サイバーセキュリティ

Weekly Report: Google Chromeに複数の脆弱性

VMware製品やNetScaler ADC、Metabase、JetBrains TeamCityなど多数のIT・制御システム関連製品において、脆弱性の存在や悪用に関する情報が公表されました。各種製品では修正済みバージョンへの更新や回避策の適用が推奨されています。現時点で取得できた本文からは、詳細な影響件数などの詳細を確認できませんでした。詳細は公式出典をご確認ください。

この発表の要点

複数製品（VMware、NetScaler、Metabase、TeamCity等）で脆弱性が確認され、悪用やPoC公開の報告がある
各製品において修正済みバージョンへの更新や回避策の適用が必要である
現時点で取得できた本文からは、詳細な影響規模を確認できないため公式出典の確認が必要である

企業・自治体への影響

情報システム部門やセキュリティ担当部門において、該当製品を使用している場合、不正アクセスやバックドア設置、リモートコード実行などの深刻なセキュリティインシデントにつながるおそれがあります。

対応すべきこと

自社システムにおける対象製品・バージョンの利用有無を確認する
公式出典および開発元ベンダーのセキュリティ情報を参照する
速やかに修正プログラムの適用や必要な回避策を実施する

対象部門： 情シス法務経営者

対応期限：速やかに確認

基本データ

企業・団体	JPCERTコーディネーションセンター
業界	IT・ソフトウェア
発表日	2026-08-19
分類	サイバーセキュリティ

発表された内容

2026年7月29日に公表した複数のVMware製品の脆弱性について、QUIRSO GmbHがCVE-2026-59309およびCVE-2026-59310の悪用に関する情報を公表しました。同社によると、8月3日以降、CVE-2026-59310を悪用したとみられる攻撃によりvCenterが侵害され、バックドアなどが設置されたとのことです。また、別の攻撃者によるものとみられる活動では、CVE-2026-59309が悪用され、管理者アカウントが作成された可能性があるとしています。影響を受ける製品を使用している場合は、BroadcomおよびQUIRSO GmbHの情報を参照のうえ、速やかに侵害調査および対策を実施することを推奨します。
関連文書

Support Content Notification - Support Portal - Broadcom support portal

Attention Required! | Cloudflare

【4】複数のFortinet製品に脆弱性

情報源

Just a moment

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

PSIRT Advisories | FortiGuard Labs

【5】複数のPalo Alto Networks製品に脆弱性

情報源

PAN-SA-2026-0011 Chromium: Monthly Vulnerability Update (August 2026)

Palo Alto Networks incorporated the following Chromium security fixes into our products: *

概要
複数のPalo Alto Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Palo Alto Networks Security Advisories

Palo Alto Networks Security Advisories - Latest information and remediations available for vulnerabilities concerning Pa...

【6】GitLabに複数の脆弱性

情報源

GitLab Patch Release: 19.2.2, 19.1.4, 19.0.6 | GitLab Docs

Learn more about GitLab Patch Release: 19.2.2, 19.1.4, 19.0.6 for GitLab Community Edition (CE) and Enterprise Edition (...

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】複数のSAP製品に脆弱性

情報源

SAP Security Patch Day - August 2026

SAP security Patch Day Bulletin

概要
複数のSAP製品には、脆弱性があります。Defusedによると、今回修正された一部の脆弱性の悪用試行を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Defused (@DefusedCyber) on X

🚨 First exploitation attempts against CVE-2026-58231 (unauth RCE in SAP Commerce Cloud, CVSS 10.0) is now hitting our ho...

【8】複数のSonicWall製品に脆弱性

情報源

Security Advisory

概要
複数のSonicWall製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Advisory

【9】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 151.0.7922.137/.138 for Windows and Mac and 151.0.7922.137 for Linux, which will ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【10】複数のAdobe製品に脆弱性

情報源

https://helpx.adobe.com/security/products/magento/apsb26-92.html

概要
複数のAdobe製品には、脆弱性があります。Sansecによると、今回修正された一部の脆弱性の悪用試行を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Adobe PSIRT

Adobe Product Security Incident Response Team (PSIRT)

Adobe patches critical Magento account takeover (APSB26-92)

Adobe has released APSB26-92 as isolated patch files. The update fixes seven vulnerabilities, including an unauthenticat...

