JVN、Siemens製品の脆弱性公表方法を変更、Apache HTTP Server 2.4などの新規脆弱性も公開

ポイント

• 12026年4月15日より、JVNにおけるSiemens製品のセキュリティアドバイザリ公表方法が変更。同月に公表・更新された情報を1件のアドバイザリに集約し、既存アドバイザリの更新やCISA ICS Advisoryへのリンク掲載は行われない。
• 2この変更により、Siemens製品の脆弱性情報を追跡するユーザーは、JVN上での情報提供の粒度が変化することを認識し、必要に応じてSiemensやCISA ICSの情報を直接確認する必要が生じる可能性がある。
• 32026年5月8日には、Apache HTTP Server 2.4の複数の脆弱性（JVNVU#99705957）や複数のCISA ICS Advisory（JVNVU#90918052、JVNVU#93095561など）を含む多数の新規脆弱性情報が公開された。