サイバーセキュリティ

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CCは2026年7月23日、Weekly Reportを公開し、Google Chrome、WordPress、VMware Avi Load Balancer、Splunk、Cisco、Drupal core、Zoom、SonicWall SMA1000、Fortinet、SAP、Firefox、Adobe、Microsoftなど、複数の製品に存在する脆弱性について注意喚起しました。特にWordPressとSonicWall SMA1000シリーズの脆弱性については、複数のセキュリティ企業が悪用を確認していると報告されており、修正済みのバージョンへの速やかな更新が推奨されています。Cisco製品の一部は2026年9月に正式パッチが提供される予定です。

この発表の要点

企業・自治体への影響

IT製品を広く利用する企業や自治体は、本レポートで指摘された製品（WordPress, Google Chrome, Cisco, Zoomなど）の脆弱性について、自組織での利用状況を確認し、速やかな対応を検討する必要があります。特に、悪用が確認されているWordPressやSonicWall SMA1000シリーズの脆弱性は、情報漏えいやシステム停止などの重大なインシデントにつながる可能性があるため、情シス部門を中心に迅速な対応が求められます。

対応すべきこと

対象部門： 経営者 情シス 広報

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC
発表日 2026-07-23
分類 サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0723
JPCERT/CC
2026-07-23

<<>>
■07/12(日)〜07/18(土) のセキュリティ関連情報
目 次

【1】WordPressにリモートコード実行につながる脆弱性

【2】Google Chromeに複数の脆弱性

【3】VMware Avi Load Balancerに複数の脆弱性

【4】複数のSplunk製品に脆弱性

【5】複数のCisco製品に脆弱性

【6】Drupal coreに複数の脆弱性

【7】複数のZoom製品に脆弱性

【8】SonicWallのSMA1000シリーズに複数の脆弱性

【9】複数のFortinet製品に脆弱性

【10】複数のSAP製品に脆弱性

【11】Firefoxに複数の脆弱性

【12】複数のAdobe製品に脆弱性

【13】JPCERT/CCが2026年4月から6月分の「JPCERT/CC 四半期レポート」を公開

【14】複数のマイクロソフト製品に脆弱性

【15】JPCERT/CCが「APT-C-60による2026年の攻撃」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】WordPressにリモートコード実行につながる脆弱性

情報源

WordPress 7.0.2リリース
以下は WordPress.org 公式ブログの記事「WordPress 7.0.2 Release」を訳した…
ja.wordpress.org

概要
WordPressには、認証なしでリモートコード実行につながる脆弱性（通称：wp2shell）があります。複数のセキュリティ企業が本脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。複数のセキュリティ企業から侵害調査の参考となる情報が公表されています。開発者が提供する情報とあわせて関連文書もご確認ください。
関連文書

wp2shell: incident response guide (CVE-2026-63030 + CVE-2026-60137)
A critical pre-auth RCE hit WordPress core (wp2shell). A blog on how to check if you're exposed, hunt for compromise, an...
research.eye.security

【2】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop
The Stable channel has been updated to 150.0.7871.128/.129 for Windows and Mac and 150.0.7871.128 for Linux, which will ...
chromereleases.googleblog.com

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Stable Channel Update for Desktop
The Stable channel has been updated to 150.0.7871.124/.125 for Windows and Mac and 150.0.7871.124 for Linux, which will ...
chromereleases.googleblog.com

【3】VMware Avi Load Balancerに複数の脆弱性

情報源

Support Content Notification - Support Portal - Broadcom support portal
support.broadcom.com

概要
VMware Avi Load Balancerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】複数のSplunk製品に脆弱性

情報源

SPL Command Safeguards Bypass through Cross-Site Request Forgery (CSRF) in Deployment Server in Splunk Enterprise
In Splunk Enterprise versions below 10.4.1, 10.2.5, 10.0.8, and 9.4.13, and Splunk Cloud Platform versions below 10.5.26...
advisory.splunk.com

