サイバーセキュリティ

Vendor-signed UEFIアプリケーションにおけるセキュアブートバイパスの脆弱性

CERT/CCから「Vendor-signed UEFIアプリケーションにおけるセキュアブートバイパスの脆弱性」に関するアドバイザリが公表されました。現時点で取得できた本文からは、具体的な影響範囲や数値などの詳細を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-06-19

この発表の要点

企業・自治体への影響

脆弱性が悪用された場合、ITシステムや端末のセキュアブート機能がバイパスされるリスクがあり、情シス部門やセキュリティ管理部門での影響確認が必要です。

対応すべきこと

対象部門： 情シス 総務 法務

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC / IPA
業界 IT・ソフトウェア
発表日 2026-06-19
分類 サイバーセキュリティ

発表された内容

公開日：2026/06/19 最終更新日：2026/06/19

JVNVU#93024090
Vendor-signed UEFIアプリケーションにおけるセキュアブートバイパスの脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#457458 Vendor-signed UEFI applications found vulnerable to Secure Boot bypass

CERT/CCのアドバイザリを参照してください。

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU93024090/

時系列

この事例から確認すべきポイント

本件はセキュアブートバイパスに関する脆弱性のアドバイザリ公表であり、ITシステムやデバイスのセキュリティに影響を与える可能性があります。現時点で取得できた本文には具体的な数値や対象製品の詳細が記載されていないため、実務担当者においては、CERT/CCやJPCERT/CC等の公式情報および関連するCVE情報にアクセスし、自社で利用しているハードウェアやソフトウェアへの影響を速やかに確認することが求められます。セキュリティ更新プログラムの適用状況の把握や、関係部門間での情報共有体制の構築が重要です。

公式出典

更新履歴

公開日: 2026-06-19 ／ 最終確認: 2026-06-19

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-06-19

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する