Weekly Report: 複数のCisco製品に脆弱性
最終確認日: 2026-10-15
この発表の要点
- 複数のCisco製品に脆弱性があり、修正済みバージョンへの更新で解決すると記載されている
- SonicWall製品のCVE-2026-102255が実環境で悪用されていることを示す公開情報があるとされている
- Atlassian製品の脆弱性について、JPCERT/CCが実証コードの公開を確認している
企業・自治体への影響
IT・ソフトウェア分野を中心に、社内で利用するネットワーク機器（Cisco、SonicWall等）、業務システム基盤、バックアップ製品（Veeam）、コラボレーション基盤（Atlassian）等を管理する情シス部門への影響が想定されます。Microsoft Edgeや Google Chromeなど端末ブラウザの更新管理も関係する可能性があります。取得本文からは対象バージョンの詳細は確認できませんでした。
対応すべきこと
- 自社で利用するCisco、SonicWall、Atlassian、Microsoft製品等の該当有無と利用バージョンを棚卸しする
- 各製品の公式出典（本文記載のセキュリティアドバイザリ）で影響範囲と修正版を確認する
- SonicWallのCVE-2026-102255など悪用情報のある脆弱性を優先して更新計画を立てる
- 確認結果と対応状況を情シス・関係部門で共有し、更新作業の進捗を管理する
対象部門： 情シス 経営者
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-15 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1015
JPCERT/CC
2026-10-15
<<>>
■10/04(日)〜10/10(土) のセキュリティ関連情報
目 次
【1】Drupalの複数のモジュールに脆弱性
【2】複数のSplunk製品に脆弱性
【3】複数のCisco製品に脆弱性
【4】Movable Typeに複数の脆弱性
【5】複数のElastic製品に脆弱性
【6】Veeam Backup & Replicationに複数の脆弱性
【7】WordPressに複数の脆弱性
【8】Google Chromeに複数の脆弱性
【9】複数のSonicWall製品に脆弱性
【10】複数のAtlassian製品に脆弱性
【11】複数のMicrosoft製品に脆弱性
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性
【14】pgvectorに境界外書き込みの脆弱性
【15】Loom for AWSに複数の脆弱性
【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性
【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Drupalの複数のモジュールに脆弱性
情報源
概要
Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のSplunk製品に脆弱性
情報源
概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】複数のCisco製品に脆弱性
情報源
概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】Movable Typeに複数の脆弱性
情報源
概要
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】複数のElastic製品に脆弱性
情報源
概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】Veeam Backup & Replicationに複数の脆弱性
情報源
概要
Veeamが提供するVeeam Backup & Replicationには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【7】WordPressに複数の脆弱性
情報源
概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】複数のSonicWall製品に脆弱性
情報源
概要
複数のSonicWall製品には、脆弱性があります。カナダサイバーセキュリティセンターによると、サーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が実環境で悪用されていることを示す公開情報があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のAtlassian製品に脆弱性
情報源
概要
複数のAtlassian製品には、脆弱性があります。JPCERT/CCでは、本脆弱性の実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】複数のMicrosoft製品に脆弱性
情報源
概要
複数のMicrosoft製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
情報源
概要
Horizon3が、Rejetto HFSにおける暗号論的強度が不十分なPRNGの使用の脆弱性（CVE-2026-61500）に関する技術分析を公開しました。また、VulnCheckは、本情報が公開された後、本脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261015.html#3
時系列
- 2026-10-04 週間報告の対象期間（10/04(日)〜10/10(土)）の開始
- 2026-10-05 Microsoft Edgeのセキュリティ関連リリースノートに October 05 の項目が掲載されている（関連文書のURLより）
- 2026-10-07 Movable Typeの公式ニュース（2026/10/07）が関連文書として掲載されている
- 2026-10-08 Microsoft Edgeのセキュリティ関連リリースノートに October 08 の項目が掲載されている（関連文書のURLより）
- 2026-10-10 週間報告の対象期間の終了
- 2026-10-15 JPCERT/CCが週間報告（JPCERT-WR-2026-1015）を公開
主な数値
| 掲載件数 | 18件 |
|---|
この事例から確認すべきポイント
本週間報告は複数の製品に関する情報を一括で掲載しているため、まず自社が利用している製品・バージョンを棚卸しし、該当の有無を確認することが実務上の起点になります。Cisco製品については、原文では修正済みバージョンへの更新で解決すると記載されていますが、取得した本文からは対象製品名、影響バージョン、修正版番号の詳細は確認できませんでした。詳細は各公式出典をご確認ください。SonicWall製品のCVE-2026-102255は実環境での悪用を示す公開情報が言及されており、Atlassian製品では実証コードの公開がJPCERT/CCにより確認されています。また、Horizon3によるRejetto HFSの技術分析公開後に悪用が確認されたとの記載もあります。Movable Typeについては、サポート終了版には修正版がリリースされないと明記されているため、利用版の確認が必要です。報告内容は確定情報と「とのこと」等の伝聞表現が混在するため、対応判断にあたっては各出典の一次情報で確認することが望まれます。
公式出典
更新履歴
公開日: 2026-10-15 ／ 最終確認: 2026-10-15
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-15
関連事例
- Weekly Report: Drupalの複数のモジュールに脆弱性
- Weekly Report: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起
- Weekly Report: 複数のMicrosoft製品に脆弱性
- Weekly Report: 複数のSonicWall製品に脆弱性
- Weekly Report: GitLab AI Gatewayに任意のコマンド実行の脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する