サイバーセキュリティ

Weekly Report: 制御システムセキュリティカンファレンス2027講演募集

JPCERTコーディネーションセンターは「制御システムセキュリティカンファレンス2027」の講演者を募集中です。開催予定日は2027年2月10日です。また、VMware、Fortinet、Palo Alto Networks、GitLab、SAP、SonicWall、Google Chrome、Adobe、Ivanti製品、NetScaler、Metabase、TeamCity等の複数の製品群において、脆弱性や悪用に関する情報が公表されています。

この発表の要点

VMware製品等において脆弱性の悪用や侵害が報告されている
多数の主要ベンダ製品（Fortinet、Palo Alto、GitLab、SAP、SonicWall、Chrome、Adobe、Ivanti、NetScaler、Metabase、TeamCity）に脆弱性が確認されている
JPCERTコーディネーションセンターが制御システムセキュリティカンファレンス2027の講演者を募集している

企業・自治体への影響

情報システム部門や開発部門において管理する対象製品に該当する場合、リモートコード実行やバックドア設置などの深刻なセキュリティ侵害を受けるおそれがある。ITインフラ全般および経営層への影響が大きい。

対応すべきこと

公式出典および開発元ベンダーの情報を参照し、自社で利用している製品が対象に含まれるか確認する
該当製品がある場合は、修正済みバージョンへの更新や回避策の適用を速やかに実施する
侵害が疑われる場合は、ログ解析等の調査を実施する

対象部門： 経営者総務法務情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERTコーディネーションセンター
業界	IT・ソフトウェア
発表日	2026-08-19
分類	サイバーセキュリティ

発表された内容

2026年7月29日に公表した複数のVMware製品の脆弱性について、QUIRSO GmbHがCVE-2026-59309およびCVE-2026-59310の悪用に関する情報を公表しました。同社によると、8月3日以降、CVE-2026-59310を悪用したとみられる攻撃によりvCenterが侵害され、バックドアなどが設置されたとのことです。また、別の攻撃者によるものとみられる活動では、CVE-2026-59309が悪用され、管理者アカウントが作成された可能性があるとしています。影響を受ける製品を使用している場合は、BroadcomおよびQUIRSO GmbHの情報を参照のうえ、速やかに侵害調査および対策を実施することを推奨します。
関連文書

Support Content Notification - Support Portal - Broadcom support portal

Attention Required! | Cloudflare

【4】複数のFortinet製品に脆弱性

情報源

Just a moment

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

PSIRT Advisories | FortiGuard Labs

【5】複数のPalo Alto Networks製品に脆弱性

情報源

PAN-SA-2026-0011 Chromium: Monthly Vulnerability Update (August 2026)

Palo Alto Networks incorporated the following Chromium security fixes into our products: *

概要
複数のPalo Alto Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Palo Alto Networks Security Advisories

Palo Alto Networks Security Advisories - Latest information and remediations available for vulnerabilities concerning Pa...

【6】GitLabに複数の脆弱性

情報源

GitLab Patch Release: 19.2.2, 19.1.4, 19.0.6 | GitLab Docs

Learn more about GitLab Patch Release: 19.2.2, 19.1.4, 19.0.6 for GitLab Community Edition (CE) and Enterprise Edition (...

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】複数のSAP製品に脆弱性

情報源

SAP Security Patch Day - August 2026

SAP security Patch Day Bulletin

概要
複数のSAP製品には、脆弱性があります。Defusedによると、今回修正された一部の脆弱性の悪用試行を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Defused (@DefusedCyber) on X

🚨 First exploitation attempts against CVE-2026-58231 (unauth RCE in SAP Commerce Cloud, CVSS 10.0) is now hitting our ho...

【8】複数のSonicWall製品に脆弱性

情報源

Security Advisory

概要
複数のSonicWall製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Advisory

【9】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 151.0.7922.137/.138 for Windows and Mac and 151.0.7922.137 for Linux, which will ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【10】複数のAdobe製品に脆弱性

情報源

https://helpx.adobe.com/security/products/magento/apsb26-92.html

概要
複数のAdobe製品には、脆弱性があります。Sansecによると、今回修正された一部の脆弱性の悪用試行を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Adobe PSIRT

Adobe Product Security Incident Response Team (PSIRT)

Adobe patches critical Magento account takeover (APSB26-92)

Adobe has released APSB26-92 as isolated patch files. The update fixes seven vulnerabilities, including an unauthenticat...

