サイバーセキュリティ

Weekly Report: Node.jsに複数の脆弱性

JPCERT/CCは2026年6月24日付のWeekly Reportで、6月14日から20日のセキュリティ情報を報告しました。本レポートは、Microsoft Edge、Node.js、Drupal core、Cisco、Atlassian、Mozilla、Google Chrome、Oracle製品、リコーおよびコニカミノルタジャパン製プリンタドライバーなど、複数の製品・サービスにおける脆弱性情報を多数含んでいます。多くは修正済みバージョンへの更新やパッチ適用で解決されます。また、FortinetがFortiGateデバイスの認証情報を使った攻撃キャンペーン「FortiBleed」の分析を公開し、関連情報の確認を推奨しています。

最終確認日: 2026-06-24

この発表の要点

複数の主要なソフトウェア・ハードウェア製品に脆弱性が報告されており、速やかな更新・パッチ適用が推奨されています。
FortiGateデバイスの認証情報窃取キャンペーン「FortiBleed」が進行中であり、多要素認証の導入と多角的な侵害調査が重要です。
JPCERT/CCのWeekly Reportは、広範なセキュリティ情報を網羅しており、定期的な確認が推奨されます。

企業・自治体への影響

本発表は、Microsoft Edge、Node.js、Cisco、Oracle、Fortinet製品など、幅広いITインフラや業務システムを利用する企業・自治体に影響を与えます。特に情報システム部門や情報セキュリティ部門は、脆弱性のある製品の特定と、速やかな修正プログラムの適用が求められます。FortiGateデバイスの認証情報窃取キャンペーンは、ネットワークセキュリティに直接的な脅威をもたらすため、認証強化と徹底した調査が必要です。

対応すべきこと

自社で利用している製品・サービスが本レポートに記載の脆弱性の影響を受けるか、各ベンダーの公式情報を確認する。
影響を受ける製品については、速やかに修正済みバージョンへの更新またはパッチ適用を計画・実行する。
FortiGateデバイスを利用している場合、多要素認証の有効化状況を確認し、認証情報の再利用やブルートフォース攻撃への対策を強化する。
侵害調査を行う際は、Fortinetの情報に加え、関連する複数のセキュリティ組織からの情報も参照し、多角的に状況を評価する。

対象部門： 経営者情シス広報法務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-06-24
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0624
JPCERT/CC
2026-06-24

<<>>
■06/14(日)〜06/20(土) のセキュリティ関連情報
目次

【1】Microsoft Edgeに複数の脆弱性

【2】crypton-x509-validationに不適切な証明書検証の脆弱性

【3】Node.jsに複数の脆弱性

【4】ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性

【5】Drupal coreに複数の脆弱性

【6】複数のCisco製品に脆弱性

【7】複数のAtlassian製品に脆弱性

【8】複数のMozilla製品に脆弱性

【9】Google Chromeに複数の脆弱性

【10】複数のOracle製品に脆弱性

【11】リコーおよびコニカミノルタジャパン製プリンタドライバーに権限昇格の脆弱性

【12】Fortinetが「FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Release notes for Microsoft Edge Security Updates

【2】crypton-x509-validationに不適切な証明書検証の脆弱性

情報源

JVNVU#96130756: crypton-x509-validationにおける不適切な証明書検証の脆弱性

Japan Vulnerability Notes

概要
crypton-x509-validationには、不適切な証明書検証の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、CERT/CCが提供する情報を参照してください。
関連文書

CERT/CC Vulnerability Note VU#862559

crypton-x509-validation Haskell libraries do not enforce X.509 NameConstraints

【3】Node.jsに複数の脆弱性

情報源

Node.js ??? Thursday, June 18, 2026 Security Releases

Node.js?? is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web...

概要
Node.jsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性

情報源

Zyxel security advisory for stack-based buffer overflow vulnerability in GS1900 series switches | Zyxel Networks

CVE: CVE-2026-7273 Summary Zyxel has released patches for GS1900 series switches affected by a stack-based buffer overfl...

概要
Zyxelが提供するGS1900シリーズスイッチには、スタックベースのバッファオーバーフローの脆弱性があります。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】Drupal coreに複数の脆弱性

情報源

Drupal core - Critical - PHP object injection - SA-CORE-2026-005

SA-CORE-2019-003 added protection for fields that store serialized data to disallow direct writes via web services. The ...

