Weekly Report: 複数のPalo Alto Networks製品に脆弱性
最終確認日: 2026-10-21
この発表の要点
- 対象期間10/11〜10/17のセキュリティ関連情報24件を掲載した週次レポート
- BeyondTrust Remote Supportおよび AmazonPayプラグインで、開発元等が攻撃を確認
- Next.jsのCVE-2026-96889について概念実証コードの公開をJPCERT/CCが確認
企業・自治体への影響
Palo Alto Networks製品を利用する企業のネットワーク・セキュリティ運用部門（情シス）に関係する可能性があるが、取得した本文では個別の影響範囲は確認できなかった。EC-CUBE4系AmazonPayプラグインを利用するEC事業者（Web・EC運営部門）、BeyondTrust Remote Supportを利用する企業のIT管理部門にも関係する。
対応すべきこと
- 公式出典（JPCERT/CC週次レポート、ベンダー情報）でPalo Alto Networks製品の対象バージョンを確認する
- 自社が利用するOS・ミドルウェア・プラグイン・リモート保守ツールが掲載製品に該当するか棚卸しする
- EC-CUBE4系AmazonPayプラグインやBeyondTrust Remote Supportなど攻撃確認のある製品は、最新版・修正版への更新状況を優先確認する
- 情報共有と更新作業の進捗を情シス・総務の間で管理する
対象部門： 情シス 総務
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-21 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1021
JPCERT/CC
2026-10-21
<<>>
■10/11(日)〜10/17(土) のセキュリティ関連情報
目 次
【1】Microsoft Edgeに複数の脆弱性
【2】複数のJuniper Networks製品に脆弱性
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
【4】複数のNGINX製品に脆弱性
【5】Drupal coreおよび複数のモジュールに脆弱性
【6】複数のAdobe製品に脆弱性
【7】Google Chromeに複数の脆弱性
【8】Next.jsに複数の脆弱性
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
【11】複数のPalo Alto Networks製品に脆弱性
【12】Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
【13】複数のZoom製品に脆弱性
【14】複数のMozilla製品に脆弱性
【15】複数のSAP製品に脆弱性
【16】複数のFortinet製品に脆弱性
【17】Ivanti Connect Secureに認証回避の脆弱性
【18】AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
【19】((OTRS)) Community Editionに認証回避の脆弱性
【20】ProgressのMarkLogic Serverに複数の脆弱性
【21】GitLabに複数の脆弱性
【22】JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
【23】SiteGuard Server EditionにOSコマンドインジェクションの脆弱性
【24】複数のマイクロソフト製品に脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Microsoft Edgeに複数の脆弱性
情報源
概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のJuniper Networks製品に脆弱性
情報源
概要
複数のJuniper Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
情報源
概要
BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】複数のNGINX製品に脆弱性
情報源
概要
複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Drupal coreおよび複数のモジュールに脆弱性
情報源
概要
Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】複数のAdobe製品に脆弱性
情報源
概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Next.jsに複数の脆弱性
情報源
概要
Next.jsには、複数の脆弱性があります。これらの脆弱性の内、解放済みメモリの使用の脆弱性（CVE-2026-96889）について、JPCERT/CCは概念実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
情報源
概要
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
情報源
概要
NextcloudのCollabora Online – Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261021.html#11
時系列
- 2026-10-11 対象期間の開始日（10/11(日)〜10/17(土)のセキュリティ関連情報を掲載）
- 2026-10-17 対象期間の終了日
- 2026-10-21 JPCERT/CCが週次レポート（JPCERT-WR-2026-1021）を公表
主な数値
| 掲載件数 | 24件 |
|---|---|
| 対象期間 | 10/11(日)〜10/17(土)期間 |
| レポートID | JPCERT-WR-2026-1021ID |
| JVN識別番号（AmazonPayプラグイン） | JVN43511918番号 |
| CVE番号（Next.js） | CVE-2026-96889番号 |
| BeyondTrustセキュリティアドバイザリ | BT26-05番号 |
| Adobeセキュリティ情報 | APSB26-153番号 |
| Drupalセキュリティアドバイザリ | SA-CORE-2026-014番号 |
この事例から確認すべきポイント
本レポートは週次の注意喚起であり、掲載された各脆弱性の詳細は開発者や製品ベンダーの公式情報で確認する構成になっている。取得した本文では、Palo Alto Networks製品の脆弱性（目次【11】）の個別内容は確認できなかった。そのため、対象製品の型番やバージョンなど具体的な影響範囲は、JPCERT/CCの公式ページおよびベンダー情報で確認する必要がある。本文から確認できる範囲では、BeyondTrust Remote Supportの脆弱性について開発元が攻撃を確認していること、EC-CUBE4系AmazonPayプラグインの脆弱性について開発者が攻撃を確認していること、Next.jsの脆弱性（CVE-2026-96889）について概念実証コードが公開されていることが記載されている。また、多くの項目は修正済みバージョンへの更新で対応可能とされている。自社で利用している製品や公開しているWebサービスが掲載製品に該当するかを棚卸しし、更新状況を確認することが実務上の出発点になる。
公式出典
更新履歴
公開日: 2026-10-21 ／ 最終確認: 2026-10-21
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-21
関連事例
- Weekly Report: 複数のNGINX製品に脆弱性
- Weekly Report: GitLabに複数の脆弱性
- Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
- Weekly Report: Ivanti Connect Secureに認証回避の脆弱性
- Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する