【11】複数のIvanti製品に脆弱性

情報源

August 2026 Security Update

For the month of August 2026, Ivanti is disclosing vulnerabilities in Ivanti Neurons for MDM and Endpoint Manager (EPM).

概要
複数のIvanti製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】NetScaler ADCおよびNetScaler Gatewayにリモートコード実行につながる脆弱性

情報源

NetScaler ADCおよびNetScaler Gatewayにおけるリモートコード実行につながる脆弱性（CVE-2026-8452）に関する注意喚起

概要
NetScaler ADCおよびNetScaler Gatewayには、リモートコード実行につながる脆弱性があります。本脆弱性は2026年6月30日に公表されたCVE-2026-8452に関連するものとみられ、NetScaler ADCおよびNetScaler GatewayがSAML SPまたはIdPとして構成されている場合に影響を受けます。本脆弱性を悪用してWebshellを設置可能な概念実証（PoC）コードが公開されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、JPCERT/CCの注意喚起や開発者が提供する情報を参照のうえ、侵害調査と対策の実施を推奨します。
関連文書

【13】MetabaseにSQLインジェクションの脆弱性

情報源

MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起

概要
Metabaseには、SQLインジェクションの脆弱性があります。本脆弱性を悪用したゼロデイ攻撃が確認されており、海外では複数の組織が本脆弱性を悪用した被害を公表しています。また、本脆弱性を悪用する概念実証（PoC）コードとみられる情報も公開されています。この問題は、当該製品を修正済みのバージョンに更新または回避策を適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security update available for Metabase - Please upgrade now

We've patched a critical vulnerability.

【14】JetBrains TeamCity（オンプレミス版）にリモートコード実行につながる脆弱性

情報源

JetBrains TeamCity（オンプレミス版）におけるリモートコード実行につながる脆弱性（CVE-2026-63077）について

概要
JetBrains TeamCityのオンプレミス版には、リモートコード実行につながる脆弱性があります。JetBrainsは、本脆弱性の悪用に関する報告を受けているとの情報を公表しています。また、Rapid7は、本脆弱性を悪用して任意のコマンドを実行可能とするエクスプロイトコードを公開しています。この問題は、当該製品を修正済みのバージョンに更新または回避策を適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Critical Security Issue Affecting TeamCity On-Premises (CVE-2026-63077) – Update to 2025.11.7 or 2026.1.3 Now - The JetBrains Blog

August 7, 2026 update: Please also see this follow-up blog post for additional guidance. Summary A critical security vul...

CVE-2026-63077: Additional Guidance Following Reports of Active Exploitation - The JetBrains Blog

This post is a follow-up to our July 27, 2026, announcement about CVE-2026-63077. Summary Since our initial announcement...

【15】制御システムセキュリティカンファレンス2027講演募集

情報源

制御システムセキュリティカンファレンス2027講演募集（Call for Presentation）

概要
JPCERTコーディネーションセンターは、2027年2月10日（水）に「制御システムセキュリティカンファレンス2027」の開催を予定しております。現在、講演希望者を広く募集しています。講演をご希望の方は、URLに記載

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260819.html#15

時系列

2026-06-30　NetScaler ADCおよびNetScaler Gatewayに関するCVE-2026-8452が公表された
2026-07-29　複数のVMware製品の脆弱性が公表された
2026-08-03　CVE-2026-59310を悪用したとみられる攻撃によりvCenterが侵害された
2027-02-10　制御システムセキュリティカンファレンス2027の開催予定日

主な数値

制御システムセキュリティカンファレンス2027開催日	2027-02-10日

この事例から確認すべきポイント

本発表では、多数の主要ソフトウェアおよびハードウェア製品における脆弱性情報と、VMware製品等の実際の悪用事例が報告されている。ITインフラや開発基盤に直結する脆弱性が含まれており、放置した場合にリモートコード実行やアカウント乗っ取りなどの深刻な被害につながるおそれがある。情報システム部門および法務・総務等の関係部門においては、各開発元やJPCERT/CCが提供する注意喚起を確認し、修正プログラムの適用や侵害調査を速やかに実施することが求められる。

公式出典

JPCERTコーディネーションセンター

更新履歴

公開日: 2026-08-19