最新コンピュータウィルス・セキュリティ情報
AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性（2026年9月16日）
AWS Systems Manager Agentには、サーバーサイドリクエストフォージェリの脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
情報源
■
https://aws.amazon.com/jp/security/security-bulletins/2026-107-aws/
Androidに複数の脆弱性（2026年9月16日）
Androidには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://source.android.com/docs/security/bulletin/2026/2026-09-01
Google Chromeに複数の脆弱性（2026年9月16日）
Google Chromeには、複数の脆弱性があります。 Googleによると、今回修正された一部の脆弱性（CVE-2026-87491）を悪用した攻撃を確認しているとのことです。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
情報源
■
https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0808145027.html
Cisco UCSおよびUCSベースのアプライアンスにUEFI Secure Boot回避の脆弱性（2026年9月16日）
Cisco UCSおよびUCSベースのアプライアンスには、UEFI Secure Boot回避の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 なお、一部の製品については、本記事執筆時点で修正バージョンが提供されていません。 詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。
複数のAdobe製品に脆弱性（2026年9月16日）
複数のAdobe製品には、脆弱性があります。 開発者およびSansecは、Adobe CommerceおよびMagento Open Sourceの 任意のコード実行の脆弱性（CVE-2026-75650）を悪用した攻撃を確認しているとのことです。 この問題は、当該製品にHotfixを適用することで解決します。詳細は、開発者などが提供する情報を参照してください。
情報源
■
https://helpx.adobe.com/security/products/magento/apsb26-146.html
関連文書
■
https://helpx.adobe.com/security.html
■
https://sansec.io/research/stylesmuggler-0day
警察庁が「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開
警察庁は、「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開しました。 この文書では、令和8年上半期におけるサイバー攻撃やサイバー犯罪の情勢および警察の取り組みについてまとめられています。
情報源
■
https://www.npa.go.jp/publications/statistics/cybersecurity/data/R8kami/R08_kami_cyber_jousei.pdf
独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開
独立行政法人情報処理推進機構（IPA）は、 国内のランサムウェア被害組織へのインタビューをもとに、被害時の対応や課題から得られた教訓を整理した 「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開しました。 経営者向けのリスク管理やインシデント対応のポイントをまとめているとのことです。
情報源
■
https://www.ipa.go.jp/security/todokede/crack-virus/ransomware_lessons_learned.html
Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起(2026年9月15日)
I. 概要
Ciscoは、2026年9月15日にCisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）を公表しました。
本脆弱性の悪用により、認証されていないリモートの攻撃者が悪意のあるSQL文を含む細工したメールを送信し、
脆弱性のある対象システムでメールを受け取ると、対象システム上でroot権限で任意のコマンドが実行される可能性があります。
Ciscoは、2026年9月に本脆弱性の悪用を確認しているとのことです。
- Cisco Secure Email Gateway SQL Injection Vulnerability
■
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX
同製品について、JPCERT/CCでは、過去に別の脆弱性（CVE-2025-20393）を悪用した侵害事案が国内で発生していることを確認しています。
本脆弱性の影響を受ける製品を利用している場合は、後述「III. 対策」以降に記載の情報を確認の上、対策と侵害調査の実施を検討してください。
II. 対象
本脆弱性の対象となる製品およびバージョンは次のとおりです。
詳細は、開発者が提供する最新の情報をご確認ください。
Cisco Secure Email Gateway向けCisco AsyncOSソフトウェア
- 16.5系の16.5.0-780より前のバージョン
- 16.0系の16.0.4-302より前のバージョン
- 15.5系以前の15.5.5-014より前のバージョン
Ⅲ. 対策
Ciscoは本脆弱性を修正したバージョンへのアップグレードを推奨しています。
詳細は、開発者が提供する最新の情報を確認してください。
IV. 回避策
Ciscoは、本脆弱性に対する回避策を提供していません。
V. 侵害調査
Ciscoはアドバイザリ内で脆弱性が悪用された可能性を確認するためのログ調査方法を案内しています。
一方、本脆弱性の悪用に成功した攻撃者はroot権限でコマンドを実行できるため、
