Weekly Report: 複数のMicrosoft製品に脆弱性
最終確認日: 2026-10-15
この発表の要点
- 対象期間（10/04〜10/10）に複数製品の脆弱性18件相当の情報が掲載されている
- SonicWall製品のCVE-2026-102255は実環境での悪用を示す公開情報があると記載されている
- 修正済みバージョンへの更新で解決するとされ、Movable Typeのサポート終了版には修正版がリリースされない
企業・自治体への影響
社内で利用するDrupal、Splunk、Cisco、Microsoft、Google Chrome、WordPress、Atlassian、SonicWall等のサーバー・ネットワーク機器・業務ソフトウェアを運用している企業・自治体が影響を受ける可能性があります。情報システム部門（運用・パッチ管理）が主な対象となり、Webサイト運営部門（Drupal・WordPress・Movable Type）にも関係します。
対応すべきこと
- 各公式出典で、自社が利用する製品・バージョンが対象に該当するか確認する
- SonicWall・Atlassian・Rejetto HFSなど悪用または実証コードの公開が示された項目を優先して確認する
- Movable Typeのサポート終了版を利用していないか確認し、該当する場合は移行計画を関係部門と共有する
- 修正版の適用日程と期限を管理し、情シス部門で進捗を追跡する
対象部門： 情シス 広報
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-10-15 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1015
JPCERT/CC
2026-10-15
<<>>
■10/04(日)〜10/10(土) のセキュリティ関連情報
目 次
【1】Drupalの複数のモジュールに脆弱性
【2】複数のSplunk製品に脆弱性
【3】複数のCisco製品に脆弱性
【4】Movable Typeに複数の脆弱性
【5】複数のElastic製品に脆弱性
【6】Veeam Backup & Replicationに複数の脆弱性
【7】WordPressに複数の脆弱性
【8】Google Chromeに複数の脆弱性
【9】複数のSonicWall製品に脆弱性
【10】複数のAtlassian製品に脆弱性
【11】複数のMicrosoft製品に脆弱性
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性
【14】pgvectorに境界外書き込みの脆弱性
【15】Loom for AWSに複数の脆弱性
【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性
【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Drupalの複数のモジュールに脆弱性
情報源
概要
Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のSplunk製品に脆弱性
情報源
概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】複数のCisco製品に脆弱性
情報源
概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】Movable Typeに複数の脆弱性
情報源
概要
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】複数のElastic製品に脆弱性
情報源
概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】Veeam Backup & Replicationに複数の脆弱性
情報源
概要
Veeamが提供するVeeam Backup & Replicationには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【7】WordPressに複数の脆弱性
情報源
概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】複数のSonicWall製品に脆弱性
情報源
概要
複数のSonicWall製品には、脆弱性があります。カナダサイバーセキュリティセンターによると、サーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が実環境で悪用されていることを示す公開情報があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】複数のAtlassian製品に脆弱性
情報源
概要
複数のAtlassian製品には、脆弱性があります。JPCERT/CCでは、本脆弱性の実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】複数のMicrosoft製品に脆弱性
情報源
概要
複数のMicrosoft製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
情報源
概要
Horizon3が、Rejetto HFSにおける暗号論的強度が不十分なPRNGの使用の脆弱性（CVE-2026-61500）に関する技術分析を公開しました。また、VulnCheckは、本情報が公開された後、本脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261015.html#11
時系列
- 2026-10-04 週間報告の対象期間の開始（10/04(日)〜10/10(土)）
- 2026-10-07 シックス・アパート株式会社がMovable Typeに関するニュースを公開（関連文書として掲載）
- 2026-10-10 週間報告の対象期間の終了
- 2026-10-15 JPCERT/CCが週間報告（JPCERT-WR-2026-1015）を公開
主な数値
| 対象期間 | 10/04(日)〜10/10(土)期間 |
|---|---|
| 掲載件数 | 18件 |
| SonicWall製品の脆弱性識別子（CVE） | CVE-2026-102255CVE番号 |
| Atlassian製品の脆弱性識別子（CVE） | CVE-2026-21589CVE番号 |
| Microsoft製品の脆弱性識別子（CVE） | CVE-2026-96940CVE番号 |
| Rejetto HFSの脆弱性識別子（CVE） | CVE-2026-61500CVE番号 |
| Microsoft Edgeのセキュリティ関連リリースノート日付（1） | October 05, 2026日付 |
| Microsoft Edgeのセキュリティ関連リリースノート日付（2） | October 08, 2026日付 |
この事例から確認すべきポイント
この週間報告は、個別製品の脆弱性情報を並べた参考情報であり、各項目の影響範囲や対象バージョンは公式出典で確認する必要がある。多くの項目は修正済みバージョンへの更新で対応するとされているが、Movable Typeについてはサポート終了版に修正版が提供されないと記載されている。SonicWallの脆弱性は実環境での悪用を示す公開情報があると記載され、Atlassianの脆弱性は実証コードが公開されていることが確認されている。Rejetto HFSの脆弱性はVulnCheckが攻撃を確認したとされる。現時点で取得できた本文からは、各脆弱性の影響バージョンや詳細な被害状況、国内組織の不正アクセス注意喚起の具体的内容は確認できなかった。詳細は各公式出典をご確認ください。
公式出典
更新履歴
公開日: 2026-10-15 ／ 最終確認: 2026-10-15
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-15
関連事例
- Weekly Report: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起
- Weekly Report: 複数のAtlassian製品に脆弱性
- Weekly Report: GitLab AI Gatewayに任意のコマンド実行の脆弱性
- Weekly Report: MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性
- Weekly Report: pgvectorに境界外書き込みの脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する