Weekly Report: Veeam Backup & Replicationに複数の脆弱性
最終確認日: 2026-10-15
この発表の要点
- Veeam Backup & Replicationに複数の脆弱性があると、JPCERT/CCが2026-10-15付の週報で公表しています。
- 解決方法は、当該製品を修正済みのバージョンに更新することです。
- 詳細はVeeam（https://www.veeam.com/kb4934）の情報で確認するよう案内されています。
企業・自治体への影響
バックアップ基盤としてVeeam Backup & Replicationを利用している企業・自治体では、情報システム部門が特に影響を受けやすいと考えられます。バックアップの取得や復旧手順に関わるため、総務部門や経営層にも業務継続の観点で共有が必要になる場合があります。
対応すべきこと
- 公式出典（Veeam KB4934）を確認し、自社環境で利用中のVeeam Backup & Replicationが対象バージョンに該当するかを確認する
- 該当する場合は、修正済みバージョンへの更新計画を立て、バックアップ運用への影響を事前に検証する
- 情報システム部門と総務部門で本件を共有し、対応状況と担当者を管理する
- 週報の他の掲載項目（【17】Citrix製品など）と併せて、自社の利用製品に関係する情報がないかを確認する
対象部門： 情シス 総務
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-15 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1015
JPCERT/CC
2026-10-15
<<>>
■10/04(日)〜10/10(土) のセキュリティ関連情報
目 次
【1】Drupalの複数のモジュールに脆弱性
【2】複数のSplunk製品に脆弱性
【3】複数のCisco製品に脆弱性
【4】Movable Typeに複数の脆弱性
【5】複数のElastic製品に脆弱性
【6】Veeam Backup & Replicationに複数の脆弱性
【7】WordPressに複数の脆弱性
【8】Google Chromeに複数の脆弱性
【9】複数のSonicWall製品に脆弱性
【10】複数のAtlassian製品に脆弱性
【11】複数のMicrosoft製品に脆弱性
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性
【14】pgvectorに境界外書き込みの脆弱性
【15】Loom for AWSに複数の脆弱性
【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性
【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Drupalの複数のモジュールに脆弱性
情報源
概要
Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のSplunk製品に脆弱性
情報源
概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】複数のCisco製品に脆弱性
情報源
概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】Movable Typeに複数の脆弱性
情報源
概要
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】複数のElastic製品に脆弱性
情報源
概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】Veeam Backup & Replicationに複数の脆弱性
情報源
概要
Veeamが提供するVeeam Backup & Replicationには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【7】WordPressに複数の脆弱性
情報源
概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】複数のSonicWall製品に脆弱性
情報源
概要
複数のSonicWall製品には、脆弱性があります。カナダサイバーセキュリティセンターによると、サーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が実環境で悪用されていることを示す公開情報があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のAtlassian製品に脆弱性
情報源
概要
複数のAtlassian製品には、脆弱性があります。JPCERT/CCでは、本脆弱性の実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】複数のMicrosoft製品に脆弱性
情報源
概要
複数のMicrosoft製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
情報源
概要
Horizon3が、Rejetto HFSにおける暗号論的強度が不十分なPRNGの使用の脆弱性（CVE-2026-61500）に関する技術分析を公開しました。また、VulnCheckは、本情報が公開された後、本脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261015.html#6
時系列
- 2026-10-04 週報の対象期間（10/04(日)〜10/10(土)）の開始
- 2026-10-10 週報の対象期間の終了
- 2026-10-15 JPCERT/CCが週報（JPCERT-WR-2026-1015）を公開
主な数値
| 対象期間 | 10/04(日)〜10/10(土)週 |
|---|---|
| 掲載項目数 | 18件 |
この事例から確認すべきポイント
本件は、Veeam Backup & Replicationに複数の脆弱性があるという注意喚起です。原文では、脆弱性は修正済みバージョンへの更新で解決するとされ、詳細は開発者の情報を参照するよう案内されています。一方、取得した本文では、影響を受けるバージョン、脆弱性の内容、悪用の有無、対応期限は確認できませんでした。バックアップ製品は障害時の復旧基盤となるため、自組織での利用有無とバージョンの確認を優先することが重要です。詳細は公式出典（Veeam KB4934およびJPCERT/CCの週報）でご確認ください。
公式出典
更新履歴
公開日: 2026-10-15 ／ 最終確認: 2026-10-15
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-15
関連事例
- Weekly Report: Drupalの複数のモジュールに脆弱性
- Weekly Report: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起
- Weekly Report: 複数のMicrosoft製品に脆弱性
- Weekly Report: 複数のSonicWall製品に脆弱性
- Weekly Report: GitLab AI Gatewayに任意のコマンド実行の脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する