ログや侵害の痕跡が削除されている可能性があるとしています。
そのため、Cisco Secure Email Gateway上のログだけでなく、
周辺機器などのネットワークログとも突合して調査することが推奨されています。
詳細は、開発者が提供する最新の情報を確認してください。
Adobe AcrobatおよびReaderの脆弱性（APSB26-141）に関する注意喚起(2026年9月9日)
I. 概要
2アドビからPDFファイル作成・変換ソフトウェアAdobe Acrobatおよび
PDFファイル閲覧ソフトウェアAdobe Acrobat Readerにおける脆弱性に関する
情報（APSB26-141）が公開されました。脆弱性を悪用したコンテンツをユーザーが開いた場合、
任意のコードが実行されるなどの可能性があります。詳細については、アドビの情報を確認してください。
Security update available for Adobe Acrobat Reader | APSB26-141
■
https://helpx.adobe.com/security/products/acrobat/apsb26-141.html
II. 対象
対象となる製品とバージョンは次のとおりです。
- Adobe Acrobat Continuous（26.002.21900）およびそれ以前（Windows、macOS）
- Adobe Acrobat Reader Continuous（26.002.21900）およびそれ以前（Windows、macOS）
- Adobe Acrobat 2024 Classic 2024（24.001.30383）およびそれ以前（Windows、macOS）
Ⅲ. 対策
Adobe AcrobatおよびAdobe Acrobat Readerを次の最新のバージョンに更新してください。
- Adobe Acrobat Continuous（26.002.21901）（Windows、macOS）
- Adobe Acrobat Reader Continuous（26.002.21901）（Windows、macOS）
- Adobe Acrobat 2024 Classic 2024（24.001.30429）（Windows、macOS）
更新は、Adobe AcrobatおよびAdobe Acrobat Readerの起動後、メニューの「ヘルプ」から
「アップデートの有無をチェック」をクリックすることで実施できます。メニューからの更新が
不可能な場合は、以下のURLから最新のAdobe AcrobatおよびAdobe Acrobat Readerをダウンロードしてください。
詳細は、アドビの情報をご確認ください。
Adobe Acrobat のダウンロード
■
https://helpx.adobe.com/jp/download-install/kb/download-install-acrobat-subscription.html
Adobe Acrobat Pro 2024 をダウンロード
■
https://helpx.adobe.com/jp/acrobat/kb/download-acrobat-classic.html
IV. 参考情報
Latest Product Security Updates
■
https://helpx.adobe.com/security.html
Adobe Acrobat を手動で更新する
■
https://helpx.adobe.com/jp/acrobat/kb/install-updates-reader-acrobat.html
2026年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起(2026年9月9日)
I. 概要
マイクロソフトから同社製品の脆弱性を修正する2026年9月のセキュリティ更新プログラムが公開されました。
これらの脆弱性が悪用された場合、リモートから任意のコードを実行されたり、
ローカルユーザーによって権限昇格されるなどの可能性があります。
マイクロソフト株式会社 | 2026年9月のセキュリティ更新プログラム
■
https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2026-Sep
マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていることを公表しています。 マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。
CVE-2026-85880 | Windows Advanced Local Procedure Call (ALPC) の特権の昇格に関する脆弱性
■
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85880
CVE-2026-81963 | Windows Update スタックの特権の昇格の脆弱性
■
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81963
II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新プログラムを適用してください。
Update カタログ
■
https://www.catalog.update.microsoft.com/
Windows Update: よくあるご質問
■
https://support.microsoft.com/ja-JP/help/12373/windows-update-faq
Ⅲ. 参考情報
マイクロソフト株式会社 | セキュリティ更新プログラム ガイド
■
https://msrc.microsoft.com/update-guide/
フィッシング対策セミナー2026のご案内
2026年11月19日、フィッシング対策協議会は、「フィッシング対策セミナー2026」を開催します。 巧妙化が進むフィッシング詐欺について、法執行機関、金融機関、サービス事業者などから専門家を招き、 最新の手口や被害実態、実践的な防御策や最新の取り組みなどを紹介します。 また、会場にはフィッシング対策サービスや各種ソリューションの展示ブースも設置予定です。
情報源
■
https://www.antiphishing.jp/news/event/antiphishing_seminar2026.html
WordPress用プラグインGiveWPに信頼できないデータのデシリアライゼーションの脆弱性（2026年9月9日）
