サイバーセキュリティ 情報提供・注意喚起

Weekly Report: Jenkinsおよび複数のJenkins用プラグインに脆弱性

JPCERT/CCはWeekly Reportにおいて、Jenkinsおよび複数のJenkins用プラグインに関する脆弱性情報を通知するとともに、関連する各種イベントやセミナー（NCA Annual Conference 2026、フィッシング対策セミナー2026など）の開催情報を公開しました。また、インシデント報告や問い合わせ窓口についても案内しています。

この発表の要点

企業・自治体への影響

Jenkinsを利用しているIT企業や情報システム部門を持つ組織において、脆弱性への未対応による不正アクセスやシステム障害のリスクが生じます。情シスおよび法務部門を中心に影響を確認する必要があります。

対応すべきこと

対象部門： 総務 法務 情シス 広報

対応期限：速やかに確認

基本データ

企業・団体 JPCERTコーディネーションセンター
業界 IT・ソフトウェア
発表日 2026-09-09
分類 サイバーセキュリティ

発表された内容

2026年12月2日から4日までの間「NCA Annual Conference 2026」を開催します。本カンファレンスのテーマは「攻める、守る、そこには人がいる」となっており、AI時代における脅威の変化と、それに立ち向かうCSIRTの新たな役割について、多様な立場の実務者とともに考えるとしています。

【14】フィッシング対策セミナー2026のご案内

情報源

フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | イベント | フィッシング対策セミナー2026のご案内（2026年11月19日開催）
フィッシング対策協議会は2005年4月に設立され、フィッシング詐欺に関する事例情報、資料、ニュースなどの収集・提供、注意喚起、技術的・制度的検討などの活動を行っております。
www.antiphishing.jp

概要
2026年11月19日、フィッシング対策協議会は、「フィッシング対策セミナー2026」を開催します。巧妙化が進むフィッシング詐欺について、法執行機関、金融機関、サービス事業者などから専門家を招き、最新の手口や被害実態、実践的な防御策や最新の取り組みなどを紹介します。また、会場にはフィッシング対策サービスや各種ソリューションの展示ブースも設置予定です。
■JPCERT/CCからのお願い

本レポートに関するお問い合わせは
ew-info@jpcert.or.jp 宛
にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
https://www.jpcert.or.jp/wr/

本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
https://www.jpcert.or.jp/announce.html

JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260909.html#7

時系列

この事例から確認すべきポイント

本発表は、JPCERT/CCが発行するウィークリーレポートの一部であり、Jenkins関連製品の脆弱性情報のほか、セキュリティ関連イベントの案内が含まれています。ITシステムを運用する組織においては、Jenkinsおよび対象プラグインの脆弱性に対する迅速な確認とパッチ適用などの対応が求められます。また、フィッシング対策やCSIRTの役割に関する最新動向を把握するため、関連イベントへの参加や情報収集も実務上重要となります。現時点で取得できた本文からは、具体的な脆弱性の識別子や詳細なバージョン情報等の数値データは確認できませんでした。詳細は公式出典をご確認ください。

公式出典

更新履歴

公開日: 2026-09-09

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する