ミニ・いんふぉめーしょん

目　次
【1】ServiceNow AI Platformに複数の脆弱性
【2】複数のAdobe製品に脆弱性
【3】Unboundに複数の脆弱性
【4】Apache Tomcatに複数の脆弱性
【5】Next.jsのImageResponseにリモートコード実行につながる脆弱性
【6】Microsoft Edgeに複数の脆弱性
【7】WordPressにPHPリモートファイルインクルージョンの脆弱性
【8】Google Chromeに複数の脆弱性
【9】VeloCloud Orchestratorに不適切な入力確認の脆弱性
【10】GitLabに複数の脆弱性
【11】複数のCheck Point製品にパストラバーサルの脆弱性
【12】Synology DiskStation Managerに複数の脆弱性
【13】ISC BINDに複数の脆弱性
【14】pgAdmin 4に複数の脆弱性
【15】複数のJenkinsプラグインに脆弱性
【16】複数のHPE製品に脆弱性
【17】複数のCisco製品に脆弱性
【18】QNDに複数の脆弱性
【19】WordPress用プラグインThe Events Calendarに複数の脆弱性
【20】IBM MQに複数の脆弱性
【21】LiteSpeed Web Server Enterpriseに権限昇格の脆弱性
【22】複数のAtlassian製品に脆弱性
【23】複数のMozilla製品に脆弱性
【24】複数のOracle製品に脆弱性
【25】Acronis Backup plugin for cPanel & WHMに権限昇格の脆弱性
【26】複数のApple製品に脆弱性
【27】ProgressのChef Automateに認証欠如の脆弱性
【28】CERT PolskaがMikroTrickに関する技術分析を公開
【29】F5 BIG-IP Access Policy Managerにヒープベースのバッファオーバーフローの脆弱性
【30】Cisco Secure Email GatewayにSQLインジェクションの脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】ServiceNow AI Platformに複数の脆弱性
情報源
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB3159623

概要
ServiceNowが提供するServiceNow AI Platformには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】複数のAdobe製品に脆弱性
情報源
https://helpx.adobe.com/security/products/aem-forms/apsb26-151.html

概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://helpx.adobe.com/security.html

【3】Unboundに複数の脆弱性
情報源
https://community.nlnetlabs.nl/t/unbound-1-26-1-released/3463

概要
NLnet Labsが提供するUnboundには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】Apache Tomcatに複数の脆弱性
情報源
https://jvn.jp/vu/JVNVU94625787/

概要
Apache Tomcatには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】Next.jsのImageResponseにリモートコード実行につながる脆弱性
情報源
https://nextjs.org/blog/nextjs-security-update-september-22-2026

概要
Next.jsのImageResponseには、リモートコード実行につながる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】Microsoft Edgeに複数の脆弱性
情報源
https://learn.microsoft.com/ja-jp/deployedge/microsoft-edge-relnotes-security#september-24-2026

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://learn.microsoft.com/ja-jp/deployedge/microsoft-edge-relnotes-security

【7】WordPressにPHPリモートファイルインクルージョンの脆弱性
情報源
https://wordpress.org/news/2026/09/wordpress-7-1-2-release/

概要
WordPressには、PHPリモートファイルインクルージョンの脆弱性があります。特定の構成でWordPressを使用している場合、遠隔の第三者が認証不要でコードを実行する可能性があります。Patchstackは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://patchstack.com/articles/cve-2026-87902-attackers-started-probing-wordpress-sites-hours-after-the-patch/

【8】Google Chromeに複数の脆弱性
情報源
https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0856730748.html

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0541751186.html

【9】VeloCloud Orchestratorに不適切な入力確認の脆弱性
情報源
https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183

概要
Aristaが提供するVeloCloud Orchestratorには、不適切な入力確認の脆弱性があります。Aristaは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。ホスト型はすでに修正済みです。オンプレミス版の利用者は、当該製品を修正済みのバージョンに更新してください。詳細は、開発者が提供する情報を参照してください。