WordPress用プラグインGiveWPには、信頼できないデータのデシリアライゼーションの脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
IBM WebSphere Application Serverに複数の脆弱性（2026年9月9日）
IBM WebSphere Application Serverには、複数の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://www.ibm.com/support/pages/node/7285509
複数のMozilla製品に脆弱性（2026年9月9日）
複数のMozilla製品には、脆弱性があります。 Firefox、Firefox ESR、Thunderbirdが影響を受けます。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://www.mozilla.org/en-US/security/advisories/mfsa2026-82/
関連文書
■
https://www.mozilla.org/en-US/security/advisories/
複数のCisco製品に脆弱性（2026年9月9日）
複数のCisco製品には、脆弱性があります。 この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。 詳細は、開発者が提供する情報を参照してください。
関連文書
■
https://sec.cloudapps.cisco.com/security/center/publicationListing.xhtml
WordPress用プラグインReally Simple Securityに代替パスまたはチャネルを使用した認証回避の脆弱性（2026年9月9日）
WordPress用プラグインReally Simple Security（旧称Really Simple SSL）には、代替パスまたはチャネルを使用した認証回避の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
Microsoft Edgeに複数の脆弱性（2026年9月2日）
Microsoft Edgeには、複数の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#august-27-2026
関連文書
■
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#august-24th-2026
OpenSSLに複数の脆弱性（2026年9月2日）
OpenSSLには、複数の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/vu/JVNVU96558110/
関連文書
■
https://openssl-library.org/news/secadv/20260825.txt
Next.jsに複数の脆弱性（2026年9月2日）
Next.jsには、複数の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://nextjs.org/blog/august-2026-security-release
WordPress用プラグイン「miniOrange SAML Single Sign On」の脆弱性に関する悪用観測状況（2026年9月2日）
Patchstackは、WordPress用プラグイン「miniOrange SAML Single Sign On」における 認証回避の脆弱性（CVE-2026-61979、CVE-2026-15981）を悪用する試みを確認したと公表しました。 同社によると、攻撃者が当該脆弱性を悪用してWordPressの管理者セッションCookieを取得した事例が確認されたほか、 関連するエンドポイントに対する複数のIPアドレスからのスキャン活動も観測されています。 該当する製品を利用している場合は、修正済みのバージョンへの更新を検討してください。
関連文書
■
https://wordpress.org/plugins/miniorange-saml-20-single-sign-on/
警察庁が「令和8年版 警察白書」を公開
警察庁は、「令和8年版 警察白書」を公開しました。 本文書では、「深刻化するサイバー空間の脅威と警察の新たなる展開」を特集し、 重大サイバー事案への対処や今後の警察の取り組みなどについて紹介しています。
情報源
■
https://www.npa.go.jp/publications/whitepaper/r08/
macOSの画面共有機能における不適切な認証の脆弱性に関する悪用観測状況（2026年8月26日）
macOSの画面共有機能における不適切な認証の脆弱性（CVE-2026-65400）が、 暗号資産採掘マルウェアへの感染につながる攻撃で悪用されていることを、NCSC-NLが公表しています。 ポート5900で画面共有機能をインターネットに公開しているホストが影響を受けたと報告されています。 同脆弱性への対策適用を推奨します。
情報源
■
https://advisories.ncsc.nl/2026/ncsc-2026-0280.html
関連文書
■
https://support.apple.com/ja-jp/148170
複数のApple製品に脆弱性（2026年8月26日）
複数のApple製品には、脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://support.apple.com/ja-jp/148282
関連文書
■
https://support.apple.com/ja-jp/100100
NECのUNIVERGE IX-R/IX-Vシリーズルータに重要な機能に対する認証の欠如の脆弱性（2026年8月26日）
日本電気株式会社（NEC）が提供するUNIVERGE IX-R/IX-Vシリーズルータには、重要な機能に対する認証の欠如の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN81414813/
関連文書
■
https://jpn.nec.com/security-info/secinfo/nv26-005.html
複数のマイクロソフト製品に脆弱性（2026年8月19日）
