情報基盤センターからのお知らせ

【2026/07/24 14:20】JCBを騙る詐欺メールに関する注意喚起

2026年 7月24日にJCBを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
14:15:46着信

From: MyJCB <noreply@gzycpc.mxdsm.com>
Subject: 【JCBカード】本人認証サービス（ 3Dセキュア）設定再確認のお願い

リンク先は詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/07/24 14:10】セゾンカードを騙る詐欺メールに関する注意喚起

2026年 7月24日にセゾンカードを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
13:00:35着信

From: 永久不滅ポイン卜通知 <lennondobbin@nhokj.com>
Subject: 失効前にご確認ください｜永久不滅ポイントのご案内

リンク先は詐欺サイトが動作しています。

No.2
14:01:17着信

From: セゾンカード <Bethina@asokagakuen.net>
Subject: 8月お支払金額��お知らせ

リンク先は詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/07/24 13:40】三菱UFJ銀行を騙る詐欺メールに関する注意喚起

2026年 7月24日に三菱UFJ銀行を騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
13:39:34着信

From: 三菱UFJ銀行 <info@mufg.jp>
Subject: 【要対応】ご登録情報の更新のお願いNo.415833441)

リンク先は接続できません。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、口座番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/07/24 10:40】Amazonを騙る詐欺メールに関する注意喚起

2026年 7月24日にAmazonを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
08:16:15着信
10:37:58着信

From: アマゾンサポート <palace@palace.hkbjwgc.com>
Subject: 本日お届け予定のご注文に関するお知らせ
From: 【Amazon】配送状況のお知ら⁠せ‌ <spinach@spinach.mysanghu.com>
Subject: ご注文いただいた商品の本日お届けにつきまして

リンク先は複数あり、全て詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/07/24 10:50】メールIDとパスワードを窃取する詐欺メールに関する注意喚起

2026年 7月24日にメールIDとパスワードを窃取する詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
10:41:40着信

From: edu.cc.uec.ac.jp メールサポート <〇〇〇〇@〇〇.〇〇.uec.ac.jp>
Subject: 【重要】メールボックスサービス期限切れのお知らせ（再有効化が必要です

リンク先は詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

SECURITY NEWS (2026/07/23 14:00-2026/07/24 12:00)

2026/07/23 14:00から2026/07/24 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。

総合　 Windows　Unix　Mac　アプリケーション

総合

　CISA, JPCERT/CC, IPAからの注意喚起など。

AA26-204A Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite

CISA及び国内・国際パートナー共同発表のRussian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite公開の広報です。
参考情報

BLEEPING COMPUTER

Microsoft

　Microsoft製品に関する情報。

Microsoft Edge for Stable (Version 150.0.4078.96)がリリース

影響を受ける製品: Microsoft Edge.
詳細: 最新のChromium projectの最新のアップデートを反映したリリースです。
解決法: 自動的に更新されます。自動的に更新されない場合は手動で更新を行なってください。

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

Red Hat Enterprise Linuxのlibpqのセキュリティフィックス

影響を受ける製品: Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x.
詳細: バッファオーバーフローの1件の脆弱性をフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu LinuxのLinux kernel USN-8593-1, USN-8574-2, USN-8575-2, Linux kernel (OEM), Linux kernel (Oracle), Linux kernel (NVIDIA), Linux kernel (NVIDIA Tegra), Linux kernel (IBM), rsyslog, libhttp-date-perl, libxpm, pam, libinputのセキュリティフィックスとlibapache-mod-jk, commons-beanutilsのセキュリティフィックスのアップデート

