2026-06-18 本日気になった注意喚起情報(6/18)★ 注意喚起情報 当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。人力&片手間でやっているので、類似記事などの重複や情報精度等々のクレームはご容赦ください。 ■国内情報 【セキュリティ ニュース】「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性(1ページ目 / 全1ページ):Security NEXT 【セキュリティ ニュース】「MariaDB」に複数脆弱性 - アップデートで修正(1ページ目 / 全2ページ):Security NEXT 【セキュリティ ニュース】「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意(1ページ目 / 全1ページ):Security NEXT 【セキュリティ ニュース】「Langflow」にRCE脆弱性 - フロー共有環境に影響(1ページ目 / 全1ページ):Security NEXT JPCERT コーディネーションセンター Weekly Report OpenSSL Security Advisory [9th June 2026] を公開 | ScanNetSecurity 「ワールドカップ無料視聴」に注意、40超の偽サイトが詐欺やマルウェアに誘導 | TECH+(テックプラス) ホンダ・シビックに任意のコードを実行可能な脆弱性「EvilValet」が見つかる - GIGAZINE JVN#20769211: RadiX AX6600 WiFi 6 Tri-Band Gaming RouterにおけるOSコマンドインジェクションの脆弱性 JVNVU#95977590: CISA ICS Advisory / ICS Medical Advisory(2026年06月16日) ■海外情報 Attackers hit pair of critical Fortinet vulnerabilities the vendor disclosed in April | CyberScoop (攻撃者は、Fortinetが4月に公表した2つの重大な脆弱性を悪用した) Microsoft Working on Patch for 'RoguePlanet' Zero-Day - SecurityWeek (マイクロソフトが『ローグプラネット』のゼロデイ脆弱性に対するパッチを開発中) CISA Warns of Actively Exploited Joomla JCE Flaw Allowing PHP Code Execution (CISAが、PHPコードの実行を可能にするJoomla JCEの脆弱性が悪用されていると警告) Cisco adds another SD-WAN box to max-severity bug advisory (CiscoがSD-WAN機器をもう1台、最高レベルのバグアドバイザリに追加) GitHub dismissed security reports on flaws now exploited by supply-chain worm, researchers say | The Record from Recorded Future News (研究者らによると、GitHubはサプライチェーンワームによって悪用されている脆弱性に関するセキュリティ報告を無視したという) U.S. CISA adds Widget Factory Joomla Content Editor (JCE) flaw to its Known Exploited Vulnerabilities catalog (米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、Widget Factory Joomlaコンテンツエディタの脆弱性を既知の悪用された脆弱性カタログに追加した) Cisco ISE Vulnerabilities: Critical RCE & Data Risks (Cisco ISEの脆弱性:重大なリモートコード実行(RCE)および情報漏洩の脆弱性) ※平日朝に記事をチェックしている関係上、前日まで(月曜日は週末)の注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集(RSS利用)をされる事をお勧めします。 ※国内記事➡海外記事とチェックしているため、速報性を重視し、国内の注意喚起情報がまとまった時点で記事を暫定公開します。(海外記事チェックが終わりましたら、海外まとめのTBD部分を更新します(タイトルの★が更新目印となります)) ■イエローページ(主な情報ソース) ・JPCERTCC ・フィッシング対策協議会 ・SecurityNext ・ScanNetSecurity ・マイナビニュース ・CISA ・FBI ・HelpNetSecurity ・BleepingComputer 本日もご来訪ありがとうございました。 Thank you for your visit. Let me know your thoughts in the comments. 更新履歴 2026年6月18日