Weekly Report: 複数のHPE製品に脆弱性
最終確認日: 2026-10-07
この発表の要点
- Google Chrome、HPE製品、Apple製品、Fortinet FortiMail、Cisco Catalyst SD-WAN Managerなど多数の製品で脆弱性が報告された。
- 一部の脆弱性については悪用の事実や可能性が確認されている。
- 内閣官房による「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」が公開された。
企業・自治体への影響
情報システム部門や法務部門において、社内で運用する対象製品（HPE、Cisco、Fortinet、Apple、各種ミドルウェア等）の脆弱性対応および法規制の動向確認が必要となり、対応遅延時は不正アクセスや情報漏えいのリスクが生じる。
対応すべきこと
- 公式出典を確認し、自社で利用している製品やバージョンが対象に含まれているか確認する。
- 対象製品について、開発者が提供する修正済みバージョンへのアップデートやワークアラウンドを実施する。
- 関係部門へ脆弱性情報を共有し、迅速なパッチ適用計画を策定する。
対象部門： 総務 法務 情シス
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERTコーディネーションセンター（JPCERT/CC） |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-07 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1007
JPCERT/CC
2026-10-07
<<>>
■09/27(日)〜10/03(土) のセキュリティ関連情報
目 次
【1】Google Chromeに複数の脆弱性
【2】Apache HTTP Server 2.4に複数の脆弱性
【3】FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
【4】複数のMozilla製品に脆弱性
【5】Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
【6】OpenSSLに複数の脆弱性
【7】複数のWatchGuard製品に脆弱性
【8】複数のHPE製品に脆弱性
【9】Pgpool-IIに複数の脆弱性
【10】複数のApple製品に脆弱性
【11】複数のElastic製品に脆弱性
【12】NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
【13】NICTが「NICTER観測統計 – 2026年4月-6月」を公開
【14】「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開
【15】NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【2】Apache HTTP Server 2.4に複数の脆弱性
情報源
概要
Apache HTTP Server 2.4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性
情報源
概要
Fortinetが提供するFortiMailには、未認証のリモートコード実行につながる脆弱性があります。Fortinetによると、今回修正された脆弱性が悪用された可能性があるとのことです。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。
【4】複数のMozilla製品に脆弱性
情報源
概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Thunderbirdが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
情報源
概要
Cisco Catalyst SD-WAN Managerには、認証回避につながる脆弱性があります。Ciscoは今回修正された脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【6】OpenSSLに複数の脆弱性
情報源
概要
OpenSSLには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】複数のWatchGuard製品に脆弱性
情報源
概要
複数のWatchGuard製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【8】複数のHPE製品に脆弱性
情報源
概要
複数のHPE製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【9】Pgpool-IIに複数の脆弱性
情報源
概要
PgPool Global Development Groupが提供するPgpool-IIには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のApple製品に脆弱性
情報源
概要
複数のApple製品には、脆弱性があります。Appleは、今回修正された脆弱性が悪用された可能性があるという報告を受けているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【11】複数のElastic製品に脆弱性
情報源
概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
情報源
概要
内閣官房国家サイバー統括室（NCO）は、「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開しました。Ver.3.0では、サイバー対処能力強化法など国内外の関係法令やガイドラインの制定・改正の解説や、それらを体系的に整理した「サイバーセキュリティ法体系マッピング」が追加されています。
【13】NICTが「NICTER観測統計 – 2026年4月-6月」を公開
情報源
概要
情報通信研究機構（NICT）は、「NICTER観測統計 – 2026年4月-6月」を公開しました。NICTERプロジェクトのダークネット観測網における2026年第2四半期（4月-6月）の観測結果をまとめています。
【14】「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開
情報源
https://www.jpcert.or.jp/vh/partnership_guideline2026.pdf
概要
「情報セキュ
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261007.html#8
時系列
- 2026-09-27 JPCERT/CC Weekly Reportの集計期間開始（09/27(日)〜10/03(土)）
- 2026-10-03 JPCERT/CC Weekly Reportの集計期間終了
- 2026-10-07 JPCERT/CCがWeekly Report（JPCERT-WR-2026-1007）を公開
この事例から確認すべきポイント
本レポートでは、Google Chrome、HPE、Apple、Fortinet、Ciscoをはじめとする多数の主要なソフトウェア・ハードウェア製品において、複数の脆弱性が一斉に報告されています。特にFortinetのFortiMailやCisco Catalyst SD-WAN Manager、Apple製品などでは悪用の可能性や確認が言及されており、迅速なアップデートやワークアラウンドの適用が急務です。企業の実務担当者においては、自社環境で稼働する対象製品を網羅的に洗い出し、公式アドバイザリに基づく修正プログラムの適用状況を確認・管理することが求められます。また、内閣官房による「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」の公開など、法制度やガイドラインの最新動向もあわせて確認し、コンプライアンス体制の見直しに活用することが推奨されます。
公式出典
更新履歴
公開日: 2026-10-07 ／ 最終確認: 2026-10-07
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-07
関連事例
- Weekly Report: Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性
- Weekly Report: NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開
- Weekly Report: 複数のWatchGuard製品に脆弱性
- Weekly Report: NICTが「NICTER観測統計 – 2026年4月-6月」を公開
- Weekly Report: 複数のElastic製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する