影響を受ける製品: Ubuntu 26.04 LTS (Linux kernel (USN-8593-1), rsyslog, libhttp-date-perl, libxpm, pam). Ubuntu 24.04 LTS (Linux kernel (OEM), Linux kernel (USN-8574-2), Linux kernel (NVIDIA), rsyslog, libhttp-date-perl, libxpm, pam). Ubuntu 22.04 LTS (Linux kernel (USN-8574-2, USN-8575-2), Linux kernel (Oracle), Linux kernel (NVIDIA), Linux kernel (NVIDIA Tegra), rsyslog, libhttp-date-perl, libxpm, pam, libinput). Ubuntu 20.04 LTS (Linux kernel (USN-8575-2), Linux kernel (IBM), libinput). Ubuntu 16.04 LTS (libapache-mod-jk, commons-beanutils).
詳細: Linux kernel (USN-8593-1)は796件の脆弱性を、Linux kernel (OEM)は203件の脆弱性を、Linux kernel (USN-8574-2)は913件の脆弱性を、Linux kernel (Oracle)は912件の脆弱性を、Linux kernel (NVIDIA)は913件の脆弱性を、Linux kernel (USN-8575-2)は758件の脆弱性を、Linux kernel (NVIDIA Tegra)は756件の脆弱性を、Linux kernel (IBM)は560件の脆弱性を、rsyslogはスタックバッファオーバーフローの1件の脆弱性を、libhttp-date-perlはReDoS攻撃の1件の脆弱性を、libxpmは境界外メモリ読込の1件のローカル脆弱性を、pamはタイミング攻撃が可能な1件の脆弱性を、libinputは出力のエスケープ処理の不備の1件の脆弱性をそれぞれフィックスしています。libapache-mod-jkは前回のセキュリティフィックスで実施されなかったCVE-2023-41081のセキュリティフィックスを行っています。commons-beanutilsは前回のセキュリティフィックスで実施されなかったCVE-2014-0114とCVE-2019-10086のセキュリティフィックスを行っています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Debian GNU/Linuxのfirefox-esr, bind9, chromium, pdns-recursor, webkit2gtkのセキュリティフィックス

影響を受ける製品: stable (trixie).
詳細: firefox-esrは32件の脆弱性を、bind9は9件の脆弱性を、chromiumは19件の脆弱性を、pdns-recursorはワイルドカードCNAMEの検証バイパスの1件の脆弱性とRRSIGのDNSSEC検証のバイパスの1件の脆弱性を、webkit2gtkは39件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Slackware Linuxのmozilla-thunderbirdのセキュリティフィックス

影響を受ける製品: 15.0, -current.
詳細: 33件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Chrome 安定版 150.0.7871.186/.187 (Windows/Mac), 150.0.7871.186 (Linux)がリリース

影響を受ける製品

Chrome.

詳細

4件の脆弱性をフィックスしています。全てhighに分類されています。

解決法

自動更新機能あるいは手動でアップデートしてください。

参考情報

Security NEXT

JetBrainsがセキュリティアドバイザリをリリース

影響を受ける製品: JetBrains WebStorm, TeamCity, PyCharm, PhpStorm, IntelliJ IDEA, GoLand.
詳細: 7月23日に18件のセキュリティアドバイザリがリリースされています。Fixed security issuesのページをご確認下さい。
解決法: 文書の指示に従ってください。

総合　 Windows　Unix　Mac　アプリケーション

ブログ記事を読む

SECURITY NEWS (2026/07/22 12:00-2026/07/23 14:00)

2026/07/22 12:00から2026/07/23 14:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。

総合　 Windows　Unix　Mac　アプリケーション

総合

　CISA, JPCERT/CC, IPAからの注意喚起など。

JPCERT/CC WEEKLY REPORT 2026-07-23

【1】WordPressにリモートコード実行につながる脆弱性
【2】Google Chromeに複数の脆弱性
【3】VMware Avi Load Balancerに複数の脆弱性
【4】複数のSplunk製品に脆弱性
【5】複数のCisco製品に脆弱性
【6】Drupal coreに複数の脆弱性
【7】複数のZoom製品に脆弱性
【8】SonicWallのSMA1000シリーズに複数の脆弱性
【9】複数のFortinet製品に脆弱性
【10】複数のSAP製品に脆弱性
【11】Firefoxに複数の脆弱性
【12】複数のAdobe製品に脆弱性
【13】JPCERT/CCが2026年4月から6月分の「JPCERT/CC 四半期レポート」を公開
【14】複数のマイクロソフト製品に脆弱性
【15】JPCERT/CCが「APT-C-60による2026年の攻撃」を公開