【10】GitLabに複数の脆弱性
情報源
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-1-released/

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】複数のCheck Point製品にパストラバーサルの脆弱性
情報源
https://support.checkpoint.com/results/sk/sk1000171/

概要
複数のCheck Point製品には、パストラバーサルの脆弱性があります。Check Pointは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://blog.checkpoint.com/security/security-advisory-action-required-active-exploitation-of-cve-2026-85102-and-a-management-pre-authentication-vulnerability-cve-2026-93616/

【12】Synology DiskStation Managerに複数の脆弱性
情報源
https://www.synology.com/en-global/security/advisory/Synology_SA_26_13

概要
Synology DiskStation Managerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【13】ISC BINDに複数の脆弱性
情報源
https://jvn.jp/vu/JVNVU97703430/

概要
Internet Systems Consortiumが提供するBINDには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【14】pgAdmin 4に複数の脆弱性
情報源
https://www.postgresql.org/about/news/pgadmin-4-v918-released-3381/

概要
pgAdmin 4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【15】複数のJenkinsプラグインに脆弱性
情報源
https://www.jenkins.io/security/advisory/2026-09-16/

概要
複数のJenkinsプラグインには、脆弱性があります。この問題は、各プラグインを修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【16】複数のHPE製品に脆弱性
情報源
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05135en_us

概要
複数のHPE製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://support.hpe.com/connect/s/securitybulletinlibrary

【17】複数のCisco製品に脆弱性
情報源
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5

概要
複数のCisco製品には、脆弱性があります。Ciscoは、今回修正されたCisco Identity Services Engineの脆弱性（CVE-2026-76460）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://sec.cloudapps.cisco.com/security/center/publicationListing.x

【18】QNDに複数の脆弱性
情報源
https://jvn.jp/jp/JVN95825631/

概要
クオリティソフトが提供するQNDには、複数の脆弱性があります。この問題は、Ver.11.0.9iまたはVer.11.1iにアップデートした上でパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.qualitysoft.com/product/qnd_vulnerabilities_2026/

【19】WordPress用プラグインThe Events Calendarに複数の脆弱性
情報源
https://www.wordfence.com/blog/2026/09/wordfence-argus-identifies-two-critical-unauthenticated-vulnerability-chains-leading-to-remote-code-execution-in-the-events-calendar-plugin/

概要
WordPress用プラグインThe Events Calendarには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【20】IBM MQに複数の脆弱性
情報源
https://www.ibm.com/support/pages/node/7284541

概要
IBMが提供するIBM MQには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.ibm.com/support/pages/bulletin/search?q=IBM%20MQ

【21】LiteSpeed Web Server Enterpriseに権限昇格の脆弱性
情報源
https://support.cpanel.net/hc/en-us/articles/43483286674583-Security-LiteSpeed-Enterprise-security-advisory-September-14-2026

概要
LiteSpeed Web Server Enterpriseには、権限昇格の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://docs.litespeedtech.com/lsws/changelog/#v6-3-7-build-2

【22】複数のAtlassian製品に脆弱性
情報源
https://confluence.atlassian.com/security/security-bulletin-september-15-2026-1822852209.html

概要
複数のAtlassian製品には、脆弱性があります。対象となる製品およびバージョンは多岐にわたります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【23】複数のMozilla製品に脆弱性
情報源
https://www.mozilla.org/en-US/security/advisories/mfsa2026-90/

概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Thunderbirdが影響を受けます。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.mozilla.org/en-US/security/advisories/

【24】複数のOracle製品に脆弱性
情報源
https://www.oracle.com/security-alerts/cspusep2026.html

概要
複数のOracle製品には、脆弱性があります。対象となる製品およびバージョンは多岐にわたります。この問題は、Oracleが提供するセキュリティパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

