サイバーセキュリティ

Weekly Report: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起

最終確認日: 2026-10-15

基本データ

分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1015
JPCERT/CC
2026-10-15

<<>>
■10/04(日)〜10/10(土) のセキュリティ関連情報
目次

【1】Drupalの複数のモジュールに脆弱性

【2】複数のSplunk製品に脆弱性

【3】複数のCisco製品に脆弱性

【4】Movable Typeに複数の脆弱性

【5】複数のElastic製品に脆弱性

【6】Veeam Backup & Replicationに複数の脆弱性

【7】WordPressに複数の脆弱性

【8】Google Chromeに複数の脆弱性

【9】複数のSonicWall製品に脆弱性

【10】複数のAtlassian製品に脆弱性

【11】複数のMicrosoft製品に脆弱性

【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開

【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性

【14】pgvectorに境界外書き込みの脆弱性

【15】Loom for AWSに複数の脆弱性

【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性

【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性

【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Drupalの複数のモジュールに脆弱性

情報源

Block AJAX - Highly critical - PHP object injection - SA-CONTRIB-2026-192

The Block AJAX module enables you to load blocks asynchronously via Ajax. The module doesn't sufficiently validate user-...

概要
Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security advisories | Drupal.org

【2】複数のSplunk製品に脆弱性

情報源

Security Vulnerabilities in Splunk Enterprise - September/October 2026

Splunk addressed multiple vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. See CVE Det...

概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Splunk Vulnerability Disclosure

【3】複数のCisco製品に脆弱性

情報源

Cisco NX-OS Software NX-API Remote Code Execution Vulnerability

A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute...

概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Advisories

【4】Movable Typeに複数の脆弱性

情報源

JVN#91153973: Movable Typeにおける複数の脆弱性

Japan Vulnerability Notes

概要
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書

[重要] Movable Type 9.3.0 / 9.0.10 / 8.8.6 / 8.0.13、Movable Type Premium 9.3.0 / 9.0.10 / 2.18 の提供を開始（セキュリティアップデート） | Movable Type ニュース

機能改善および脆弱性の修正を行なった Movable Type 9.3.0、9.0.10、8.8.6、8.0.13 の提供を開始しました。あわせて Movable Type Premium 9.3.0、9.0.10、2.18（Movable...

【5】複数のElastic製品に脆弱性

情報源

Kibana 8.19.22, 9.4.7, 9.5.4 Security Update (ESA-2026-187)

Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception Authorization Bypas...

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Announcements

Security announcements for the Elastic stack.

【6】Veeam Backup & Replicationに複数の脆弱性

情報源

KB4934: Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4

Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4

概要
Veeamが提供するVeeam Backup & Replicationには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】WordPressに複数の脆弱性

情報源

WordPress 7.1.3 Maintenance and Security Release

This security and maintenance release features 7 security fixes and 4 bug fixes. Because this is a security release, it ...

概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 155.0.8059.39/.40 for Windows and Mac and 155.0.8059.39 to Linux which will roll ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】複数のSonicWall製品に脆弱性

情報源

Security Advisory

概要
複数のSonicWall製品には、脆弱性があります。カナダサイバーセキュリティセンターによると、サーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が実環境で悪用されていることを示す公開情報があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

SonicWall security advisory (AV26-1017) – Update 1 - Canadian Centre for Cyber Security

SonicWall security advisory (AV26-1017) – Update 1

【10】複数のAtlassian製品に脆弱性

情報源

CVE-2026-21589 - Arbitrary File Access Vulnerability impacts Multiple Products | Atlassian Support | Atlassian Documentation

概要
複数のAtlassian製品には、脆弱性があります。JPCERT/CCでは、本脆弱性の実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】複数のMicrosoft製品に脆弱性

情報源

Security Update Guide - Microsoft Security Response Center

概要
複数のMicrosoft製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Release notes for Microsoft Edge Security Updates

Release notes for Microsoft Edge Security Updates

【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開

情報源

Anthropic Mythos Finds Rejetto HFS RCE

See how Horizon3 used Anthropic’s Mythos to uncover a Rejetto HFS cryptographic flaw, forge admin sessions, and achieve ...

概要
Horizon3が、Rejetto HFSにおける暗号論的強度が不十分なPRNGの使用の脆弱性（CVE-2026-61500）に関する技術分析を公開しました。また、VulnCheckは、本情報が公開された後、本脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書