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CISAが2件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。
参考情報

Security NEXT

情報セキュリティ安心相談窓口の相談状況［2026年第2四半期（4月～6月）］

IPA発表の2026年第1四半期の情報セキュリティ安心相談窓口の活動レポートです。

サイバーセキュリティ相談窓口の相談状況［2026年第2四半期（4月～6月）］

IPA発表の2026年第2四半期のサイバーセキュリティ相談窓口の活動レポートです。

Oracle Java の脆弱性対策について(2026年7月)

IPA発表のOracle Javaのセキュリティアップデートに関する注意喚起です。

WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell)

IPA発表のWordpressの脆弱性wp2shellに関する注意喚起です。

Microsoft

　Microsoft製品に関する情報。

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

Red Hat Enterprise Linuxのpki-deps:10.6, kernel, dogtag-pki, acl, kpatch-patch-6_12_0-211_16_1のセキュリティフィックス

影響を受ける製品: Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (pki-deps:10.6, acl). Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (kernel). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le (dogtag-pki, kpatch-patch-6_12_0-211_16_1). Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (dogtag-pki).
詳細: pki-deps:10.6はjackson-databindのセキュリティ機構のバイパスの1件の脆弱性を、kernelは5件の脆弱性を、dogtag-pkiはjackson-databindのセキュリティ機構のバイパスの1件の脆弱性とjackson-databindのPolymorphicTypeValidatorのバイパスの1件の脆弱性を、aclはシンボリックリンクトラバーサルの2件の脆弱性を、kpatch-patch-6_12_0-211_16_1はeventpollの解放後メモリ利用の1件のローカル脆弱性とKVMの解放後メモリ利用の1件の脆弱性とipv6のカーネルメモリの上書きの1件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu Linuxのgiflib, gst-plugins-good1.0, krb5, libgphoto2, libhtml-parser-perl, gawk, apache2, exim4, python-aiohttpのセキュリティフィックスとtarのセキュリティフィックスのアップデート

影響を受ける製品: Ubuntu 26.04 LTS, 24.04 LTS, 22.04 LTS (giflib, gst-plugins-good1.0, krb5, libgphoto2, libhtml-parser-perl, gawk, exim4, python-aiohttp, tar). Ubuntu 20.04 LTS, 18.04 LTS, 16.04 LTS (gawk, apache2, python-aiohttp, tar). Ubuntu 14.04 LTS (gawk, apache2, tar).
詳細: giflibはバッファオーバーフローの1件の脆弱性とメモリ二重解放の1件の脆弱性を、gst-plugins-good1.0は整数桁溢れの2件の脆弱性とヒープバッファオーバーフローの1件の脆弱性を、krb5は整数アンダーフローの2件の脆弱性とNULLポインタの逆参照の1件の脆弱性を、libgphoto2は8件の脆弱性を、libhtml-parser-perlは解放後メモリ読出の1件の脆弱性を、gawkは4件の脆弱性を、apache2はmod_auth_digestの認証のバイパスの1件のリモート脆弱性とmod_proxy_ftpのXSSの1件のリモート脆弱性とmod_ldapの解放後メモリ利用の1件の脆弱性を、exim4はスプールディレクトリ外のファイルにアクセス可能な1件のローカル脆弱性を、python-aiohttpは4件の脆弱性をそれぞれフィックスしています。tarは回帰エラーをフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Slackware Linuxのlibssh, mozilla-firefoxのセキュリティフィックス