【11】複数のIvanti製品に脆弱性

情報源

August 2026 Security Update

For the month of August 2026, Ivanti is disclosing vulnerabilities in Ivanti Neurons for MDM and Endpoint Manager (EPM).

概要
複数のIvanti製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】NetScaler ADCおよびNetScaler Gatewayにリモートコード実行につながる脆弱性

情報源

NetScaler ADCおよびNetScaler Gatewayにおけるリモートコード実行につながる脆弱性（CVE-2026-8452）に関する注意喚起

概要
NetScaler ADCおよびNetScaler Gatewayには、リモートコード実行につながる脆弱性があります。本脆弱性は2026年6月30日に公表されたCVE-2026-8452に関連するものとみられ、NetScaler ADCおよびNetScaler GatewayがSAML SPまたはIdPとして構成されている場合に影響を受けます。本脆弱性を悪用してWebshellを設置可能な概念実証（PoC）コードが公開されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、JPCERT/CCの注意喚起や開発者が提供する情報を参照のうえ、侵害調査と対策の実施を推奨します。
関連文書

【13】MetabaseにSQLインジェクションの脆弱性

情報源

MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起

概要
Metabaseには、SQLインジェクションの脆弱性があります。本脆弱性を悪用したゼロデイ攻撃が確認されており、海外では複数の組織が本脆弱性を悪用した被害を公表しています。また、本脆弱性を悪用する概念実証（PoC）コードとみられる情報も公開されています。この問題は、当該製品を修正済みのバージョンに更新または回避策を適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security update available for Metabase - Please upgrade now

We've patched a critical vulnerability.

【14】JetBrains TeamCity（オンプレミス版）にリモートコード実行につながる脆弱性

情報源

JetBrains TeamCity（オンプレミス版）におけるリモートコード実行につながる脆弱性（CVE-2026-63077）について

概要
JetBrains TeamCityのオンプレミス版には、リモートコード実行につながる脆弱性があります。JetBrainsは、本脆弱性の悪用に関する報告を受けているとの情報を公表しています。また、Rapid7は、本脆弱性を悪用して任意のコマンドを実行可能とするエクスプロイトコードを公開しています。この問題は、当該製品を修正済みのバージョンに更新または回避策を適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Critical Security Issue Affecting TeamCity On-Premises (CVE-2026-63077) – Update to 2025.11.7 or 2026.1.3 Now - The JetBrains Blog

August 7, 2026 update: Please also see this follow-up blog post for additional guidance. Summary A critical security vul...

CVE-2026-63077: Additional Guidance Following Reports of Active Exploitation - The JetBrains Blog

This post is a follow-up to our July 27, 2026, announcement about CVE-2026-63077. Summary Since our initial announcement...

【15】制御システムセキュリティカンファレンス2027講演募集

情報源

制御システムセキュリティカンファレンス2027講演募集（Call for Presentation）

概要
JPCERTコーディネーションセンターは、2027年2月10日（水）に「制御システムセキュリティカンファレンス2027」の開催を予定しております。現在、講演希望者を広く募集しています。講演をご希望の方は、URLに記載

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260819.html#9

時系列

2026-06-30　NetScaler ADCおよびNetScaler Gatewayに関連する脆弱性（CVE-2026-8452）が公表された
2026-07-29　複数のVMware製品の脆弱性が公表された
2026-08-03　CVE-2026-8452やCVE-2026-59310などを悪用したとみられる攻撃活動が確認された

この事例から確認すべきポイント

本発表では、VMware製品、NetScaler、Metabase、JetBrains TeamCityをはじめとする複数の主要なソフトウェアやプラットフォームにおいて、深刻な脆弱性や実際の悪用、PoCコードの公開が報告されています。企業や組織においては、自社が利用するシステムやソフトウェアが対象に含まれていないかを早急に棚卸しし、開発元が提供する修正プログラムの適用や回避策の実施が不可欠です。脆弱性の放置は不正アクセスや情報流出に直結するため、情報システム部門と経営層が連携した迅速な対応体制が求められます。

公式出典

JPCERTコーディネーションセンター

更新履歴

公開日: 2026-08-19