【25】Acronis Backup plugin for cPanel & WHMに権限昇格の脆弱性
情報源
https://security-advisory.acronis.com/updates/UPD-2609-3d72-20a7

概要
Acronisが提供するAcronis Backup plugin for cPanel & WHMには、権限昇格の脆弱性があります。Acronisは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【26】複数のApple製品に脆弱性
情報源
https://support.apple.com/ja-jp/149034

概要
複数のApple製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://support.apple.com/ja-jp/100100

【27】ProgressのChef Automateに認証欠如の脆弱性
情報源
https://community.progress.com/s/article/Critical-Security-Bulletin---August-2026---Chef-Automate-Security-Vulnerability

概要
Progressが提供するChef Automateには、重要な機能に対する認証欠如の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【28】CERT PolskaがMikroTrickに関する技術分析を公開
情報源
https://cert.pl/en/posts/2026/09/mikrotrick-technical-analysis/

概要
CERT Polskaは、MikroTik RouterOSの脆弱性を組み合わせた攻撃チェーン「MikroTrick」に関する技術分析を公開しました。同記事では、脆弱性の技術的な分析や開示プロセス、攻撃の観測状況などについて解説しています。

【29】F5 BIG-IP Access Policy Managerにヒープベースのバッファオーバーフローの脆弱性
情報源
https://www.jpcert.or.jp/at/2026/at260028.html

概要
F5 BIG-IP Access Policy Managerには、ヒープベースのバッファオーバーフローの脆弱性があります。特定の設定でBIG-IP Access Policy Managerを使用している場合、認証されていないリモートの攻撃者によって任意のコードを実行される可能性があります。F5は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。対象製品の利用者は、開発者が提供する情報を確認のうえ、Hotfixの適用および侵害の有無の確認を行ってください。Hotfixが適用できない場合は開発者が示す緩和策を実施してください。

関連文書
https://my.f5.com/manage/s/article/K000162605

【30】Cisco Secure Email GatewayにSQLインジェクションの脆弱性
情報源
https://www.jpcert.or.jp/at/2026/at260027.html

概要
Cisco Secure Email Gatewayには、SQLインジェクションの脆弱性があります。当該脆弱性を悪用された場合、認証されていないリモートの攻撃者によってroot権限で任意のコマンドを実行される可能性があります。Ciscoは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。対象製品の利用者は、開発者が提供する情報を確認のうえ、修正済みのバージョンへの更新および侵害の有無の確認を行ってください。

関連文書
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX

目　次
【1】a-blog cmsにパストラバーサルの脆弱性
【2】AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性
【3】Apache Camelに複数の脆弱性
【4】PleskのBackup Managerに複数の脆弱性
【5】MongoDBに複数の脆弱性
【6】GitLabに複数の脆弱性
【7】複数のCheck Point製品に脆弱性
【8】Plex Media Serverに複数の脆弱性
【9】複数のPalo Alto Networks製品に脆弱性
【10】Androidに複数の脆弱性
【11】Google Chromeに複数の脆弱性
【12】複数のFortinet製品に脆弱性
【13】複数のIvanti製品に脆弱性
【14】Cisco UCSおよびUCSベースのアプライアンスにUEFI Secure Boot回避の脆弱性
【15】複数のSAP製品に脆弱性
【16】複数のAdobe製品に脆弱性
【17】FreeIPAに重要な機能に対する認証の欠如の脆弱性
【18】Roundcube Webmailに複数の脆弱性
【19】MikroTik RouterOSに複数の脆弱性
【20】警察庁が「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開
【21】独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開
【22】複数のマイクロソフト製品に脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】a-blog cmsにパストラバーサルの脆弱性
情報源
https://jvn.jp/jp/JVN20829034/

概要
a-blog cmsには、パストラバーサルの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。

関連文書
https://developer.a-blogcms.jp/blog/news/JVN-20829034.html

【2】AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性
情報源
https://aws.amazon.com/jp/security/security-bulletins/2026-107-aws/