複数のマイクロソフト製品には、脆弱性があります。 マイクロソフトによると、今回修正された一部の脆弱性を悪用する攻撃を確認しているとのことです。 この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://www.jpcert.or.jp/at/2026/at260022.html
関連文書
■
https://www.microsoft.com/msrc/blog/2026/08/202608-security-update
macOSの画面共有に不適切な認証の脆弱性（2026年8月13日）
macOSの画面共有には、不適切な認証の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://support.apple.com/ja-jp/148170
関連文書
■
https://support.apple.com/ja-jp/148171
■
https://support.apple.com/ja-jp/148172
WordPressに複数の脆弱性（2026年8月13日）
WordPressには、複数の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://wordpress.org/news/2026/08/wordpress-7-0-3-release/
Adobe Campaign Classicに複数の脆弱性（2026年8月13日）
Adobe Campaign Classicには、複数の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://helpx.adobe.com/security/products/campaign/apsb26-120.html
サイボウズ Garoonにクロスサイトスクリプティングの脆弱性（2026年8月13日）
サイボウズ Garoonには、クロスサイトスクリプティングの脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN72334274/
関連文書
■
https://kb.cybozu.support/article/39182/
Ruby on Railsにリモートコード実行につながる脆弱性（2026年8月5日）
Ruby on Railsには、リモートコード実行につながる脆弱性（通称：KindaRails2Shell）があります。 Ruby on Railsで作成され、特定の条件を満たすアプリケーションが影響を受けます。 開発者は、本脆弱性のエクスプロイトコードが公開されていることを確認しており、脆弱性の詳細をすでに公表しています。 この問題への対応として、修正済みのバージョンへの更新とあわせて、侵害の有無の確認を推奨します。 詳細は、関連文書に掲載している開発者などが提供する情報を確認してください。
情報源
■
https://www.jpcert.or.jp/at/2026/at260021.html
関連文書
■
https://github.com/rails/rails/security/advisories/GHSA-xr9x-r78c-5hrm
Cisco Secure Firewall Management Centerソフトウェアに脆弱性（2026年8月5日）
Cisco Secure Firewall Management Centerソフトウェアには、脆弱性があります。 開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。 この問題は、当該製品にパッチを適用することで解決します。 詳細は、開発者が提供する情報を参照してください。
Node.jsに複数の脆弱性（2026年8月5日）
Node.jsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://nodejs.org/ja/blog/vulnerability/july-2026-security-releases
WordPress用プラグインLoco Translateにクロスサイトリクエストフォージェリの脆弱性（2026年8月5日）
WordPress用プラグインLoco Translateには、クロスサイトリクエストフォージェリの脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://github.com/advisories/ghsa-5339-rrvx-g5v3
関連文書
■
https://github.com/loco/wp-loco/releases
WordPressにリモートコード実行につながる脆弱性（2026年7月23日）
ordPressには、認証なしでリモートコード実行につながる脆弱性（通称：wp2shell）があります。 複数のセキュリティ企業が本脆弱性の悪用を確認しているとのことです。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 複数のセキュリティ企業から侵害調査の参考となる情報が公表されています。 開発者が提供する情報とあわせて関連文書もご確認ください。
情報源
■
https://ja.wordpress.org/2026/07/18/wordpress-7-0-2-release/
関連文書
■
https://blog.flatt.tech/entry/wp2shell_wordpress
■
https://research.eye.security/wp2shell-defenders-guide/
複数のZoom製品に脆弱性（2026年7月23日）
複数のZoom製品には、脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://www.zoom.com/en/trust/security-bulletin/zsb-26014/
関連文書
■
https://www.zoom.com/ja/trust/security-bulletin/
Linuxカーネルのx86向けKVMに解放済みメモリの使用の脆弱性（2026年7月15日）
Linuxカーネルのx86向けKVMには、解放済みメモリの使用の脆弱性があります。 本脆弱性が悪用された場合、ゲストVMからホストマシンをクラッシュさせ、DoSを引き起こす可能性があります。 また、本脆弱性の発見者は、ホストマシン上での任意のコード実行を行える可能性を示しています。 各ディストリビューションベンダーおよび開発者が提供する情報を確認のうえ、 修正済みのバージョンや対策情報が公開されている場合は速やかな適用を推奨します。
