JPCERT actualiza su listado de avisos, incluye múltiples vulnerabilidades como SiteGuard y Microsoft

JPCERT/CC actualizó la página de “注意喚起” el 2026-10-14 y publicó un listado con avisos sobre vulnerabilidades graves y de amplio alcance. La información publicada está dirigida principalmente a técnicos y responsables que se ocupan de la construcción y gestión operativa de terminales y redes relacionados con sistemas de información y sistemas de control, a personal de CSIRT dentro de organizaciones y a quienes desempeñan tareas relacionadas con la seguridad.

En el listado más reciente, con fecha 2026-10-14, se ha publicado un aviso sobre la vulnerabilidad de inyección de comandos OS en SiteGuard Server Edition (CVE-2026-106931) y un aviso relativo a los boletines de seguridad de Microsoft de octubre de 2026. Además, la página ordena cronológicamente avisos de 2026 sobre múltiples vendedores y productos como F5, NetScaler, Cisco, Adobe, Fortinet y Ruby on Rails, y cada entrada incluye un enlace al texto completo (con firma PGP).

Cada aviso indica, en el momento de su emisión, el nombre del software, la versión, la URL, etc., aunque se especifica como nota que “corresponden al momento de la emisión y pueden haber cambiado”. Las partes interesadas deben verificar las versiones de los productos afectados, comprobar la información del proveedor y el estado de aplicación de parches, y, según sea necesario, implementar medidas de mitigación y procedimientos de detección y respuesta.

La misma página ofrece enlaces a archivos históricos por año (desde 2025 hasta 2004 y anteriores) y presenta guías hacia informes y FAQ relacionados de JPCERT/CC, promoviendo la vigilancia continua y la recopilación de información.