Weekly Report: Loom for AWSに複数の脆弱性
最終確認日: 2026-10-15
この発表の要点
- JPCERT/CCが2026年10月4日〜10日のセキュリティ情報を18項目で公表
- SonicWall製品のCVE-2026-102255は実環境での悪用を示す公開情報あり
- Loom for AWSの詳細は取得した本文では確認できず、公式出典の確認が必要
企業・自治体への影響
IT・ソフトウェア分野、とくにAWS、SonicWall、Atlassian、Microsoft、Drupal、WordPress等の製品を利用する企業のシステム管理部門（情シス）に影響します。自社の利用製品が掲載項目に該当するかの確認が必要です。
対応すべきこと
- 公式出典（JPCERT/CC報告およびLoom for AWSの開発元情報）で対象製品・バージョンが自社に該当するか確認
- SonicWall等の悪用が示された製品について、修正版の適用状況を優先して点検
- サポート終了製品（例: Movable Typeの旧版）の有無を棚卸し、必要に応じて移行計画を検討
- 情シス部門で確認結果を共有し、更新作業の実施時期を管理
対象部門： 情シス 総務
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-15 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1015
JPCERT/CC
2026-10-15
<<>>
■10/04(日)〜10/10(土) のセキュリティ関連情報
目 次
【1】Drupalの複数のモジュールに脆弱性
【2】複数のSplunk製品に脆弱性
【3】複数のCisco製品に脆弱性
【4】Movable Typeに複数の脆弱性
【5】複数のElastic製品に脆弱性
【6】Veeam Backup & Replicationに複数の脆弱性
【7】WordPressに複数の脆弱性
【8】Google Chromeに複数の脆弱性
【9】複数のSonicWall製品に脆弱性
【10】複数のAtlassian製品に脆弱性
【11】複数のMicrosoft製品に脆弱性
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性
【14】pgvectorに境界外書き込みの脆弱性
【15】Loom for AWSに複数の脆弱性
【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性
【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Drupalの複数のモジュールに脆弱性
情報源
概要
Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のSplunk製品に脆弱性
情報源
概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】複数のCisco製品に脆弱性
情報源
概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】Movable Typeに複数の脆弱性
情報源
概要
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】複数のElastic製品に脆弱性
情報源
概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】Veeam Backup & Replicationに複数の脆弱性
情報源
概要
Veeamが提供するVeeam Backup & Replicationには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【7】WordPressに複数の脆弱性
情報源
概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】複数のSonicWall製品に脆弱性
情報源
概要
複数のSonicWall製品には、脆弱性があります。カナダサイバーセキュリティセンターによると、サーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が実環境で悪用されていることを示す公開情報があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のAtlassian製品に脆弱性
情報源
概要
複数のAtlassian製品には、脆弱性があります。JPCERT/CCでは、本脆弱性の実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】複数のMicrosoft製品に脆弱性
情報源
概要
複数のMicrosoft製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
情報源
概要
Horizon3が、Rejetto HFSにおける暗号論的強度が不十分なPRNGの使用の脆弱性（CVE-2026-61500）に関する技術分析を公開しました。また、VulnCheckは、本情報が公開された後、本脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261015.html#15
時系列
- 2026-10-04 週次報告の対象期間（10/04(日)〜10/10(土)）が始まる。
- 2026-10-05 Microsoft Edgeのセキュリティ関連リリースノートに、October 05, 2026の項目がある。
- 2026-10-08 Microsoft Edgeのセキュリティ関連リリースノートに、October 08, 2026の項目がある。
- 2026-10-10 週次報告の対象期間が終わる。
- 2026-10-15 JPCERT/CCが週次報告（JPCERT-WR-2026-1015）を公表する。
主な数値
| 掲載項目数 | 18件 |
|---|
この事例から確認すべきポイント
本報告は、Loom for AWSを含む18項目の脆弱性・注意喚起を一覧で示したものです。ただし、取得した本文ではLoom for AWSの脆弱性の内容、影響を受けるバージョン、対策方法は確認できませんでした。詳細は公式出典をご確認ください。一方、SonicWall製品のCVE-2026-102255は実環境での悪用を示す公開情報があると記載され、Rejetto HFSについてはVulnCheckが悪用攻撃を確認しているとされています。JPCERT/CCはAtlassian製品の脆弱性について実証コードの公開を確認しています。実務では、自社が利用する製品・サービスが掲載項目に該当するかを棚卸しし、各開発元の修正版情報と、適用可否・時期を確認することが重要です。また、一部のMovable Typeのように、サポート終了バージョンには修正版が提供されない場合がある点にも注意が必要です。
公式出典
更新履歴
公開日: 2026-10-15 ／ 最終確認: 2026-10-15
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-15
関連事例
- Weekly Report: Drupalの複数のモジュールに脆弱性
- Weekly Report: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起
- Weekly Report: 複数のAtlassian製品に脆弱性
- Weekly Report: GitLab AI Gatewayに任意のコマンド実行の脆弱性
- Weekly Report: Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する