サイバーセキュリティ注意喚起・情報公開

OpenSSLにおける脆弱性に対するアップデート（2026年8月25日）

2026年8月25日、OpenSSL ProjectよりOpenSSL Security Advisoryが公開されました。JPCERT/CCおよびIPAより関連情報が提供されており、現時点で取得できた本文からは詳細な脆弱性の内容や対象バージョン、影響範囲などの詳細を確認できませんでした。詳細は公式出典をご確認ください。

この発表の要点

2026年8月25日にOpenSSL Security Advisoryが公開された
JPCERT/CCおよびIPAより関連情報が提供されている
現時点で取得できた本文からは詳細を確認できないため公式出典の確認が必要である

企業・自治体への影響

OpenSSLを利用するシステムやサービスを持つ企業・組織において、脆弱性が存在する場合に不正アクセスやサービス停止などのリスクが生じる可能性があります。情報システム部門や情シス・セキュリティ担当者への速やかな共有が必要です。

対応すべきこと

公式出典（JPCERT/CC等のURL）にアクセスし、最新のアドバイザリ内容を確認する
自社システムや製品におけるOpenSSLの利用状況および該当有無を調査する
必要に応じて脆弱性に対するアップデートやパッチ適用の計画を立案・実施する

対象部門： 情シス法務総務

対応期限：速やかに確認

基本データ

企業・団体	OpenSSL Project
業界	IT・ソフトウェア
発表日	2026-08-25
分類	サイバーセキュリティ

発表された内容

2026年8月25日）

OpenSSL ProjectからOpenSSL Security Advisory [25th August 2026]が公開されました。

OpenSSLのアドバイザリを参照してください。

OpenSSL Security Advisory [25th August 2026]

OpenSSLのアドバイザリを参照してください

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU96558110/

時系列

2026-08-25　OpenSSL Security Advisoryが公開された

この事例から確認すべきポイント

OpenSSLの脆弱性に関するアドバイザリが公開されたことに伴い、ITシステムやネットワーク機器、各種ソフトウェアにおいてOpenSSLを利用している組織では、速やかに最新のセキュリティ情報やアップデートの有無を確認する必要があります。現時点で取得できた本文からは詳細な影響範囲や対策方法が確認できないため、実務担当者は公式出典であるJPCERTやOpenSSLの公式サイトに直接アクセスし、正確な情報を把握した上で適切な脆弱性対応（パッチ適用など）を実施することが求められます。

公式出典

JPCERT/CC・IPA

更新履歴

公開日: 2026-08-26