:: IT Security Neophyte Investigator's MEMO ::

2026年3月3日火曜日

3日火曜日、先負

+ Windows Notepad App (Store Version) - Remote/Local Code Execution via Markdown Link

https://cxsecurity.com/issue/WLB-2026030006

CVE-2026-20841

VU#431821 MS-Agent does not properly sanitize commands sent to its shell tool, allowing for RCE

https://www.kb.cert.org/vuls/id/431821

月刊ランサムリポート

2025年12月の世界ランサム被害は800件超え　活動再開した「LockBit」の被害急増

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041600214/021700013/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

医療情報システム開発センターで障害、DNSとWebのサーバー再構築が必要に

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900354/?ST=nxt_thmit_security

JVN#80500630 intra-mart Accel PlatformのIM-LogicDesignerモジュールにおける信頼できないデータのデシリアライゼーションの脆弱性

https://jvn.jp/jp/JVN80500630/index.html

2026年3月2日月曜日

2日月曜日、友引

NEWS close-up

「Hacklore」が公開

時代遅れのセキュリティー神話　あなたは幾つ信じているか

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/021700317/?ST=nxt_thmit_security

フォーカス

理想はパスキー導入　企業認証強化の要点

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/022500223/?ST=nxt_thmit_security

2026年2月28日土曜日

28日土曜日、赤口

+ Microsoft SQL Server 用 Drivers for PHP 5.13.0 released

https://learn.microsoft.com/ja-jp/sql/connect/php/release-notes-php-sql-driver?view=sql-server-ver17&source=recommendations

+ UPDATE: JVNVU#91919266 OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [27th January 2026]）

https://jvn.jp/vu/JVNVU91919266/index.html

みずほ銀行、委託先が記録媒体紛失　最大4万3000社の情報含まれる

https://xtech.nikkei.com/atcl/nxt/news/24/03113/?ST=nxt_thmit_security

JVNVU#90635983 横河電機製Vnet/IPインターフェースパッケージにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90635983/index.html

JVNVU#90245204 複数のHoneywell製品における重要な機能に対する認証の欠如の脆弱性

https://jvn.jp/vu/JVNVU90245204/index.html

JVNVU#99891704 複数のSchneider Electric製品における複数の脆弱性

https://jvn.jp/vu/JVNVU99891704/index.html

JVNVU#90702915 複数のHitachi Energy製品における複数の脆弱性

https://jvn.jp/vu/JVNVU90702915/index.html

JVNVU#92522759 Johnson Controls製Frick Controls Quantum HDにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92522759/index.html

JVNVU#91843389 複数のPelco製品における代替パスまたは代替チャネルを使用した認証回避の脆弱性

https://jvn.jp/vu/JVNVU91843389/index.html

JVNVU#92925179 CloudCharge製cloudcharge.seにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92925179/index.html

JVNVU#98468202 EV2GO製ev2go.ioにおける複数の脆弱性

https://jvn.jp/vu/JVNVU98468202/index.html

JVNVU#95196935 Chargemap製chargemap.comにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95196935/index.html

JVNVU#99166898 SWTCH製swtchenergy.comにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99166898/index.html

JVNVU#95893003 ev.energyにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95893003/index.html

JVNVU#97280380 Mobility46製mobility46.seにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97280380/index.html

JVNVU#91929515 Copeland製XWEB PROにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91929515/index.html