サイバーセキュリティ

Weekly Report: 複数のMozilla製品に脆弱性

JPCERT/CCより、複数のMozilla製品（Firefox、Firefox ESR、Thunderbirdなど）やNext.js、Google Chrome、Microsoft Edge、ISC BIND、Check Point製品、Atlassian製品、Elastic製品、Oracle製品等に複数の脆弱性が存在することが公表されました。修正済みバージョンへの更新や開発者情報の確認が求められています。現時点で取得できた本文からは、詳細なバージョンや影響件数の詳細を確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-07-29

この発表の要点

Mozilla製品（Firefox、Firefox ESR、Thunderbird）をはじめとする複数の製品に複数の脆弱性が確認された。
Check Point製品の一部脆弱性では、すでに悪用された可能性がある。
該当製品は修正済みのバージョンへ更新することで解決するため、各公式情報の確認と適用が必要。

企業・自治体への影響

全業種・組織において、社内で利用しているMozilla製品やブラウザ、サーバー製品等に脆弱性が存在する場合、不正アクセスや情報漏えい等のセキュリティインシデントに繋がるおそれがある。情報システム部門および総務部門での確認と対応が不可欠となる。

対応すべきこと

公式出典および各製品のセキュリティアドバイザリを確認し、自社に該当製品・バージョンが存在するか調査する。
対象となる製品について、速やかに修正済みバージョンへのアップデートやセキュリティパッチの適用を実施する。
関係部門へ脆弱性情報を共有し、インシデント発生の有無を確認する。

対象部門： 総務情シス法務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-07-29
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0729
JPCERT/CC
2026-07-29

<<>>
■07/19(日)〜07/25(土) のセキュリティ関連情報
目次

【1】Next.jsに複数の脆弱性

【2】Google Chromeに複数の脆弱性

【3】Microsoft Edgeに複数の脆弱性

【4】ISC BINDに複数の脆弱性

【5】複数のCheck Point製品に脆弱性

【6】複数のAtlassian製品に脆弱性

【7】複数のMozilla製品に脆弱性

【8】複数のElastic製品に脆弱性

【9】複数のOracle製品に脆弱性

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Next.jsに複数の脆弱性

情報源

July 2026 Security Release

The July 2026 security release for Next.js is now available

概要
Next.jsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 150.0.7871.186/.187 for Windows and Mac and 150.0.7871.186 for Linux, which will ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Release notes for Microsoft Edge Security Updates

【4】ISC BINDに複数の脆弱性

情報源

CVE-2026-13321: DNSSEC Validation Bypass via Out-of-Zone NSEC Next Field

The BIND resolver accepts validly-signed NSEC records where the "Next Domain Name" field points outside the signer's zon...

概要
ISC BINDには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

List of BIND Security Advisories

This is a complete list of all BIND security advisories, both current and historical. Advisories apply only to particula...

【5】複数のCheck Point製品に脆弱性

情報源

Security Advisory - Action Required - July 2026 Security Update - Check Point Blog

As part of Check Point’s Frontier AI Readiness Program, we are releasing a jumbo hotfix with security and hardening fixe...

概要
複数のCheck Point製品には、脆弱性があります。Check Pointによると、今回修正された一部の脆弱性が悪用された可能性があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】複数のAtlassian製品に脆弱性

情報源

Security Bulletin - July 21 2026 | Atlassian Support | Atlassian Documentation

概要
複数のAtlassian製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】複数のMozilla製品に脆弱性

情報源

Security Vulnerabilities fixed in Firefox 153

概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Thunderbirdが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Vulnerabilities fixed in Firefox ESR 115.38

Security Vulnerabilities fixed in Firefox ESR 140.13

Security Vulnerabilities fixed in Thunderbird 153

Security Vulnerabilities fixed in Thunderbird 140.13

【8】複数のElastic製品に脆弱性

情報源

Kibana 8.19.18, 9.3.7, 9.4.3 Security Update (ESA-2026-59)

Authorization Bypass Through User-Controlled Key in Kibana Leading to Unauthorized Information Disclosure and Case Attac...

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Announcements

Security announcements for the Elastic stack.

【9】複数のOracle製品に脆弱性

情報源

Oracle Critical Patch Update Advisory - July 2026

概要
複数のOracle製品には、脆弱性があります。対象となる製品およびバージョンは多岐にわたります。詳細は、開発者が提供する情報を参照してください。
■JPCERT/CCからのお願い

本レポートに関するお問い合わせは
ew-info@jpcert.or.jp 宛
にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
https://www.jpcert.or.jp/wr/

本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
https://www.jpcert.or.jp/announce.html

JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260729.html#7

時系列

2026-07-19　セキュリティ関連情報の対象期間開始（07/19(日)〜07/25(土)）
2026-07-25　セキュリティ関連情報の対象期間終了
2026-07-29　JPCERT/CC Weekly Report (JPCERT-WR-2026-0729) 発行

この事例から確認すべきポイント

本発表はJPCERT/CCによる週間レポートであり、Mozilla製品をはじめとする複数の主要ソフトウエア・製品群において複数の脆弱性が確認されたことを報じています。Check Point製品では脆弱性が悪用された可能性も指摘されています。実務においては、自社環境で利用している対象製品（Firefox、Firefox ESR、Thunderbird、Next.js、Google Chrome、Microsoft Edge、ISC BIND、Check Point、Atlassian、Elastic、Oracle等）の洗い出しを行い、開発元が提供するセキュリティアドバイザリに基づき迅速に修正済みバージョンへのアップデートを適用することが極めて重要です。現時点で取得できた本文からは、具体的な影響範囲や件数等の詳細データは確認できないため、各リンク先の公式情報を適時参照してください。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-07-29 ／最終確認: 2026-07-29

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-07-29