概要
AWS Systems Manager Agentには、サーバーサイドリクエストフォージェリの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】Apache Camelに複数の脆弱性
情報源
https://camel.apache.org/security/CVE-2026-80351.html

概要
Apache Camelには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://camel.apache.org/security/

【4】PleskのBackup Managerに複数の脆弱性
情報源
https://support.plesk.com/hc/en-us/articles/43248841638551-Vulnerability-in-Plesk-s-Backup-Manager-unsigned-backup-header-allows-path-traversal

概要
Pleskが提供するBackup Managerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://support.plesk.com/hc/en-us/articles/43248932867351-Vulnerability-in-Plesk-s-Backup-Manager-symlink-race-during-restore-allows-root-privilege-escalation

【5】MongoDBに複数の脆弱性
情報源
https://jira.mongodb.org/browse/SERVER-131229

概要
MongoDBには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.mongodb.com/community/forums/t/mongodb-8-0-30-is-released/343300

https://www.mongodb.com/community/forums/t/mongodb-8-3-9-is-released/343301

【6】GitLabに複数の脆弱性
情報源
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/

概要
GitLabには、複数の脆弱性があります。CISAは、パストラバーサルの脆弱性（CVE-2026-85706）の悪用を確認しており、Known Exploited Vulnerabilities（KEV）カタログに追加しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85706

【7】複数のCheck Point製品に脆弱性
情報源
https://support.checkpoint.com/results/sk/sk1000117/

概要
複数のCheck Point製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。

関連文書
https://support.checkpoint.com/results/sk/sk1000118/

【8】Plex Media Serverに複数の脆弱性
情報源
https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319

概要
Plex Media Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】複数のPalo Alto Networks製品に脆弱性
情報源
https://security.paloaltonetworks.com/CVE-2026-0310

概要
複数のPalo Alto Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://security.paloaltonetworks.com/

【10】Androidに複数の脆弱性
情報源
https://source.android.com/docs/security/bulletin/2026/2026-09-01

概要
Androidには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Google Chromeに複数の脆弱性
情報源
https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0808145027.html

概要
Google Chromeには、複数の脆弱性があります。Googleによると、今回修正された一部の脆弱性（CVE-2026-87491）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】複数のFortinet製品に脆弱性
情報源
https://www.fortiguard.com/psirt/FG-IR-26-170

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.fortiguard.com/psirt?filter=1

【13】複数のIvanti製品に脆弱性
情報源
https://www.ivanti.com/blog/september-2026-security-update

概要
複数のIvanti製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【14】Cisco UCSおよびUCSベースのアプライアンスにUEFI Secure Boot回避の脆弱性
情報源
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW

概要
Cisco UCSおよびUCSベースのアプライアンスには、UEFI Secure Boot回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部の製品については、本記事執筆時点で修正バージョンが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。

【15】複数のSAP製品に脆弱性
情報源
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2026.html

概要
複数のSAP製品には、脆弱性があります。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

【16】複数のAdobe製品に脆弱性
情報源
https://helpx.adobe.com/security/products/magento/apsb26-146.html

概要
複数のAdobe製品には、脆弱性があります。開発者およびSansecは、Adobe CommerceおよびMagento Open Sourceの任意のコード実行の脆弱性（CVE-2026-75650）を悪用した攻撃を確認しているとのことです。この問題は、当該製品にHotfixを適用することで解決します。詳細は、開発者などが提供する情報を参照してください。

関連文書
https://helpx.adobe.com/security.html

https://sansec.io/research/stylesmuggler-0day

【17】FreeIPAに重要な機能に対する認証の欠如の脆弱性
情報源
https://access.redhat.com/security/cve/cve-2026-76578

概要
FreeIPAには、重要な機能に対する認証の欠如の脆弱性があります。本記事執筆時点において、この問題を修正するアップデートは提供されていませんが、緩和策に関する情報が提供されています。詳細は、開発者が提供する情報を参照してください。

