Weekly Report: Ivanti Connect Secureに認証回避の脆弱性
最終確認日: 2026-10-21
この発表の要点
- JPCERT/CCの週次レポート（2026-10-21公表）に24件の関連情報が掲載されている
- BeyondTrust Remote Supportの脆弱性（なりすましによる認証回避）は、開発者が攻撃を確認したとされている
- 取得本文ではIvanti Connect Secureの認証回避の脆弱性の詳細を確認できなかった
企業・自治体への影響
IT・情報システム部門を中心に、利用中のリモート保守ツール（BeyondTrust Remote Support）、VPN・接続機器（Ivanti Connect Secureなど）、ECサイト運用（EC-CUBE4系AmazonPayプラグイン）、Webサーバー・フレームワーク（NGINX、Next.js、Drupal）に関係します。Ivanti Connect Secureの詳細は本文から確認できないため、影響の有無は公式出典で判断してください。
対応すべきこと
- BeyondTrust Remote Support、Ivanti Connect Secure、EC-CUBE4系AmazonPayプラグインなどを自社が利用しているか資産台帳と照合する
- 該当する場合は、各開発者の公式情報（掲載のURL）で修正版と対応手順を確認し、更新・パッチ適用を計画する
- 攻撃の確認が示された製品（BeyondTrust、AmazonPayプラグイン、Nextcloud）については、関係部門へ速やかに共有する
- Ivanti Connect Secureの詳細は公式出典（JPCERT/CCおよび開発者の情報）で改めて確認し、結果を情シス・経営層へ報告する
対象部門： 情シス 経営者
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-21 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1021
JPCERT/CC
2026-10-21
<<>>
■10/11(日)〜10/17(土) のセキュリティ関連情報
目 次
【1】Microsoft Edgeに複数の脆弱性
【2】複数のJuniper Networks製品に脆弱性
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
【4】複数のNGINX製品に脆弱性
【5】Drupal coreおよび複数のモジュールに脆弱性
【6】複数のAdobe製品に脆弱性
【7】Google Chromeに複数の脆弱性
【8】Next.jsに複数の脆弱性
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
【11】複数のPalo Alto Networks製品に脆弱性
【12】Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
【13】複数のZoom製品に脆弱性
【14】複数のMozilla製品に脆弱性
【15】複数のSAP製品に脆弱性
【16】複数のFortinet製品に脆弱性
【17】Ivanti Connect Secureに認証回避の脆弱性
【18】AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
【19】((OTRS)) Community Editionに認証回避の脆弱性
【20】ProgressのMarkLogic Serverに複数の脆弱性
【21】GitLabに複数の脆弱性
【22】JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
【23】SiteGuard Server EditionにOSコマンドインジェクションの脆弱性
【24】複数のマイクロソフト製品に脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Microsoft Edgeに複数の脆弱性
情報源
概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のJuniper Networks製品に脆弱性
情報源
概要
複数のJuniper Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
情報源
概要
BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】複数のNGINX製品に脆弱性
情報源
概要
複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Drupal coreおよび複数のモジュールに脆弱性
情報源
概要
Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】複数のAdobe製品に脆弱性
情報源
概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Next.jsに複数の脆弱性
情報源
概要
Next.jsには、複数の脆弱性があります。これらの脆弱性の内、解放済みメモリの使用の脆弱性（CVE-2026-96889）について、JPCERT/CCは概念実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
情報源
概要
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
情報源
概要
NextcloudのCollabora Online – Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261021.html#17
時系列
- 2026-10-11 週次レポートの対象期間の開始（10/11(日)〜10/17(土)のセキュリティ関連情報）
- 2026-10-17 週次レポートの対象期間の終了
- 2026-10-21 JPCERT/CCが週次レポート（JPCERT-WR-2026-1021）を公表
主な数値
| 掲載件数（目次の項目数） | 24件 |
|---|---|
| 対象期間（開始日） | 2026-10-11日付 |
| 対象期間（終了日） | 2026-10-17日付 |
| Next.jsの脆弱性に関するCVE番号 | CVE-2026-96889CVE番号 |
| レポート番号 | JPCERT-WR-2026-1021番号 |
この事例から確認すべきポイント
本レポートは複数製品の脆弱性情報をまとめた週次の注意喚起です。本文で確認できた範囲では、BeyondTrust Remote Supportの脆弱性について開発者が攻撃を確認していること、AmazonPayプラグインの脆弱性について開発者が攻撃を確認していること、Next.jsのCVE-2026-96889について概念実証コードが公開されていることが示されています。一方、タイトルに掲げられたIvanti Connect Secureの認証回避の脆弱性について、取得した本文では詳細（影響範囲、修正版、攻撃の有無など）を確認できませんでした。詳細は公式出典をご確認ください。実務では、利用中の製品・プラグイン・ライブラリが掲載対象に該当するかを資産台帳と照合し、各開発者の公式情報に基づいて修正版への更新を計画することが重要です。
公式出典
更新履歴
公開日: 2026-10-21 ／ 最終確認: 2026-10-21
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-21
関連事例
- Weekly Report: GitLabに複数の脆弱性
- Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
- Weekly Report: 複数のFortinet製品に脆弱性
- Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
- Weekly Report: 複数のSAP製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する