物理セキュリティ

脆弱性・脅威情報

Gallagher入退室アプリに脆弱性、トークン平文保存

入退室管理システムのモバイルアプリ Gallagher Command Centre Mobile に、セッショントークンを平文保存する脆弱性CVE-2025-47147が公表。端末に触れられるとドア操作権限が渡る恐れ。9.40.123以降へ更新を。
脆弱性・脅威情報

FeliCa旧ICチップに脆弱性、社員証の点検を

2017年以前に出荷された一部のFeliCa ICチップに脆弱性(CVE-2026-59776)が公表されました。パッチでは直せないハードウェア起因の問題です。交通系ICより先に、自社発行の社員証・入退室カードを点検すべき理由を解説します。