情報源
■
https://www.openwall.com/lists/oss-security/2026/07/06/7
関連文書
■
https://github.com/V4bel/Januscape
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）に反射型クロスサイトスクリプティングの脆弱性（2026年7月8日）
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、反射型クロスサイトスクリプティングの脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN48718197/
関連文書
■
https://jp.ricoh.com/security/products/vulnerabilities/vul?id=ricoh-2026-000005
複数のアドビ製品に脆弱性（2026年7月8日）
複数のアドビ製品には、脆弱性があります。開発者によると、Adobe ColdFusionのパストラバーサルの脆弱性（CVE-2026-48282）を 悪用する攻撃をすでに確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html
関連文書
■
https://helpx.adobe.com/security/products/campaign/apsb26-69.html
リコーおよびコニカミノルタジャパン製プリンタドライバーに権限昇格の脆弱性（2026年6月24日）
株式会社リコーおよびコニカミノルタジャパン株式会社が提供する複数のプリンタドライバーには、権限昇格の脆弱性があります。 この問題は、最新版のプリンタドライバーを使用することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN55319858/
関連文書
■
https://www.konicaminolta.jp/business/support/important/260615_01_01.html
■
https://jp.ricoh.com/security/products/vulnerabilities/vul?id=ricoh-2025-000002
Apache HTTP Server 2.4に複数の脆弱性（2026年6月17日）
Apache HTTP Server 2.4には、複数の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://httpd.apache.org/security/vulnerabilities_24.html#2.4.68
フィッシング対策協議会が「フィッシングレポート2026」を公開（2026年6月10日）
2026年6月1日、フィッシング対策協議会は「フィッシングレポート2026」を公開しました。 2025年1月から12月までのフィッシング報告件数、フィッシングのターゲットとなっているブランド、 フィッシング詐欺の手口の概要などの情報が纏められています。
情報源
■
https://www.antiphishing.jp/report/wg/phishing_report2026.html
複数のTP-LINK製品に重要情報の平文送信の脆弱性（2026年6月10日）
複数のTP-LINK製品には、重要情報の平文送信の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN70631953/
関連文書
■
https://www.tp-link.com/us/support/faq/5106/
GitHubがGitHub Enterprise Server管理者にGPG公開鍵のローテーションを呼び掛け（2026年6月3日）
GitHubは、2026年5月26日（現地時間）、同社の内部リポジトリーに対する不正アクセスに関する記事を更新しました。 同社によると、現在も調査は継続中であるものの、予防措置として、 GitHub Enterprise Serverの署名鍵を含む鍵のローテーションを実施しているとのことです。 これに伴い、GitHub Enterprise Serverの管理者に対して、各インスタンスのGPG公開鍵をローテーションするよう対応を求めています。 なお、GitHub Enterprise Cloudについては対応不要とされています。
情報源
■
https://github.blog/security/investigating-unauthorized-access-to-githubs-internal-repositories/
トレンドマイクロ製品における複数の脆弱性に関する注意喚起(2026年5月21日)
I. 概要
2026年5月21日、トレンドマイクロ株式会社は、TrendAI Apex One、Trend
Micro Apex One as a Service、TrendAI Vision One Endpoint Security - Standard Endpoint Protection
における複数の脆弱性に関する情報を公表しました。
脆弱性を悪用された場合、細工したコードをセキュリティエージェントに
配布されたり、権限昇格されたりする可能性があります。
また、トレンドマイクロ株式会社はTrendAI Apex One（オンプレミス版）において、 相対パストラバーサルの脆弱性（CVE-2026-34926）を悪用した攻撃を確認しているとのことです。 本脆弱性がすでに攻撃に悪用されていることから、早期にパッチ適用などの対応を行うことを推奨します。 詳細は、トレンドマイクロ株式会社が提供する情報を参照してください。
トレンドマイクロ株式会社
[サポートニュース]アラート/アドバイザリ：TrendAI Apex Oneなどで確認された複数の脆弱性について(2026年5月)
：TrendAI Apex One、Trend Micro Apex One as a Service、TrendAI Vision One Endpoint Security - Standard Endpoint Protection
■
https://success.trendmicro.com/ja-JP/solution/KA-0022974
II. 対象
対象となる製品は次のとおりです。
- TrendAI Apex One（オンプレミス版）
- Trend Micro Apex One as a Service
