Weekly Report: 複数のZoom製品に脆弱性
最終確認日: 2026-10-21
この発表の要点
- 対象期間10/11〜10/17のセキュリティ関連情報24件を掲載
- BeyondTrust Remote Supportおよび EC-CUBE4系AmazonPayプラグインで、修正済み脆弱性を悪用した攻撃が確認されたとされる
- Next.jsのCVE-2026-96889について、概念実証コードの公開をJPCERT/CCが確認
企業・自治体への影響
Webサイト・ECサイトを運営する企業（情シス・EC運用部門）は、EC-CUBE4系AmazonPayプラグイン、Next.js、NGINX、Drupalなどを利用している場合に影響を受ける可能性があります。ブラウザ・業務ソフトを利用する全社の情シス部門、リモートサポート製品を利用する部門も対象になり得ます。Zoom製品の詳細は本文から確認できないため、利用状況に応じて公式出典で確認が必要です。
対応すべきこと
- 自社で利用する製品・プラグイン（Microsoft Edge、EC-CUBE4系AmazonPayプラグイン、Next.js等）が掲載対象に該当するか確認する
- BeyondTrust Remote Support、EC-CUBE4系AmazonPayプラグイン、Nextcloud利用の有無を確認し、攻撃確認の情報があるため優先的に修正版への更新を検討する
- Zoom製品の脆弱性（【13】）は本文で詳細を確認できないため、公式出典で対象バージョンと対応を確認する
- 情報システム部門と関係部門へ本報告の掲載内容を共有し、対応状況を記録する
対象部門： 情シス 広報
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 発表日 | 2026-10-21 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1021
JPCERT/CC
2026-10-21
<<>>
■10/11(日)〜10/17(土) のセキュリティ関連情報
目 次
【1】Microsoft Edgeに複数の脆弱性
【2】複数のJuniper Networks製品に脆弱性
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
【4】複数のNGINX製品に脆弱性
【5】Drupal coreおよび複数のモジュールに脆弱性
【6】複数のAdobe製品に脆弱性
【7】Google Chromeに複数の脆弱性
【8】Next.jsに複数の脆弱性
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
【11】複数のPalo Alto Networks製品に脆弱性
【12】Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
【13】複数のZoom製品に脆弱性
【14】複数のMozilla製品に脆弱性
【15】複数のSAP製品に脆弱性
【16】複数のFortinet製品に脆弱性
【17】Ivanti Connect Secureに認証回避の脆弱性
【18】AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
【19】((OTRS)) Community Editionに認証回避の脆弱性
【20】ProgressのMarkLogic Serverに複数の脆弱性
【21】GitLabに複数の脆弱性
【22】JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
【23】SiteGuard Server EditionにOSコマンドインジェクションの脆弱性
【24】複数のマイクロソフト製品に脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Microsoft Edgeに複数の脆弱性
情報源
概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のJuniper Networks製品に脆弱性
情報源
概要
複数のJuniper Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
情報源
概要
BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】複数のNGINX製品に脆弱性
情報源
概要
複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Drupal coreおよび複数のモジュールに脆弱性
情報源
概要
Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】複数のAdobe製品に脆弱性
情報源
概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Next.jsに複数の脆弱性
情報源
概要
Next.jsには、複数の脆弱性があります。これらの脆弱性の内、解放済みメモリの使用の脆弱性（CVE-2026-96889）について、JPCERT/CCは概念実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
情報源
概要
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
情報源
概要
NextcloudのCollabora Online – Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261021.html#13
時系列
- 2026-10-11 週次報告の対象期間（10/11(日)〜10/17(土)）の開始日
- 2026-10-16 Microsoft Edgeのセキュリティ関連リリースノートの対象日（情報源URLに october-16-2026 と記載）
- 2026-10-17 週次報告の対象期間の終了日
- 2026-10-21 JPCERT/CCが週次報告（JPCERT-WR-2026-1021）を公表
主な数値
| 掲載情報件数 | 24件 |
|---|
この事例から確認すべきポイント
本報告は複数製品の脆弱性情報を集約したもので、個別の被害規模や影響件数は本文からは確認できない。注目すべき点は、BeyondTrust Remote Supportで修正済み脆弱性を悪用した攻撃が確認されていること、EC-CUBE4系用AmazonPayプラグインで攻撃が確認されたとされていること、Nextcloudの Collabora Online - Built-in CODE Serverでも攻撃が確認されたとされていることである。Next.jsの解放済みメモリの使用の脆弱性（CVE-2026-96889）は概念実証コードが公開されていると確認されている。見出しに掲載された複数のZoom製品の脆弱性については、取得した本文では詳細を確認できなかった。詳細や対象バージョン、対応状況は公式出典をご確認ください。実務では、自社で利用する製品・プラグインが掲載対象に該当するかを確認し、ベンダー情報に従って修正済みバージョンへの更新を計画することが重要である。
公式出典
更新履歴
公開日: 2026-10-21 ／ 最終確認: 2026-10-21
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-21
関連事例
- Weekly Report: GitLabに複数の脆弱性
- Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
- Weekly Report: Ivanti Connect Secureに認証回避の脆弱性
- Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
- Weekly Report: 複数のFortinet製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する