【18】Roundcube Webmailに複数の脆弱性
情報源
https://roundcube.net/news/2026/09/06/security-updates-1.6.19-and-1.7.4

概要
Roundcube Webmailには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【19】MikroTik RouterOSに複数の脆弱性
情報源
https://mikrotik.com/supportsec/september-2026-vulnerability/

概要
MikroTik RouterOSには、複数の脆弱性があります。CERT Polskaは、今回修正された一部の脆弱性を悪用する攻撃をすでに確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。

関連文書
https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/

【20】警察庁が「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開
情報源
https://www.npa.go.jp/publications/statistics/cybersecurity/data/R8kami/R08_kami_cyber_jousei.pdf

概要
警察庁は、「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開しました。この文書では、令和8年上半期におけるサイバー攻撃やサイバー犯罪の情勢および警察の取り組みについてまとめられています。

【21】独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開
情報源
https://www.ipa.go.jp/security/todokede/crack-virus/ransomware_lessons_learned.html

概要
独立行政法人情報処理推進機構（IPA）は、国内のランサムウェア被害組織へのインタビューをもとに、被害時の対応や課題から得られた教訓を整理した「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開しました。経営者向けのリスク管理やインシデント対応のポイントをまとめているとのことです。

【22】複数のマイクロソフト製品に脆弱性
情報源
https://www.jpcert.or.jp/at/2026/at260025.html

概要
複数のマイクロソフト製品には、脆弱性があります。マイクロソフトによると、今回修正された一部の脆弱性を悪用する攻撃を確認しているとのことです。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.microsoft.com/msrc/blog/2026/09/202609-security-update

目　次
【1】n8nに複数の脆弱性
【2】複数のElastic製品に脆弱性
【3】WordPress用プラグインReally Simple Securityに代替パスまたはチャネルを使用した認証回避の脆弱性
【4】Google Chromeに複数の脆弱性
【5】複数のVMware製品に脆弱性
【6】複数のF5製品に脆弱性
【7】Jenkinsおよび複数のJenkins用プラグインに脆弱性
【8】複数のCisco製品に脆弱性
【9】複数のSonicWall製品に脆弱性
【10】複数のMozilla製品に脆弱性
【11】IBM WebSphere Application Serverに複数の脆弱性
【12】WordPress用プラグインGiveWPに信頼できないデータのデシリアライゼーションの脆弱性
【13】「NCA Annual Conference 2026」開催のお知らせ
【14】フィッシング対策セミナー2026のご案内
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】n8nに複数の脆弱性
情報源
https://github.com/n8n-io/n8n/security/advisories/GHSA-6xcw-7xm6-48c6

概要
n8nには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://github.com/n8n-io/n8n/security/advisories

【2】複数のElastic製品に脆弱性
情報源
https://discuss.elastic.co/t/kibana-8-19-22-9-4-6-9-5-3-security-update-esa-2026-178/390164

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://discuss.elastic.co/c/announcements/security-announcements/31

【3】WordPress用プラグインReally Simple Securityに代替パスまたはチャネルを使用した認証回避の脆弱性
情報源
https://patchstack.com/database/wordpress/plugin/really-simple-ssl/vulnerability/wordpress-really-simple-ssl-plugin-9-8-0-2fa-bypass-vulnerability

概要
WordPress用プラグインReally Simple Security（旧称Really Simple SSL）には、代替パスまたはチャネルを使用した認証回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】Google Chromeに複数の脆弱性
情報源
https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html

概要
Google Chromeには、複数の脆弱性があります。Googleによると、今回修正されたChromiumのJavaScriptエンジン「V8」の脆弱性（CVE-2026-85046）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop.html

【5】複数のVMware製品に脆弱性
情報源
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38288

概要
複数のVMware製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】複数のF5製品に脆弱性
情報源
https://my.f5.com/manage/s/article/K000162872