- TrendAI Vision One Endpoint Security - Standard Endpoint Protection
なお、開発者によると、相対パストラバーサルの脆弱性（CVE-2026-34926）は、TrendAI Apex One（オンプレミス版）でのみ悪用可能とのことです。
Ⅲ. 対策
開発者が提供する最新の情報を確認の上、製品毎の対策を適用してください。
- TrendAI Apex One（オンプレミス版）向け対策
サーバーおよびセキュリティエージェントにパッチを適用してください。
- Trend Micro Apex One as a ServiceおよびTrendAI Vision One Endpoint Security - Standard Endpoint Protection向け対策
セキュリティエージェントにパッチを適用してください。
なお、当該製品はクラウドサービスのため、サーバー側は開発者によるメンテナンス（2026年4月）で修正済みとのことです。
IV. 参考情報
Japan Vulnerability Notes JVNVU#90583059
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年5月）
■
https://jvn.jp/vu/JVNVU90583059/
PostgreSQLに複数の脆弱性（2026年5月20日）
PostgreSQLには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://www.postgresql.org/about/news/postgresql-184-1710-1614-1518-and-1423-released-3297/
WPS Officeで使用される名前付きパイプに対するアクセス制御不備の脆弱性（2026年5月20日）
WPS株式会社が提供するWPS Officeには、内部で使用している名前付きパイプに対するアクセス制御不備の脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN14434132/
関連文書
■
https://www.wps365.jp/notices/4
エレコム製無線LANルーターおよび無線アクセスポイントに複数の脆弱性（2026年5月20日）
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイント製品には、複数の脆弱性があります。 この問題は、当該製品を修正済みのファームウェアに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN03037325/
関連文書
■
https://www.elecom.co.jp/news/security/20260512-01/
GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起(2026年5月13日)
I. 概要
2026年5月13日、キヤノンマーケティングジャパン株式会社がGUARDIANWALL MailSuite
におけるスタックベースのバッファオーバーフローの脆弱性（CVE-2026-32661）を公表しました。
攻撃者が当該製品のWebサービスに細工したリクエストを送信した場合、認証なしで任意のコードを実行される可能性があります。
開発者によると、GUARDIANWALL MailSuite（オンプレミス版）において本脆弱性を悪用した攻撃がすでに確認されているとのことです。
キヤノンマーケティングジャパン株式会社
【重要】GUARDIANWALL MailSuite スタックベースのバッファオーバーフロー脆弱性に関するご対応依頼
■
https://security-support.canon-its.jp/info_and_news/show/804?site_domain=GUARDIANWALL
本脆弱性の影響を受ける製品やサービスを利用している場合、開発者が提供する最新の情報を確認のうえ、 対策の適用および侵害有無の調査などを実施してください。また、今後も情報が更新される可能性があるため、 開発者が提供する情報等を注視することを推奨します。
II. 対象
本脆弱性の対象となる製品およびバージョンは次のとおりです。詳細は、開発者が提供する最新の情報を確認してください。
- GUARDIANWALL MailSuite（オンプレミス版）Ver 1.4.00からVer 2.4.26まで
本脆弱性はGUARDIANWALL Mailセキュリティ・クラウド（SaaS版）も影響を受けましたが、2026年4月30日のメンテナンスで対策済みです。
Ⅲ. 対策
開発者が提供する最新の情報を確認の上、影響を受けるバージョンを使用している場合、脆弱性を修正するパッチを適用してください。
Ⅳ. 侵害検出方法
開発者が提供する最新の情報を確認の上、脆弱性を悪用する攻撃を受けた可能性があるか調査いただくことを推奨します。
また、今後の更新情報をもとに調査を進められるよう、必要なログの保全などを行ってください。
Ⅴ. 軽減策
修正パッチをすぐに適用できない場合、攻撃の影響を軽減するための対応を検討してください。
軽減策の詳細は、開発者から提供される最新の情報を確認してください。
Ⅵ. 参考情報
Japan Vulnerability Notes JVN#35567473
GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性
■
https://jvn.jp/jp/JVN35567473/
PHPUnitに引数インジェクションの脆弱性（2026年4月30日）
PHPUnitには、引数インジェクションの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://github.com/sebastianbergmann/phpunit/security/advisories/GHSA-qrr6-mg7r-m243
IPAが「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」のサイトを公開（2026年4月30日）
独立行政法人情報処理推進機構（IPA）は、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」のサイトを公開しました。 本サイトでは、制度の概要や要求事項・評価基準、評価機関などの情報が紹介されています。
情報源
■
