用するシステムでは、速やかな更新と侵害有無の調査を検討ください。PHPを組み込んだ製品やOSにも影響するため、各提供元などからの情報も継続的に確認してください。^KK https://t.co/W9Vx76DqjE

[JPCERTコーディネーションセンター @jpcert]

「ソフトウェア等の脆弱性関連情報に関する届出状況［2026年第3四半期（7月～9月）］」を公開。
IPAとJPCERT/CCは、脆弱性関連情報の届出の受付や脆弱性対策情報の公表に向けた調整などの
業務を実施しています。^YS
https://t.co/kfcowAI1i1

[JPCERTコーディネーションセンター @jpcert]

2026年7月1日～9月30日の『四半期レポート」を公開。
国内外からJPCERT/CCに寄せられたインシデント報告の統計と対応事例、脆弱性情報や脅威情報の収集・分析、それらに関連した取り組みなどJPCERT/CCの活動をまとめたレポートです。^YS
https://t.co/D3Q6Hwq91R

[JPCERTコーディネーションセンター @jpcert]

JPCERT/CC WEEKLY REPORT 2026-10-21を公開。セキュリティ関連情報は24件。BeyondTrust製品、EC-CUBE4系用プラグイン、Nextcloudアプリ、Palo Alto Networks製品、Cisco Secure Email Gateway、Ivanti ICS、SiteGuard Server Editionの脆弱性などの情報を掲載しています。^KK https://t.co/CR5xpeZtwe

[JPCERTコーディネーションセンター @jpcert]

ブログ JPCERT/CC Eyes「連続不正アクセス事案の攻撃手法に関する調査」公開。調査の過程で攻撃者がAIを利用して既知の脆弱性のスキャンやAPI経由での攻撃などを実施していたことを確認しました。国内外のWebサービスなどに対する攻撃の状況を紹介しています。^KI
https://t.co/s7B7fNs9eW

[JPCERTコーディネーションセンター @jpcert]

JPCERT/CC WEEKLY REPORT 2026-10-15を公開。セキュリティ関連情報は18件。SonicWall製品、NetScaler ADCおよびGateway、Atlassian製品、Rejetto HFSの脆弱性情報や、直近で相次いでいる国内組織における不正アクセスに関する注意喚起などの情報を掲載しています。^KK https://t.co/9BXQSK8Lb7

[JPCERTコーディネーションセンター @jpcert]

SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起を公開。本脆弱性はすでに悪用が確認されています。影響を受ける製品をご利用の場合、痕跡を保全した上で、アップデートの実施をご検討ください。^MH https://t.co/qOClKXQnDX

[JPCERTコーディネーションセンター @jpcert]

2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起を公開。悪用確認済みの脆弱性の修正が含まれています。マイクロソフトが提供する情報を確認し、セキュリティ更新プログラムを適用するなどの対策を実施してください。^MH https://t.co/05afwo5odr

[JPCERTコーディネーションセンター @jpcert]

直近で相次いでいる不正アクセス事案に関する注意喚起を、各所からの情報提供に基づき更新しました。また、ケースDとしてアプリケーションサーバー上にWebシェルを設置されるケースを新設しました。侵害調査にご活用ください。引き続き関連の情報提供もお待ちしています。^MH https://t.co/YV6x5K2X7V

[JPCERTコーディネーションセンター @jpcert]

直近で相次いでいる不正アクセス事案に関する注意喚起を公開。個人情報の漏えいにつながるケースなど、増加している恐れのある攻撃を取り上げ、攻撃全体の流れなどを解説し、対策を整理しています。技術的な情報共有が不十分であり、新たな情報を逐次更新していきます。＾MH https://t.co/YV6x5K2X7V