JVN、Siemens製品の脆弱性公表方法を変更し、多数の新規脆弱性情報を公開

ポイント

• 1JVNは2026年4月15日以降、Siemens製品のセキュリティアドバイザリについて、同月内の情報を1件に集約し、既存アドバイザリの更新やCISA ICS Advisoryへのリンク掲載を行わない方針に変更しました。
• 2この変更により、Siemens製品を利用する企業や個人は、脆弱性情報の確認方法を調整し、JVNの新しい公表形式を理解する必要があります。
• 32026年7月1日には、セイコーソリューションズ製SkyBridge、Apache Tomcat、三菱電機製MELSOFT Update Manager、リコー製Web Image Monitorなど、複数の製品におけるOSコマンドインジェクションや情報漏えいに関する脆弱性を含む、多数の新規脆弱性情報が公開されました。