▽Trendmicro:ｻﾎﾟｰﾄ情報
●04/19 15:49
2025/04/18ﾄﾚﾝﾄﾞﾏｲｸﾛ ｵﾝﾗｲﾝｼｮｯﾌﾟ ﾒﾝﾃﾅﾝｽ実施のお知らせ（2025年4月22日）2025/04/18Trend Vision One で確認した複数の脆弱性について（2025年4月）2025/04/18ｺﾞｰﾙﾃﾞﾝｳｨｰｸ期間の営業に関するご案内

▽ｾｷｭﾘﾃｨﾎｰﾙ memo
●04/19 06:30
■ Active! mail 6の脆弱性に関する重要なお知らせ(ｸｵﾘﾃｨｱ, 2025.04.18)Active! mail 6 に 0-day 欠陥｡stack overflow する欠陥があり､remote から任意のｺｰﾄﾞを実行できる｡ CVE-2025-42599Active! mail 6 BuildInfo: 6.60.06008562 (2025.04.16 公開) で修正されている｡関連:Active! mailにおけるｽﾀｯｸﾍﾞｰｽのﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰの脆弱性に関する注意喚起 (JPCERT/CC, 2025.04.18)｡ ModSecurity を使った回避方法が紹介されている｡JVN#22348866Active! mailにおけるｽﾀｯｸﾍﾞｰｽのﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰの脆弱性 (JVN, 2025.04.18)

▽JP Vendor Status Notes
●04/19 02:12
最終更新日：2025/04/18JVNVU#95263466:複数のSchneider Electric製品における複数の脆弱性 [2025/04/18 14:45]（更新）JVNVU#92973034:複数のSchneider Electric製品における境界外書き込みの脆弱性 [2025/04/18 14:45]（更新）JVNVU#90437605:複数のSchneider Electric製品における複数の脆弱性 [2025/04/18 14:30]JVN#22348866:Active! mailにおけるｽﾀｯｸﾍﾞｰｽのﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰの脆弱性 [2025/04/18 12:00]Siemens製品に対するｱｯﾌﾟﾃﾞｰﾄ（2025年4月） [2025/04/17 10:00]

▽IPAｾｷｭﾘﾃｨｾﾝﾀｰ(IPA/ISEC)ﾄｯﾌﾟﾍﾟｰｼﾞ
●04/18 20:54
緊急2025年4月18日｢Active! mail｣におけるｽﾀｯｸﾍﾞｰｽのﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰの脆弱性について（JVN#22348866）ｻｲﾊﾞｰｾｷｭﾘﾃｨお助け隊ｻｰﾋﾞｽ中小企業のｻｲﾊﾞｰｾｷｭﾘﾃｨ対策に不可欠な各種ｻｰﾋﾞｽを､ﾜﾝﾊﾟｯｹｰｼﾞで安価に提供するｻｰﾋﾞｽです｡ｻｲﾊﾞｰｾｷｭﾘﾃｨお助け隊ｻｰﾋﾞｽのｻｰﾋﾞｽ利用料は､IT導入補助金で支援が受けられます｡ﾊﾟｽﾜｰﾄﾞ もっと強く君を守りたい原宿にて｢ﾊﾟｽﾜｰﾄﾞ｣の大切さを啓発するﾏﾝｶﾞﾎﾟｽﾀｰを掲示しています｡このﾎﾟｽﾀｰを学校や会社でも掲示したいとの声を受けて販売もしています｡

▽SANS InfoSec Reading Room - Special Papers / Features / Interviews
●04/18 03:59
Featured: Solutions for Emerging Risks〓〓 2025 The Escal Institute of Advanced Technologies, Inc. d/b/a SANS Institute. Our Terms and Conditions detail our trademark and copyright rights. Any unauthorized use is expressly prohibited.