概要
複数のF5製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】Jenkinsおよび複数のJenkins用プラグインに脆弱性
情報源
https://www.jenkins.io/security/advisory/2026-09-02/

概要
Jenkinsおよび複数のJenkins用プラグインには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部のプラグインについては本記事執筆時点においてアップデートが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。

【8】複数のCisco製品に脆弱性
情報源
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n9k-s1-rce-EH8dEtr

概要
複数のCisco製品には、脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://sec.cloudapps.cisco.com/security/center/publicationListing.x

【9】複数のSonicWall製品に脆弱性
情報源
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016

概要
複数のSonicWall製品には、脆弱性があります。SonicWallによると、今回修正された一部の脆弱性を悪用する攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0015

【10】複数のMozilla製品に脆弱性
情報源
https://www.mozilla.org/en-US/security/advisories/mfsa2026-82/

概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Thunderbirdが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.mozilla.org/en-US/security/advisories/

【11】IBM WebSphere Application Serverに複数の脆弱性
情報源
https://www.ibm.com/support/pages/node/7285509

概要
IBM WebSphere Application Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】WordPress用プラグインGiveWPに信頼できないデータのデシリアライゼーションの脆弱性
情報源
https://patchstack.com/database/wordpress/plugin/give/vulnerability/wordpress-givewp-plugin-4-16-7-1-remote-code-execution-rce-vulnerability

概要
WordPress用プラグインGiveWPには、信頼できないデータのデシリアライゼーションの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://patchstack.com/articles/unauthenticated-php-object-injection-to-remote-code-execution-on-givewp

【13】「NCA Annual Conference 2026」開催のお知らせ
情報源
https://www.nca.gr.jp/activity/event/2026/nca_annual_conference_2026/

概要
一般社団法人日本シーサート協議会（NCA）は、2026年12月2日から4日までの間「NCA Annual Conference 2026」を開催します。本カンファレンスのテーマは「攻める、守る、そこには人がいる」となっており、AI時代における脅威の変化と、それに立ち向かうCSIRTの新たな役割について、多様な立場の実務者とともに考えるとしています。

【14】フィッシング対策セミナー2026のご案内
情報源
https://www.antiphishing.jp/news/event/antiphishing_seminar2026.html

概要
2026年11月19日、フィッシング対策協議会は、「フィッシング対策セミナー2026」を開催します。巧妙化が進むフィッシング詐欺について、法執行機関、金融機関、サービス事業者などから専門家を招き、最新の手口や被害実態、実践的な防御策や最新の取り組みなどを紹介します。また、会場にはフィッシング対策サービスや各種ソリューションの展示ブースも設置予定です。

目　次
【1】Microsoft Edgeに複数の脆弱性
【2】PaperCut NGおよびPaperCut MFに複数の脆弱性
【3】Apache Tomcatに複数の脆弱性
【4】OpenSSLに複数の脆弱性
【5】複数のUniFi製品に脆弱性
【6】GitLabに複数の脆弱性
【7】複数のWatchGuard製品に脆弱性
【8】Next.jsに複数の脆弱性
【9】SonicWall NetExtender Linux Clientに複数の脆弱性
【10】複数のVeeam製品に脆弱性
【11】Google Chromeに複数の脆弱性
【12】Keycloakに複数の脆弱性
【13】SKYSEA Client ViewおよびSKYMEC IT Managerに複数の脆弱性
【14】WordPress用プラグイン「miniOrange SAML Single Sign On」の脆弱性に関する悪用観測状況
【15】警察庁が「令和8年版 警察白書」を公開
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Microsoft Edgeに複数の脆弱性
情報源
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#august-27-2026

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#august-24th-2026

【2】PaperCut NGおよびPaperCut MFに複数の脆弱性
情報源
https://www.papercut.com/kb/Main/security-bulletin-27-aug-2026-urgent-security-advisory/