https://www.ipa.go.jp/security/scs/
WordPress向け複数プラグインにおける不正なコード混入（2026年4月22日）
WordPress向けの複数のプラグインについて、アップデートを通じて不正なコードを含むバージョンが配信されたとの情報が公開されました。 対象はEssentialPluginが提供していた30以上のプラグインで、 WordPress.orgのプラグインチームは対象プラグインのクローズおよび強制セキュリティアップデートを実施しています。 影響を受けたサイトでは、wp-config.phpの改ざんが確認された事例も報告されています。 該当するプラグインを利用している場合は、関連する情報を参照し、強制アップデートが適用済みであること、 ならびにバックドアなどの不審なファイルの設置やファイル改ざんなどの影響を受けていないことをご確認ください。
情報源
■
https://anchor.host/someone-bought-30-wordpress-plugins-and-planted-a-backdoor-in-all-of-them/
関連文書
■
https://patchstack.com/articles/critical-supply-chain-compromise-on-20-plugins-by-essentialplugin/
WordPress用プラグインNinja FormsのアドオンFile Uploadsに脆弱性（2026年4月15日）
Ninja Formsが提供するWordPress用プラグインNinja FormsのアドオンFile Uploadsには、アップロードするファイルの検証が不十分の脆弱性があります。 本脆弱性情報はWordfenceから公開されており、悪用されているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、Wordfenceが提供する情報を参照してください。
総務省が「AIのセキュリティ確保のための技術的対策に係るガイドライン」を公開（2026年4月8日）
総務省は、「AIのセキュリティ確保のための技術的対策に係るガイドライン」を公開しました。 本ガイドラインは、AI開発者とAI提供者に向けて、AIの「セキュリティ確保」として「不正操作による機密情報の漏えい、 AIシステムの意図せぬ変更や停止が生じないような状態」に対する脅威への技術的対策例が整理されています。
情報源
■
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00282.html
関連文書
■
https://www.soumu.go.jp/main_content/001064122.pdf
デジタル庁が「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」を公開（2026年4月8日）
デジタル庁は、「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」を公開しました。 本ガイドブックは、政府情報システムの特性を踏まえたログの点検や分析について目的設定から体系的に解説しています。
関連文書
■
https://www.digital.go.jp/resources/standard_guidelines#ds222
NEC Atermシリーズに複数の脆弱性（2026年4月8日）
日本電気株式会社が提供するAtermシリーズには、複数の脆弱性があります。機種によって対策は異なります。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN89339669/
関連文書
■
https://jpn.nec.com/security-info/secinfo/nv26-001.html
バッファロー製Wi-Fiルーターに複数の脆弱性（2026年4月1日）
株式会社バッファローが提供するWi-Fiルーターには、複数の脆弱性があります。 この問題は、当該製品を修正済みのファームウェアに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN83788689/
関連文書
■
https://www.buffalo.jp/news/detail/20260323-01.html
シャープ製ルーター製品に一部のweb APIに対する認証欠如の脆弱性（2026年4月1日）
シャープ株式会社が提供する複数のルーター製品には、web APIの一部を認証なしに使用できる脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 なお、一部の製品についてはサポートサービスが終了しており、アップデートの提供はありません。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/jp/JVN49524110/
関連文書
■
https://corporate.jp.sharp/info/product-security/advisory-list/2026-002/
Mozilla Firefoxの脆弱性について（2026年3月30日）
Mozilla Firefoxの脆弱性に関する情報が公開されました。
【脆弱性の影響を受ける製品／バージョン】
・Firefox 140.9(ESR)より前のバージョン
・Firefox 115.34(ESR)より前のバージョン
・Firefox149より前のバージョン
【影響】
本脆弱性を利用した悪意のあるWebページを閲覧した場合、コンピュータに意図せぬプログラムが実行され、
当該コンピュータに保存されているデータの改ざん、削除、漏えい等が発生する可能性があります。
【対策】
修正されたソフトウェアをダウンロードし、インストールしてください。
・Firefox 140.9(ESR)
■
https://download.mozilla.org/?product=firefox-140.9.0esr-SSL&os=win&lang=ja
・Firefox 115.34(ESR)
■
https://download.mozilla.org/?product=firefox-115.34.0esr-SSL&os=win&lang=ja
・Firefox149
■
https://download.mozilla.org/?product=firefox-149.0-SSL&os=win&lang=ja
複数のIntel製品に脆弱性（2026年3月18日）
