Weekly Report: 複数のApple製品に脆弱性
最終確認日: 2026-10-07
この発表の要点
- Google Chrome、Apple製品、Fortinet製FortiMail、Cisco製品などで多数の脆弱性が確認された。
- 一部の製品では脆弱性の悪用がすでに確認されているとの報告がある。
- 内閣官房国家サイバー統括室による関係法令Q&AハンドブックVer.3.0などもあわせて公開された。
企業・自治体への影響
社内で利用している該当製品（Apple製品、Google Chrome、各種サーバー製品・セキュリティ製品など）において、悪用された場合に不正アクセスやコード実行のリスクが生じる。情報システム部門および総務部門での点検と迅速な対応が必要となる。
対応すべきこと
- 公式出典およびベンダー情報に基づき、自社で利用中の製品・バージョンが対象に含まれるか確認する。
- 修正済みバージョンへのアップデートや、必要に応じたワークアラウンドを実施する。
- 関連するシステム部門および情報セキュリティ担当者へ直ちに情報を共有する。
対象部門： 総務 法務 情シス
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERTコーディネーションセンター |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-07 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1007
JPCERT/CC
2026-10-07
<<>>
■09/27(日)〜10/03(土) のセキュリティ関連情報
目 次
【1】Google Chromeに複数の脆弱性
【2】Apache HTTP Server 2.4に複数の脆弱性
【3】FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
【4】複数のMozilla製品に脆弱性
【5】Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
【6】OpenSSLに複数の脆弱性
【7】複数のWatchGuard製品に脆弱性
【8】複数のHPE製品に脆弱性
【9】Pgpool-IIに複数の脆弱性
【10】複数のApple製品に脆弱性
【11】複数のElastic製品に脆弱性
【12】NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
【13】NICTが「NICTER観測統計 – 2026年4月-6月」を公開
【14】「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開
【15】NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【2】Apache HTTP Server 2.4に複数の脆弱性
情報源
概要
Apache HTTP Server 2.4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
情報源
概要
Fortinetが提供するFortiMailには、未認証のリモートコード実行につながる脆弱性があります。Fortinetによると、今回修正された脆弱性が悪用された可能性があるとのことです。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。
【4】複数のMozilla製品に脆弱性
情報源
概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Thunderbirdが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
情報源
概要
Cisco Catalyst SD-WAN Managerには、認証回避につながる脆弱性があります。Ciscoは今回修正された脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【6】OpenSSLに複数の脆弱性
情報源
概要
OpenSSLには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】複数のWatchGuard製品に脆弱性
情報源
概要
複数のWatchGuard製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【8】複数のHPE製品に脆弱性
情報源
概要
複数のHPE製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【9】Pgpool-IIに複数の脆弱性
情報源
概要
PgPool Global Development Groupが提供するPgpool-IIには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のApple製品に脆弱性
情報源
概要
複数のApple製品には、脆弱性があります。Appleは、今回修正された脆弱性が悪用された可能性があるという報告を受けているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【11】複数のElastic製品に脆弱性
情報源
概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
情報源
概要
内閣官房国家サイバー統括室（NCO）は、「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開しました。Ver.3.0では、サイバー対処能力強化法など国内外の関係法令やガイドラインの制定・改正の解説や、それらを体系的に整理した「サイバーセキュリティ法体系マッピング」が追加されています。
【13】NICTが「NICTER観測統計 – 2026年4月-6月」を公開
情報源
概要
情報通信研究機構（NICT）は、「NICTER観測統計 – 2026年4月-6月」を公開しました。NICTERプロジェクトのダークネット観測網における2026年第2四半期（4月-6月）の観測結果をまとめています。
【14】「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開
情報源
https://www.jpcert.or.jp/vh/partnership_guideline2026.pdf
概要
「情報セキュ
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261007.html#10
時系列
- 2026-10-07 JPCERT/CCがWeekly Report（2026-10-07）を公開
この事例から確認すべきポイント
本レポートでは、Google ChromeやApple製品、Fortinet製品、Cisco製品など、企業や組織のインフラ・端末で広く利用される製品群に多数の脆弱性が報告されています。一部の製品ではすでに悪用が確認されているとの報告もあり、放置した場合に遠隔コード実行や認証回避などの重大なセキュリティリスクにつながるおそれがあります。実務においては、対象製品を迅速に特定し、開発者が提供する修正済みバージョンへのアップデートや回避策の適用を速やかに実施することが求められます。また、組織内の資産管理台帳に基づき影響範囲をもれなく把握することが重要です。
公式出典
更新履歴
公開日: 2026-10-07 ／ 最終確認: 2026-10-07
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-07
関連事例
- Weekly Report: 「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開
- Weekly Report: NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
- Weekly Report: Pgpool-IIに複数の脆弱性
- Weekly Report: 複数のApple製品に脆弱性
- Weekly Report: 複数のOracle製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する