概要
Drupal coreには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security advisories | Drupal.org

【6】複数のCisco製品に脆弱性

情報源

Cisco Identity Services Engine Remote Code Execution and Information Disclosure Vulnerabilities

Multiple vulnerabilities in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) coul...

概要
Ciscoが提供する複数の製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Advisories

【7】複数のAtlassian製品に脆弱性

情報源

Security Bulletin - June 16 2026 | Atlassian Support | Atlassian Documentation

概要
複数のAtlassian製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】複数のMozilla製品に脆弱性

情報源

Security Vulnerabilities fixed in Firefox for iOS 152.0

概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Firefox for iOS、Thunderbirdが影響を受けます。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Mozilla Foundation Security Advisories

【9】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 149.0.7827.155/.156 for Windows and Mac and 149.0.7827.155 for Linux, which will ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【10】複数のOracle製品に脆弱性

情報源

Oracle Critical Security Patch Update Advisory - June 2026

概要
複数のOracle製品には、脆弱性があります。対象となる製品およびバージョンは多岐にわたります。詳細は、開発者が提供する情報を参照してください。

【11】リコーおよびコニカミノルタジャパン製プリンタドライバーに権限昇格の脆弱性

情報源

JVN#55319858: リコーおよびコニカミノルタジャパン製プリンタドライバーにおける権限昇格の脆弱性

Japan Vulnerability Notes

概要
株式会社リコーおよびコニカミノルタジャパン株式会社が提供する複数のプリンタドライバーには、権限昇格の脆弱性があります。この問題は、最新版のプリンタドライバーを使用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

広幅複合機1422W プリンタードライバーにおけるDLL読み込みに関する脆弱性について - 重要なお知らせ | コニカミノルタ

脆弱性ごとの情報リスト | リコーグループ企業・IR | RICOH

2022年10月1日以降は脆弱性情報を本ページに掲載します。お客様にとって重要と判断した場合は、従来と同様に「重要なお知らせ」にも掲載いたします。

【12】Fortinetが「FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析」を公開

情報源

FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析 | Fortinet Blog

「FortiBleed」について知っておくべきこと…

概要
Fortinetは、「FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析」を公開しました。Fortinetは、FortiBleedと呼ばれる認証情報窃取キャンペーンについて、過去のインシデントに関連する認証情報の再利用や、多要素認証が有効化されていないデバイスへのブルートフォース攻撃によるものと説明しています。ただし、複数のセキュリティ組織は、侵害済み機器から新たな認証情報が窃取されている可能性についても指摘しており、侵害調査や対応にあたっては、Fortinetが提供する情報に加え、関連情報も確認することが推奨されます。
関連文書

FortiBleed: 86,644 Fortinet Firewalls Compromised — SOCRadar Research

SOCRadar's original FortiBleed investigation — 86,644 Fortinet FortiGate firewalls compromised across 194 countries. Ful...

Hudson Rock - Infostealer Intelligence Solutions

Powered by Hudson Rock's continuously augmented cybercrime database, composed of millions of machines compromised by Inf...

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260624.html#3

時系列

2026-06-24　JPCERT/CC Weekly Reportが公開された。
2026-06-14　JPCERT/CC Weekly Reportで取り上げられたセキュリティ関連情報の期間開始。
2026-06-20　JPCERT/CC Weekly Reportで取り上げられたセキュリティ関連情報の期間終了。

この事例から確認すべきポイント

JPCERT/CCのWeekly Reportは、Microsoft Edge、Node.js、Cisco、Oracle、Fortinetなど、多岐にわたる製品やサービスに影響を及ぼす脆弱性が継続的に発生している現状を示しています。企業は、自社が利用する全てのソフトウェアおよびハードウェアについて、ベンダーからのセキュリティ情報を継続的に監視し、修正済みバージョンへの速やかな更新やパッチ適用を計画・実行する体制を確立する必要があります。特にFortinetの事例では、認証情報の窃取キャンペーンが指摘されており、多要素認証の導入や、侵害調査におけるベンダー情報だけでなく、複数のセキュリティ組織からの関連情報を確認することの重要性が浮き彫りになっています。これにより、潜在的なリスクを多角的に評価し、より堅牢なセキュリティ対策を講じることが求められます。

公式出典

更新履歴

公開日: 2026-06-24 ／最終確認: 2026-06-24

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-06-24