サイバーセキュリティ

Weekly Report: 独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集経営者のためのランサムウェア対策ハンドブック」を公開

JPCERT/CCより、a-blog cms、AWS Systems Manager Agent、Apache Camel、Plesk、MongoDB、GitLab、Check Point、Plex Media Server、Palo Alto Networks、Android、Google Chrome、Fortinet、Ivanti、Cisco UCS等の複数製品における脆弱性情報が公開されました。GitLabやGoogle Chromeでは悪用が確認されており、各製品の修正済みバージョンへの更新や開発者情報の確認が求められています。現時点で取得できた本文からは、詳細を確認できない箇所もあります。詳細は公式出典をご確認ください。

この発表の要点

a-blog cms、GitLab、Google Chromeなどで脆弱性が報告され、一部製品では悪用が確認されている
各製品において修正済みバージョンへの更新が必要となる
サポート終了バージョンや一部のCisco UCS製品などでは修正版が提供されないケースや未提供のケースがある

企業・自治体への影響

ITシステムやインフラを管理する情報システム部門において、対象製品を利用している場合にサイバー攻撃を受けるリスクが生じます。特に悪用が確認されている製品については速やかな対応が必要です。

対応すべきこと

自社システムで利用している対象製品（a-blog cms、GitLab、Chrome、Plesk等）のバージョンを確認する
修正済みバージョンが公開されている製品についてアップデートやパッチ適用を実施する
サポート終了製品や修正版未提供の製品については開発者情報を注視し代替策を検討する

対象部門： 情シス総務法務

対応期限：速やかに確認

基本データ

企業・団体	JPCERTコーディネーションセンター（JPCERT/CC）
業界	IT・ソフトウェア
発表日	2026-09-16
分類	サイバーセキュリティ

発表された内容

令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開

【21】独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集経営者のためのランサムウェア対策ハンドブック」を公開

【22】複数のマイクロソフト製品に脆弱性

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】a-blog cmsにパストラバーサルの脆弱性

情報源

JVN#20829034: a-blog cmsにおけるパストラバーサルの脆弱性

Japan Vulnerability Notes

概要
a-blog cmsには、パストラバーサルの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書

JVNで報告された脆弱性への対応について（JVN#20829034） | お知らせ | ブログ | a-blog cms developer

a-blog cms のフォーム機能に脆弱性が見つかりました。該当の状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。JVN識別番号JVN#20829034CVE IDCVE-2026-87727フォームの添付ファイル機...

【2】AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性

情報源

CVE-2026-89049 - Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent

概要
AWS Systems Manager Agentには、サーバーサイドリクエストフォージェリの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】Apache Camelに複数の脆弱性

情報源

Apache Camel Security Advisory - CVE-2026-80351

Improper neutralization of directives in dynamically evaluated code ('eval injection') vulnerability in Apache Camel K. ...

概要
Apache Camelには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security

【4】PleskのBackup Managerに複数の脆弱性

情報源

Just a moment...

概要
Pleskが提供するBackup Managerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Just a moment...

【5】MongoDBに複数の脆弱性

情報源

概要
MongoDBには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

MongoDB 8.0.30 is released

MongoDB 8.0.30 is out and is ready for production deployment. This release contains only fixes since 8.0.29, and is a re...

MongoDB 8.3.9 is released

MongoDB 8.3.9 is out and is ready for production deployment. This release contains only fixes since 8.3.8, and is a reco...

【6】GitLabに複数の脆弱性

情報源

GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8 | GitLab Docs

Learn more about GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8 for GitLab Community Edition (CE) and Enterprise ...

概要
GitLabには、複数の脆弱性があります。CISAは、パストラバーサルの脆弱性（CVE-2026-85706）の悪用を確認しており、Known Exploited Vulnerabilities（KEV）カタログに追加しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Known Exploited Vulnerabilities Catalog | CISA

For the benefit of the cybersecurity community and network defenders—and to help every organization better manage vulner...

【7】複数のCheck Point製品に脆弱性

情報源

sk1000117 - CVE-2026-85102 - Authentication Bypass and Remote Code Execution in Remote Access and Site-to-Site VPN

Applies to: Security Gateway, Spark Firewall (Centrally Managed), Spark Firewall (Locally Managed)

概要
複数のCheck Point製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書

sk1000118 - CVE-2026-85103 - ASN.1 decoding heap overflow leading to a remote code execution

Applies to: Security Gateway, Security Management Server, Spark Firewall (Centrally Managed), Spark Firewall (Locally Ma...

【8】Plex Media Serverに複数の脆弱性

情報源

Important Security Update for Plex Media Server v1.43.2 and earlier

We recently released Plex Media Server 1.43.3 and Plex Desktop 1.115.0 to address a number of security issues. We recomm...

概要
Plex Media Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】複数のPalo Alto Networks製品に脆弱性

情報源

CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing

A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an un...

概要
複数のPalo Alto Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Palo Alto Networks Security Advisories

Palo Alto Networks Security Advisories - Latest information and remediations available for vulnerabilities concerning Pa...

【10】Androidに複数の脆弱性

情報源

Android Security Bulletin—September 2026 | Android Open Source Project

概要
Androidには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Chrome team is delighted to announce the promotion of Chrome 153 to the stable channel for Windows, Mac and Linux. T...

概要
Google Chromeには、複数の脆弱性があります。Googleによると、今回修正された一部の脆弱性（CVE-2026-87491）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】複数のFortinet製品に脆弱性

情報源

Just a moment

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

PSIRT Advisories | FortiGuard Labs

【13】複数のIvanti製品に脆弱性

情報源

September 2026 Security Update

For the month of September 2026, Ivanti is disclosing vulnerabilities in Ivanti Neurons for ITSM, Ivanti Endpoint Manage...

概要
複数のIvanti製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【14】Cisco UCSおよびUCSベースのアプライアンスにUEFI Secure Boot回避の脆弱性

情報源

Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability

A vulnerability in the Unified Extensible Firmware Interface (UEFI) Shell implementation of Cisco UCS Servers and UCS-ba...

概要
Cisco UCSおよびUCSベースのアプライアンスには、UEFI Secure Boot回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部の製品については、本記事執筆時点で修正バージョンが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。

【15】

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260916.html#21

この事例から確認すべきポイント

本発表では、a-blog cms、AWS Systems Manager Agent、Apache Camel、Plesk、MongoDB、GitLab、Check Point、Plex Media Server、Palo Alto Networks、Android、Google Chrome、Fortinet、Ivanti、Cisco UCSなどの広範なソフトウェアおよびハードウェア製品における複数の脆弱性が報告されています。特にGitLabのパストラバーサル脆弱性（CVE-2026-85706）やGoogle Chromeの脆弱性（CVE-2026-87491）では悪用が確認されており、迅速な対応が必要です。企業の情報システム部門や運用担当者は、自社で利用している対象製品のバージョンを確認し、速やかに修正プログラムの適用やアップデートを実施することが求められます。サポート終了製品については修正版が提供されない場合があるため、代替策の検討やリプレイスも含めた資産管理体制の徹底が重要です。

公式出典

JPCERTコーディネーションセンター

更新履歴

公開日: 2026-09-16

Weekly Report: 独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開