Weekly Report: 複数のElastic製品に脆弱性
最終確認日: 2026-10-07
この発表の要点
- Google Chrome、Apache、FortiMail、Mozilla、Cisco、OpenSSL、WatchGuard、HPE、Pgpool-II、Apple、Elasticなどの複数製品に脆弱性が確認された
- FortinetのFortiMailやCisco Catalyst SD-WAN Manager、Apple製品などでは、悪用やその可能性が報告されている
- 内閣官房国家サイバー統括室より「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」が公開された
企業・自治体への影響
自社で利用しているITインフラストラクチャやエンドポイント製品、ネットワーク機器に該当製品が含まれている場合、リモートコード実行や認証回避などの深刻なセキュリティリスクに晒される恐れがある。情報システム部門および情シスと連携する法務・総務部門での影響確認が不可欠である。
対応すべきこと
- 公式出典を確認し、自社システムや利用製品が対象に含まれていないか確認する
- 対象製品が確認された場合は、速やかに修正済みバージョンへのアップデートやワークアラウンドを実施する
- 内閣官房公開の法令Q&Aハンドブック等を参照し、法規制の動向を関係部門で共有する
対象部門： 総務 法務 情シス
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERTコーディネーションセンター（JPCERT/CC） |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-07 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1007
JPCERT/CC
2026-10-07
<<>>
■09/27(日)〜10/03(土) のセキュリティ関連情報
目 次
【1】Google Chromeに複数の脆弱性
【2】Apache HTTP Server 2.4に複数の脆弱性
【3】FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
【4】複数のMozilla製品に脆弱性
【5】Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
【6】OpenSSLに複数の脆弱性
【7】複数のWatchGuard製品に脆弱性
【8】複数のHPE製品に脆弱性
【9】Pgpool-IIに複数の脆弱性
【10】複数のApple製品に脆弱性
【11】複数のElastic製品に脆弱性
【12】NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
【13】NICTが「NICTER観測統計 – 2026年4月-6月」を公開
【14】「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開
【15】NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【2】Apache HTTP Server 2.4に複数の脆弱性
情報源
概要
Apache HTTP Server 2.4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
情報源
概要
Fortinetが提供するFortiMailには、未認証のリモートコード実行につながる脆弱性があります。Fortinetによると、今回修正された脆弱性が悪用された可能性があるとのことです。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。
【4】複数のMozilla製品に脆弱性
情報源
概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Thunderbirdが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
情報源
概要
Cisco Catalyst SD-WAN Managerには、認証回避につながる脆弱性があります。Ciscoは今回修正された脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【6】OpenSSLに複数の脆弱性
情報源
概要
OpenSSLには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】複数のWatchGuard製品に脆弱性
情報源
概要
複数のWatchGuard製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【8】複数のHPE製品に脆弱性
情報源
概要
複数のHPE製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【9】Pgpool-IIに複数の脆弱性
情報源
概要
PgPool Global Development Groupが提供するPgpool-IIには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のApple製品に脆弱性
情報源
概要
複数のApple製品には、脆弱性があります。Appleは、今回修正された脆弱性が悪用された可能性があるという報告を受けているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【11】複数のElastic製品に脆弱性
情報源
概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
情報源
概要
内閣官房国家サイバー統括室（NCO）は、「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開しました。Ver.3.0では、サイバー対処能力強化法など国内外の関係法令やガイドラインの制定・改正の解説や、それらを体系的に整理した「サイバーセキュリティ法体系マッピング」が追加されています。
【13】NICTが「NICTER観測統計 – 2026年4月-6月」を公開
情報源
概要
情報通信研究機構（NICT）は、「NICTER観測統計 – 2026年4月-6月」を公開しました。NICTERプロジェクトのダークネット観測網における2026年第2四半期（4月-6月）の観測結果をまとめています。
【14】「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開
情報源
https://www.jpcert.or.jp/vh/partnership_guideline2026.pdf
概要
「情報セキュ
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261007.html#11
時系列
- 2026-10-07 JPCERT/CCウィークリーレポート（JPCERT-WR-2026-1007）の公開
この事例から確認すべきポイント
本レポートでは、Google Chrome、Apache HTTP Server、Fortinet FortiMail、Mozilla製品、Cisco Catalyst SD-WAN Manager、OpenSSL、WatchGuard製品、HPE製品、Pgpool-II、Apple製品、Elastic製品など、広範囲な主要ソフトウェアやハードウェアにおける複数の脆弱性がまとめて報告されている。一部製品では悪用の可能性や確認が言及されており、情報システム部門における迅速な影響確認とアップデート実施の重要性が示されている。また、内閣官房からの法令Q&AハンドブックVer.3.0の公開など、サイバーセキュリティに関する法的・制度的な動向も含まれており、法務・総務部門を含めた組織的な情報共有が必要となる。
公式出典
更新履歴
公開日: 2026-10-07 ／ 最終確認: 2026-10-07
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-07
関連事例
- Weekly Report: Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
- Weekly Report: 複数のHPE製品に脆弱性
- Weekly Report: NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
- Weekly Report: 複数のWatchGuard製品に脆弱性
- Weekly Report: NICTが「NICTER観測統計 – 2026年4月-6月」を公開
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する