Weekly Report: 複数のFortinet製品に脆弱性
最終確認日: 2026-10-21
この発表の要点
- 対象期間は10/11(日)〜10/17(土)、掲載件数は24件（JPCERT-WR-2026-1021）。
- BeyondTrust Remote Supportは、修正された脆弱性を悪用した攻撃が確認されたとされています（公式情報: BT26-05）。
- Next.jsの脆弱性（CVE-2026-96889）は概念実証コードが公開されていることをJPCERT/CCが確認しています。
企業・自治体への影響
IT・ソフトウェア分野のうち、ネットワーク機器（Juniper Networks、Palo Alto Networks、Cisco、Fortinetなど）、リモート保守ツール（BeyondTrust）、Webアプリケーション基盤（Next.js、Drupal、NGINX）、ECサイト（EC-CUBE4系プラグイン）を利用する企業では、情報システム部門での影響確認が必要になる可能性があります。ただし、本文から判断できる範囲に限ります。
対応すべきこと
- 自社で利用しているソフトウェア・機器・プラグインが掲載項目に該当するか、一覧を照合する。
- BeyondTrust Remote Support、EC-CUBE4系AmazonPayプラグインなど攻撃が確認されたとされる項目は、公式出典の修正情報とバージョンを優先して確認する。
- Fortinet製品（【16】）など本文で詳細を確認できなかった項目は、JPCERT/CCおよび各ベンダーの公式出典で詳細を確認する。
- 該当する場合は情報システム部門で修正適用の計画と対応期限を管理し、総務部門とも対応状況を共有する。
対象部門： 情シス 総務
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-21 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1021
JPCERT/CC
2026-10-21
<<>>
■10/11(日)〜10/17(土) のセキュリティ関連情報
目 次
【1】Microsoft Edgeに複数の脆弱性
【2】複数のJuniper Networks製品に脆弱性
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
【4】複数のNGINX製品に脆弱性
【5】Drupal coreおよび複数のモジュールに脆弱性
【6】複数のAdobe製品に脆弱性
【7】Google Chromeに複数の脆弱性
【8】Next.jsに複数の脆弱性
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
【11】複数のPalo Alto Networks製品に脆弱性
【12】Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
【13】複数のZoom製品に脆弱性
【14】複数のMozilla製品に脆弱性
【15】複数のSAP製品に脆弱性
【16】複数のFortinet製品に脆弱性
【17】Ivanti Connect Secureに認証回避の脆弱性
【18】AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
【19】((OTRS)) Community Editionに認証回避の脆弱性
【20】ProgressのMarkLogic Serverに複数の脆弱性
【21】GitLabに複数の脆弱性
【22】JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
【23】SiteGuard Server EditionにOSコマンドインジェクションの脆弱性
【24】複数のマイクロソフト製品に脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Microsoft Edgeに複数の脆弱性
情報源
概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のJuniper Networks製品に脆弱性
情報源
概要
複数のJuniper Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
情報源
概要
BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】複数のNGINX製品に脆弱性
情報源
概要
複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Drupal coreおよび複数のモジュールに脆弱性
情報源
概要
Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】複数のAdobe製品に脆弱性
情報源
概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Next.jsに複数の脆弱性
情報源
概要
Next.jsには、複数の脆弱性があります。これらの脆弱性の内、解放済みメモリの使用の脆弱性（CVE-2026-96889）について、JPCERT/CCは概念実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
情報源
概要
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
情報源
概要
NextcloudのCollabora Online – Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261021.html#16
時系列
- 2026-10-11 週次レポートの対象期間（10/11(日)〜10/17(土)）の開始日。
- 2026-10-14 Next.jsのセキュリティ更新に関する公式ブログのURLに記載された日付（nextjs-security-update-october-14-2026）。
- 2026-10-16 Microsoft Edgeのセキュリティリリースノートの該当項目の日付（october-16-2026）。
- 2026-10-17 週次レポートの対象期間（10/11(日)〜10/17(土)）の終了日。
- 2026-10-21 JPCERT/CCが週次レポート（JPCERT-WR-2026-1021）を公表。
主な数値
| 対象期間 | 10/11(日)〜10/17(土)期間 |
|---|---|
| 掲載件数 | 24件 |
この事例から確認すべきポイント
本レポートは複数ベンダーの脆弱性情報を一覧化した参考情報です。本文に記載された範囲では、BeyondTrust Remote Supportについて修正された脆弱性を悪用した攻撃が確認されているとされ、EC-CUBE4系のAmazonPayプラグインについても開発者が修正された脆弱性を悪用した攻撃を確認しているとされています。また、Next.jsの脆弱性（CVE-2026-96889）は概念実証コードが公開されていることをJPCERT/CCが確認しています。多くの項目は、修正済みバージョンへの更新で対応できると記載されています。一方、Fortinet製品を含む一部項目（【11】〜【24】）の詳細は、取得した本文では確認できませんでした。詳細は各公式出典をご確認ください。実務上は、自社で利用している製品・プラグイン・バージョンを棚卸しし、該当する場合は公式出典の修正情報と照合することが重要です。
公式出典
更新履歴
公開日: 2026-10-21 ／ 最終確認: 2026-10-21
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-21
関連事例
- Weekly Report: GitLabに複数の脆弱性
- Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
- Weekly Report: Ivanti Connect Secureに認証回避の脆弱性
- Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
- Weekly Report: 複数のSAP製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する