概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Splunk Vulnerability Disclosure
advisory.splunk.com

【5】複数のCisco製品に脆弱性

情報源

Cisco Identity Services Engine Path Traversal Vulnerability
A vulnerability in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow a...
sec.cloudapps.cisco.com

概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新、またはホットパッチを適用することで解決します。ただし、Cisco Identity Services EngineおよびCisco ISE Passive Identity Connectorは、2026年9月に正式パッチが提供される予定です。詳細は、開発者が提供する情報を参照してください。
関連文書

Cisco RoomOS Security Hardening Release: July 2026
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco RoomOS engineering team has c...
sec.cloudapps.cisco.com

【6】Drupal coreに複数の脆弱性

情報源

Client Challenge
www.drupal.org

概要
Drupal coreには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Client Challenge
www.drupal.org
Client Challenge
www.drupal.org

【7】複数のZoom製品に脆弱性

情報源

ZSB-26014
ZSB-26014
www.zoom.com

概要
複数のZoom製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Zoom セキュリティ速報
最新の Zoom セキュリティ速報をご確認のうえ、Zoom アプリを最新バージョンに更新して、最新版の修正やセキュリティ改善をご利用ください。
www.zoom.com

【8】SonicWallのSMA1000シリーズに複数の脆弱性

情報源

Security Advisory
psirt.global.sonicwall.com

概要
SonicWallが提供するSMA1000シリーズには、複数の脆弱性があります。SonicWallによると、今回修正された脆弱性を悪用する攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。SonicWallや他のセキュリティ企業から、侵害調査の参考となる情報が公表されています。開発者が提供する情報とあわせて関連文書もご確認ください。
関連文書

Rapid7
On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote...
www.rapid7.com
Proxying to Compromise: SonicWall Secure Mobile Access 0-day Exploitation
In early July 2026, Volexity was engaged to perform an incident response investigation where it discovered a threat acto...
www.volexity.com

【9】複数のFortinet製品に脆弱性

情報源

PSIRT | FortiGuard Labs
None
www.fortiguard.com

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

PSIRT Advisories | FortiGuard Labs
www.fortiguard.com

【10】複数のSAP製品に脆弱性

情報源

SAP Security Patch Day - July 2026
SAP security Patch Day Bulletin
support.sap.com

概要
複数のSAP製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Firefoxに複数の脆弱性

情報源

Security Vulnerabilities fixed in Firefox 152.0.6
www.mozilla.org

概要
Firefoxには、複数の脆弱性があります。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Vulnerabilities fixed in Firefox for iOS 152.4
www.mozilla.org

【12】複数のAdobe製品に脆弱性

情報源

Access Denied
helpx.adobe.com

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260723.html#2

時系列

主な数値

脆弱性が報告された製品の種類 12種類
悪用が確認されている脆弱性を持つ製品の種類 2種類

この事例から確認すべきポイント

JPCERT/CCが定期的に公開するWeekly Reportは、広範なIT製品のセキュリティ脆弱性情報を集約し、企業や組織がセキュリティ対策を講じる上で重要な情報源となります。特に、WordPressやSonicWall SMA1000シリーズのように「悪用が確認されている」と明記された脆弱性については、情報漏えいやシステム停止などの重大なインシデントにつながる可能性があり、緊急性の高い対応が求められます。これらの製品を利用している組織は、速やかに開発元が提供する修正済みバージョンへの更新や、パッチの適用を検討する必要があります。また、Cisco製品の一部のように、正式パッチの提供が将来に予定されているケースでは、それまでの間、代替の緩和策や監視体制の強化が重要となります。本レポートは、多岐にわたるIT製品のセキュリティ状況を把握し、継続的な脆弱性管理の重要性を再認識させるものと言えるでしょう。

公式出典

更新履歴

公開日: 2026-07-23

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する