サイバーセキュリティ

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CCは2026年10月15日付の週次報告で、10月4日〜10日のセキュリティ関連情報18件を公開した。対象はDrupal、Splunk、Cisco、Microsoft、Google Chromeなど複数の製品である。Google Chromeについては、複数の脆弱性があり、修正済みバージョンへの更新で解決するとされている。SonicWall製品のCVE-2026-102255は実環境での悪用を示す公開情報があると記載されている。詳細は各開発者の提供情報を確認する必要がある。

最終確認日: 2026-10-15

この発表の要点

Google Chromeに複数の脆弱性があり、修正済みバージョンへの更新で解決するとされている
SonicWall製品のCVE-2026-102255は実環境での悪用を示す公開情報があると記載されている
Rejetto HFSのCVE-2026-61500は、VulnCheckが攻撃を確認したと記載されている

企業・自治体への影響

社内で利用するWebブラウザ（Google Chrome）を管理する情シス部門に影響します。加えて、SonicWall、Rejetto HFS、Atlassian、Microsoftなどの製品を利用する情シス・ネットワーク運用部門にも関係する可能性があります。取得した本文からは、Chromeの影響範囲の詳細は確認できませんでした。詳細は公式出典をご確認ください。

対応すべきこと

Google Chromeの社内利用バージョンを確認し、公式出典（chromereleases.googleblog.com）の修正版と照合する
SonicWall製品、Rejetto HFS、Atlassian製品などを利用していないか資産台帳で確認し、該当する場合は情シス部門へ共有する
CVE-2026-102255およびCVE-2026-61500など悪用が確認されている項目は、優先的に修正版適用の計画を立てる
修正版の適用状況を記録し、未対応の端末や製品を管理する

対象部門： 情シス総務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
発表日	2026-10-15
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1015
JPCERT/CC
2026-10-15

<<>>
■10/04(日)〜10/10(土) のセキュリティ関連情報
目次

【1】Drupalの複数のモジュールに脆弱性

【2】複数のSplunk製品に脆弱性

【3】複数のCisco製品に脆弱性

【4】Movable Typeに複数の脆弱性

【5】複数のElastic製品に脆弱性

【6】Veeam Backup & Replicationに複数の脆弱性

【7】WordPressに複数の脆弱性

【8】Google Chromeに複数の脆弱性

【9】複数のSonicWall製品に脆弱性

【10】複数のAtlassian製品に脆弱性

【11】複数のMicrosoft製品に脆弱性

【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開

【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性

【14】pgvectorに境界外書き込みの脆弱性

【15】Loom for AWSに複数の脆弱性

【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性

【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性

【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Drupalの複数のモジュールに脆弱性

情報源

Block AJAX - Highly critical - PHP object injection - SA-CONTRIB-2026-192

The Block AJAX module enables you to load blocks asynchronously via Ajax. The module doesn't sufficiently validate user-...

概要
Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security advisories | Drupal.org

【2】複数のSplunk製品に脆弱性

情報源

Security Vulnerabilities in Splunk Enterprise - September/October 2026

Splunk addressed multiple vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. See CVE Det...

概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Splunk Vulnerability Disclosure

【3】複数のCisco製品に脆弱性

情報源

Cisco NX-OS Software NX-API Remote Code Execution Vulnerability

A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute...

概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Advisories

【4】Movable Typeに複数の脆弱性

情報源

JVN#91153973: Movable Typeにおける複数の脆弱性

Japan Vulnerability Notes

概要
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書

[重要] Movable Type 9.3.0 / 9.0.10 / 8.8.6 / 8.0.13、Movable Type Premium 9.3.0 / 9.0.10 / 2.18 の提供を開始（セキュリティアップデート） | Movable Type ニュース

機能改善および脆弱性の修正を行なった Movable Type 9.3.0、9.0.10、8.8.6、8.0.13 の提供を開始しました。あわせて Movable Type Premium 9.3.0、9.0.10、2.18（Movable...

【5】複数のElastic製品に脆弱性

情報源

Kibana 8.19.22, 9.4.7, 9.5.4 Security Update (ESA-2026-187)

Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception Authorization Bypas...

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Announcements

Security announcements for the Elastic stack.

【6】Veeam Backup & Replicationに複数の脆弱性

情報源

KB4934: Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4

Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4

概要
Veeamが提供するVeeam Backup & Replicationには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】WordPressに複数の脆弱性

情報源

WordPress 7.1.3 Maintenance and Security Release

This security and maintenance release features 7 security fixes and 4 bug fixes. Because this is a security release, it ...

概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 155.0.8059.39/.40 for Windows and Mac and 155.0.8059.39 to Linux which will roll ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】複数のSonicWall製品に脆弱性

情報源

Security Advisory

概要
複数のSonicWall製品には、脆弱性があります。カナダサイバーセキュリティセンターによると、サーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が実環境で悪用されていることを示す公開情報があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

SonicWall security advisory (AV26-1017) – Update 1 - Canadian Centre for Cyber Security

SonicWall security advisory (AV26-1017) – Update 1

【10】複数のAtlassian製品に脆弱性

情報源

CVE-2026-21589 - Arbitrary File Access Vulnerability impacts Multiple Products | Atlassian Support | Atlassian Documentation

概要
複数のAtlassian製品には、脆弱性があります。JPCERT/CCでは、本脆弱性の実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】複数のMicrosoft製品に脆弱性

情報源

Security Update Guide - Microsoft Security Response Center

概要
複数のMicrosoft製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Release notes for Microsoft Edge Security Updates

Release notes for Microsoft Edge Security Updates

【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開

情報源

Anthropic Mythos Finds Rejetto HFS RCE

See how Horizon3 used Anthropic’s Mythos to uncover a Rejetto HFS cryptographic flaw, forge admin sessions, and achieve ...

概要
Horizon3が、Rejetto HFSにおける暗号論的強度が不十分なPRNGの使用の脆弱性（CVE-2026-61500）に関する技術分析を公開しました。また、VulnCheckは、本情報が公開された後、本脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書

Build software better, together

GitHub is where people build software. More than 225 million people use GitHub to discover, fork, and contribute to over...

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261015.html#8

時系列

2026-10-04　週次報告の対象期間（10/04(日)〜10/10(土)）の開始日
2026-10-10　週次報告の対象期間の終了日
2026-10-15　JPCERT/CCが週次報告（JPCERT-WR-2026-1015）を公表

主な数値

掲載件数	18件
対象期間	10/04(日)〜10/10(土)期間
SonicWall製品の脆弱性識別子	CVE-2026-102255識別子
Atlassian製品の脆弱性識別子	CVE-2026-21589識別子
Microsoft製品の脆弱性識別子	CVE-2026-96940識別子
Rejetto HFSの脆弱性識別子	CVE-2026-61500識別子

この事例から確認すべきポイント

本報告は複数製品の脆弱性情報をまとめた週次報告であり、Google Chromeに関する項目では、複数の脆弱性があること、修正済みバージョンへの更新で解決することが示されています。取得した本文からは、Chromeの脆弱性の具体的な内容、影響範囲、修正版の番号は確認できませんでした。詳細は公式出典をご確認ください。一方、SonicWall製品のCVE-2026-102255は実環境での悪用を示す公開情報があると記載され、Rejetto HFSのCVE-2026-61500についても攻撃の確認が記載されています。自社で利用している製品が対象に含まれるかを資産台帳などで確認し、対象製品について修正版への更新計画を立てることが実務上の基本となります。

公式出典

更新履歴

公開日: 2026-10-15 ／最終確認: 2026-10-15

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-15