Weekly Report: 複数のAtlassian製品に脆弱性
最終確認日: 2026-10-15
この発表の要点
- 2026年10月4日〜10月10日の期間のセキュリティ関連情報18件が公表された
- SonicWall製品（CVE-2026-102255）は実環境での悪用を示す公開情報があるとされ、Atlassian製品（CVE-2026-21589）は実証コードの公開がJPCERT/CCにより確認されている
- 多くの脆弱性は修正済みバージョンへの更新で解決するとされている
企業・自治体への影響
IT・ソフトウェア関連の製品を利用する全社のシステム管理部門（情シス）に影響します。Atlassian、Microsoft、SonicWall、Splunk、WordPressなどの社内利用製品を保有している場合、自社の利用状況との照合が必要です。経営判断に関わる影響は、取得本文の範囲では判断できません。
対応すべきこと
- 公式出典（JPCERT/CCの週報および各ベンダーの発表）で、自社が利用する製品・バージョンが対象に該当するか確認する
- SonicWall製品（CVE-2026-102255）とAtlassian製品（CVE-2026-21589）は悪用・実証コード公開の情報があるため、優先して更新作業の要否を判断する
- 情報を情シス・経営者に共有し、対応状況と担当者を管理する
- Movable Typeなど、サポート終了バージョンを利用していないか資産台帳で確認する
対象部門： 情シス 経営者
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-15 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1015
JPCERT/CC
2026-10-15
<<>>
■10/04(日)〜10/10(土) のセキュリティ関連情報
目 次
【1】Drupalの複数のモジュールに脆弱性
【2】複数のSplunk製品に脆弱性
【3】複数のCisco製品に脆弱性
【4】Movable Typeに複数の脆弱性
【5】複数のElastic製品に脆弱性
【6】Veeam Backup & Replicationに複数の脆弱性
【7】WordPressに複数の脆弱性
【8】Google Chromeに複数の脆弱性
【9】複数のSonicWall製品に脆弱性
【10】複数のAtlassian製品に脆弱性
【11】複数のMicrosoft製品に脆弱性
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性
【14】pgvectorに境界外書き込みの脆弱性
【15】Loom for AWSに複数の脆弱性
【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性
【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Drupalの複数のモジュールに脆弱性
情報源
概要
Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のSplunk製品に脆弱性
情報源
概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】複数のCisco製品に脆弱性
情報源
概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】Movable Typeに複数の脆弱性
情報源
概要
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】複数のElastic製品に脆弱性
情報源
概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】Veeam Backup & Replicationに複数の脆弱性
情報源
概要
Veeamが提供するVeeam Backup & Replicationには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【7】WordPressに複数の脆弱性
情報源
概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】複数のSonicWall製品に脆弱性
情報源
概要
複数のSonicWall製品には、脆弱性があります。カナダサイバーセキュリティセンターによると、サーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が実環境で悪用されていることを示す公開情報があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のAtlassian製品に脆弱性
情報源
概要
複数のAtlassian製品には、脆弱性があります。JPCERT/CCでは、本脆弱性の実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】複数のMicrosoft製品に脆弱性
情報源
概要
複数のMicrosoft製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
情報源
概要
Horizon3が、Rejetto HFSにおける暗号論的強度が不十分なPRNGの使用の脆弱性（CVE-2026-61500）に関する技術分析を公開しました。また、VulnCheckは、本情報が公開された後、本脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261015.html#10
時系列
- 2026-10-04 週報の対象期間（10/04(日)〜10/10(土)）の開始日
- 2026-10-05 Microsoft Edgeのセキュリティリリースノートに記載された日付（October 05, 2026）
- 2026-10-08 Microsoft Edgeのセキュリティリリースノートに記載された日付（October 08, 2026）
- 2026-10-10 週報の対象期間（10/04(日)〜10/10(土)）の終了日
- 2026-10-15 JPCERT/CCが週報（JPCERT-WR-2026-1015）を発表
主な数値
| 掲載件数 | 18件 |
|---|---|
| 対象期間 | 2026-10-04〜2026-10-10日付 |
| 脆弱性識別番号（SonicWall製品） | CVE-2026-102255CVE番号 |
| 脆弱性識別番号（Atlassian製品） | CVE-2026-21589CVE番号 |
| 脆弱性識別番号（Rejetto HFS） | CVE-2026-61500CVE番号 |
| 脆弱性識別番号（Microsoft製品） | CVE-2026-96940CVE番号 |
| SonicWall製品のアドバイザリID | SNWLID-2026-0017ID |
| Splunkのアドバイザリ番号 | SVD-2026-1001ID |
| Movable Typeの脆弱性情報番号 | JVN91153973ID |
この事例から確認すべきポイント
本週報は、Atlassian、Microsoft、SonicWallなど複数製品の脆弱性を含み、多くは修正済みバージョンへの更新で解決するとされています。一方で、SonicWall製品の脆弱性は実環境での悪用を示す公開情報があり、Atlassian製品の脆弱性は実証コードが公開されていることがJPCERT/CCにより確認されています。Rejetto HFSについてはVulnCheckが攻撃を確認したとされています。ただし、取得した本文では対象バージョンや影響範囲などの詳細は確認できませんでした。詳細は各公式出典（開発者・ベンダーの発表）をご確認ください。自社で利用している製品が対象に該当するかを確認し、該当する場合は更新の要否と手順を判断する必要があります。
公式出典
更新履歴
公開日: 2026-10-15 ／ 最終確認: 2026-10-15
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-15
関連事例
- Weekly Report: Drupalの複数のモジュールに脆弱性
- Weekly Report: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起
- Weekly Report: 複数のMicrosoft製品に脆弱性
- Weekly Report: GitLab AI Gatewayに任意のコマンド実行の脆弱性
- Weekly Report: MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する