概要
PaperCut Softwareが提供するPaperCut NGおよびPaperCut MFには、複数の脆弱性があります。PaperCut Softwareは、当該脆弱性を悪用した攻撃を確認しているとのことです。同社は、インターネットからアクセス可能なPaperCut NGおよびPaperCut MFのApplication Serverについて、信頼済みIPアドレスのみにWebアクセスを制限するよう呼びかけており、同対応ができない場合の対策として緊急パッチを提供しています。また、開発者およびセキュリティ企業のHuntressから侵害調査の参考となる情報が公表されています。詳細は、開発者が提供する情報とあわせて関連文書を参照してください。

関連文書
https://www.huntress.com/blog/papercut-actively-exploited

【3】Apache Tomcatに複数の脆弱性
情報源
https://jvn.jp/vu/JVNVU96149019/

概要
Apache Tomcatには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】OpenSSLに複数の脆弱性
情報源
https://jvn.jp/vu/JVNVU96558110/

概要
OpenSSLには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://openssl-library.org/news/secadv/20260825.txt

【5】複数のUniFi製品に脆弱性
情報源
https://community.ui.com/releases/Security-Advisory-Bulletin-067/fc4a3488-7c43-4628-8bab-f715e96dbfc9

概要
Ubiquitiが提供する複数のUniFi製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】GitLabに複数の脆弱性
情報源
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-1-released/

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】複数のWatchGuard製品に脆弱性
情報源
https://psirt.watchguard.com/CVE-2026-57909/

概要
複数のWatchGuard製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://psirt.watchguard.com/

【8】Next.jsに複数の脆弱性
情報源
https://nextjs.org/blog/august-2026-security-release

概要
Next.jsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】SonicWall NetExtender Linux Clientに複数の脆弱性
情報源
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013

概要
SonicWall NetExtender Linux Clientには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【10】複数のVeeam製品に脆弱性
情報源
https://www.veeam.com/kb4905

概要
複数のVeeam製品には、脆弱性があります。この問題は、バージョンアップまたはパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.veeam.com/kb4902

【11】Google Chromeに複数の脆弱性
情報源
https://chromereleases.googleblog.com/2026/08/stable-channel-update-for-desktop_0256176589.html

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】Keycloakに複数の脆弱性
情報源
https://www.keycloak.org/2026/08/keycloak-2672-released

概要
Keycloakには、複数の脆弱性があります。JPCERT/CCでは、当該脆弱性の一部について、概念実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://access.redhat.com/security/cve/cve-2026-18963

【13】SKYSEA Client ViewおよびSKYMEC IT Managerに複数の脆弱性
情報源
https://jvn.jp/jp/JVN33423625/

概要
Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT Managerには、複数の脆弱性があります。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.skyseaclientview.net/news/260824_01/

【14】WordPress用プラグイン「miniOrange SAML Single Sign On」の脆弱性に関する悪用観測状況
情報源
https://patchstack.com/articles/one-slug-seven-editions-the-miniorange-saml-sso-bug-that-let-anyone-log-in-as-your-wordpress-admin/

概要
Patchstackは、WordPress用プラグイン「miniOrange SAML Single Sign On」における認証回避の脆弱性（CVE-2026-61979、CVE-2026-15981）を悪用する試みを確認したと公表しました。同社によると、攻撃者が当該脆弱性を悪用してWordPressの管理者セッションCookieを取得した事例が確認されたほか、関連するエンドポイントに対する複数のIPアドレスからのスキャン活動も観測されています。該当する製品を利用している場合は、修正済みのバージョンへの更新を検討してください。

関連文書
https://wordpress.org/plugins/miniorange-saml-20-single-sign-on/

【15】警察庁が「令和8年版 警察白書」を公開
情報源
https://www.npa.go.jp/publications/whitepaper/r08/

概要
警察庁は、「令和8年版 警察白書」を公開しました。本文書では、「深刻化するサイバー空間の脅威と警察の新たなる展開」を特集し、重大サイバー事案への対処や今後の警察の取り組みなどについて紹介しています。