統合版 JPCERT/CC

JPCERT/CCは、「JSAC2025 開催レポート DAY 1 」を公開しました。JSAC2025開催レポートは3回にわけてカンファレンスの様子を紹介します。第1回目となる本稿では、DAY 1 Main Trackの講演について紹介しています。

Paragon Softwareが提供するParagon Partition Managerには、複数の脆弱性が存在します。

DarioHealthが提供する複数の製品には、複数の脆弱性が存在します。

センチュリー・システムズ株式会社が提供する産業用ルータ（FutureNet ASシリーズ）およびプロトコル変換器（FutureNet FAシリーズ）には、複数の脆弱性が存在します。

経済産業省は、「AIの利用・開発に関する契約チェックリスト」を公開しました。このチェックリストでは、AI技術を用いたサービスを導入する事業者が、契約時にチェックするべきポイントなどがまとめられています。

Rockwell Automationが提供するPowerFlex 755には、重要な情報の平文送信の脆弱性が存在します。

プラネックスコミュニケーションズ株式会社が提供する無線LANルータには、複数の脆弱性が存在します。

Siemensから各製品向けのアップデートが公開されました。

ABBが提供する複数の製品には、複数の脆弱性が存在します。

Rapid Response Monitoringが提供するMy Security Account Appには、ユーザー識別情報操作による権限チェック回避の脆弱性が存在します。

Elsetaが提供するVinci Protocol Analyzerには、OSコマンドインジェクションの脆弱性が存在します。

Medixantが提供するRadiAnt DICOM Viewerには、不適切な証明書検証の脆弱性が存在します。

株式会社アイ・オー・データ機器が提供するUD-LT2には、複数の脆弱性が存在します。

三菱電機製数値制御装置(CNC)には、数値の入力に対する不適切な検証に起因する脆弱性が存在します。

Rockwell Automationが提供する複数の製品には、例外的な状態に対する不適切な処理の脆弱性が存在します。

Delta Electronicsが提供するCNCSoft-G2には、複数の脆弱性が存在します。

ジェイズ・コミュニケーション株式会社が提供するRevoWorks SCVXおよびRevoWorks Browserには、ファイル検証不備の脆弱性が存在します。