サイバーセキュリティ

Weekly Report: 複数のマイクロソフト製品に脆弱性

JPCERT/CCは2026年10月21日、10月11日から17日までのセキュリティ関連情報を週次報告として公開した。目次には24件が掲載され、【1】はMicrosoft Edge、【24】は複数のマイクロソフト製品の脆弱性である。Next.jsのCVE-2026-96889について概念実証コードの公開を確認、BeyondTrust Remote Supportや EC-CUBE4系AmazonPayプラグインなどで攻撃の確認が報告されている。取得した本文では【24】の詳細を確認できなかった。詳細は公式出典を確認されたい。

最終確認日: 2026-10-21

この発表の要点

JPCERT/CCが10/11〜10/17の週次報告（24件）を2026年10月21日に公開
BeyondTrust Remote Support、EC-CUBE4系AmazonPayプラグイン、Nextcloud Collaboraで攻撃が確認されたと記載
Next.jsのCVE-2026-96889は概念実証コードの公開を確認

企業・自治体への影響

IT・ソフトウェア部門（情報システム、Web開発）およびEC運用部門に関係します。Microsoft Edge・複数のマイクロソフト製品、Next.js、EC-CUBE4系プラグイン、リモート保守ツール等を利用している場合は影響の可能性があります。取得本文では【24】の詳細が確認できないため、影響範囲は公式出典で個別に判断する必要があります。

対応すべきこと

自社で利用しているMicrosoft製品、Next.js、EC-CUBE4系プラグイン等が報告対象に該当するか確認
攻撃が確認されたと記載のある製品（BeyondTrust、AmazonPayプラグイン、Nextcloud）は、修正版への更新を優先して確認
【24】の詳細は公式出典（JPCERT/CCおよび各ベンダー情報）で確認し、対応状況を情シス部門で管理
関係部門（情シス、広報）へ本報告の内容を共有

対象部門： 情シス経営者広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-10-21
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1021
JPCERT/CC
2026-10-21

<<>>
■10/11(日)〜10/17(土) のセキュリティ関連情報
目次

【1】Microsoft Edgeに複数の脆弱性

【2】複数のJuniper Networks製品に脆弱性

【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性

【4】複数のNGINX製品に脆弱性

【5】Drupal coreおよび複数のモジュールに脆弱性

【6】複数のAdobe製品に脆弱性

【7】Google Chromeに複数の脆弱性

【8】Next.jsに複数の脆弱性

【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性

【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性

【11】複数のPalo Alto Networks製品に脆弱性

【12】Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性

【13】複数のZoom製品に脆弱性

【14】複数のMozilla製品に脆弱性

【15】複数のSAP製品に脆弱性

【16】複数のFortinet製品に脆弱性

【17】Ivanti Connect Secureに認証回避の脆弱性

【18】AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性

【19】((OTRS)) Community Editionに認証回避の脆弱性

【20】ProgressのMarkLogic Serverに複数の脆弱性

【21】GitLabに複数の脆弱性

【22】JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開

【23】SiteGuard Server EditionにOSコマンドインジェクションの脆弱性

【24】複数のマイクロソフト製品に脆弱性

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Microsoft Edgeに複数の脆弱性

情報源

Microsoft Edge セキュリティ更新プログラムのリリースノート

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Microsoft Edge セキュリティ更新プログラムのリリースノート

【2】複数のJuniper Networks製品に脆弱性

情報源

2026-10 Security Bulletin: Junos OS: Multiple vulnerabilities resolved

概要
複数のJuniper Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

CEC Juniper Community

【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性

情報源

Attention Required! | Cloudflare

概要
BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Attention Required! | Cloudflare

ARMORY CASTLE Exploits BeyondTrust | Google Cloud Blog

ARMORY CASTLE exploited zero day vulnerabilities in BeyondTrust Remote Support appliances to establish persistent, steal...

【4】複数のNGINX製品に脆弱性

情報源

Out-of-band Security Notification (October 14, 2026)

Security Advisory Description On October 14, 2026, F5 announced the following security issues. This document is intended...

概要
複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

nginx security advisories

【5】Drupal coreおよび複数のモジュールに脆弱性

情報源

Client Challenge

概要
Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security advisories | Drupal.org

【6】複数のAdobe製品に脆弱性

情報源

Access Denied

概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Adobe PSIRT

Adobe Product Security Incident Response Team (PSIRT)

【7】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 155.0.8059.84/.85 for Windows and Mac and?? 155.0.8059.84??to Linux which will ro...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】Next.jsに複数の脆弱性

情報源

Next.js Security Update for Upstream Vulnerabilities

The October 14, 2026 out-of-band security update for Next.js is now available

概要
Next.jsには、複数の脆弱性があります。これらの脆弱性の内、解放済みメモリの使用の脆弱性（CVE-2026-96889）について、JPCERT/CCは概念実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性

情報源

JVN#43511918: EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性

Japan Vulnerability Notes

概要
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Just a moment...

【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性

情報源

To Collabora Built-in User: Update ASAP

I have no support/technical question and have seen the support category. (Be aware that direct support questions will be...

概要
NextcloudのCollabora Online – Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Unauthenticated OS command injection in the richdocumentscode proxy

### ImpactUsers of Nextcloud with ( app can be vulnerable through proxy.php. A request can cause an op...

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261021.html#24

時系列

2026-10-11　週次報告の対象期間の開始（10/11(日)〜10/17(土)）
2026-10-17　週次報告の対象期間の終了
2026-10-21　JPCERT/CCが週次報告（JPCERT-WR-2026-1021）を公開

主な数値

掲載件数	24件
対象期間	10/11(日)〜10/17(土)期間
脆弱性識別子（Next.js）	CVE-2026-96889CVE
発表日	2026-10-21日付

この事例から確認すべきポイント

本報告は週次の注意喚起であり、掲載された各製品の脆弱性は、開発者が提供する修正版への更新で解決するとされています。一部の事案では、BeyondTrustが修正済み脆弱性を悪用した攻撃を確認したこと、Nextcloud GmbHが攻撃を確認したこと、EC-CUBE4系AmazonPayプラグインの開発者が攻撃を確認したことが記載されています。Next.jsのCVE-2026-96889についてはJPCERT/CCが概念実証コードの公開を確認したとしています。一方、本文から取得できたのは主に目次と一部製品の概要であり、【24】の複数のマイクロソフト製品の対象製品、影響バージョン、修正版の詳細は、取得した本文では確認できませんでした。自社利用製品が含まれるかは、各情報源（Microsoftのセキュリティ更新情報など）で個別に確認する必要があります。

公式出典

更新履歴

公開日: 2026-10-21 ／最終確認: 2026-10-21

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-21