複数のIntel製品には、脆弱性があります。対象となる製品およびバージョンは多岐にわたります。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/vu/JVNVU94678141/
関連文書
■
https://www.intel.com/content/www/us/en/security-center/default.html
トレンドマイクロ社製品の脆弱性対策について（2026年3月6日）
トレンドマイクロ社製品の脆弱性(CVE-2025-71210等)に関する情報が公開されました。
【脆弱性の影響を受ける製品／バージョン】
・Apex One
・Apex One SaaS
・Standard Endpoint Protection
・Apex One(Mac)
※バージョンについては、下記URLをご参照ください。
■https://success.trendmicro.com/ja-JP/solution/KA-0022466
【影響】
攻撃者により脆弱性を悪用され
・任意のコードが実行される
・権限の昇格を可能とする
等の被害が発生するおそれがあります。
【対策】
同社システムの利用状況を確認し、利用している場合は、早急に修正済みのソフトウェアへのアップデートを検討してください。
複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品に脆弱性（2026年3月4日）
複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品には、脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://jvn.jp/vu/JVNVU92256509/
関連文書
■
https://success.trendmicro.com/ja-JP/solution/KA-0022466
Microsoft Officeにセキュリティ機能をバイパスされる脆弱性（2026年2月4日）
Microsoft Officeには、セキュリティ機能をバイパスされる脆弱性があります。マイクロソフトは、今回修正された脆弱性を悪用 する攻撃をすでに確認しているとのことです。Office 2021以降はサービス側で修正されており、アプリケーションの再起動で対 策が有効になります。Office 2016およびOffice 2019は、Microsoft Updateなどを用いて更新プログラムを適用する必要があり ます。詳細は、開発者が提供する情報を参照してください。
情報源
■
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509
マルウェア感染を狙ったビジネスメールに注意（2026年1月28日）
社長などを騙る詐欺メールに類似した『マルウェア感染を狙った攻撃メール』の手口が確認されています。
【メール本文中で注意すべきワード等】
・オフィスにいますか？
・私の名前を騙ってＬＩＮＥグループを作成されている
・メールにファイル（ＰＤＦやワードファイル等）添付されている
・添付ファイルはメール遮断ルーツです
・対策を講じてください など
【被害防止対策】
・上記のようなメールの添付ファイルを開かない
・送信元メールアドレスが身に覚えのあるものか確認する
・セキュリティ担当者や上司に報告する 等
複数のFortinet製品に脆弱性（2026年1月21日）
複数のFortinet製品には、脆弱性があります。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
情報源
■
https://fortiguard.fortinet.com/psirt/FG-IR-25-084
関連文書
■
https://www.fortiguard.com/psirt?filter=1
FortinetのFortiSIEMにOSコマンドインジェクションの脆弱性（2026年1月21日）
Fortinetが提供するFortiSIEMには、OSコマンドインジェクションの脆弱性があります。 JPCERT/CCは、すでに本脆弱性の概念実証（PoC）コードが公開されていること、および悪用試行の通信が観測されていることを確認しています。 この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。 詳細は、開発者が提供する情報を参照してください。
情報源
■
https://fortiguard.fortinet.com/psirt/FG-IR-25-772
Trend Micro 社製品の脆弱性対策について（2025年12月19日）
Trend Micro 社製品（Apex One Endpoint Sensor）の脆弱性（CVE-2025-49844）に関する情報が公開されました。
【脆弱性の影響を受ける製品／バージョン】
Apex One Endpoint Sensor 全てのバージョン
※iESの機能を有効化したことがあるもののみ
【脆弱性】
遠隔の攻撃者による任意のコード実行につながる可能性
【対策】
Trend Microが提供しているツール(下記URL参照)を使用して、脆弱性の影響を回避してください。
また、2026年1月に公開が予定されているCritical Patchを適用してください。
■https://success.trendmicro.com/ja-JP/solution/KA-0021839
マルウェアEmotet感染の確認方法と対策
Emotet感染有無確認ツールEmoCheck
■
https://github.com/JPCERTCC/EmoCheck/releases
※ EmoCheckは最新バージョンのものをご利用ください。
2023年3月20日、EmoCheck v2.4.0をリリースしました。
※ EmoCheckの使用方法や更新履歴などはこちらをご参照ください。
■
https://github.com/JPCERTCC/EmoCheck/blob/master/README_ja.md
** 更新: 2023年3月20日追記 *******************************************
2023年3月20日、EmoCheck v2.4.0をリリースしました。2023年3月にアップデートされた
Emotetの挙動の変化に対応するため、一部の検知機能のロジックを改善しています。
**********************************************************************
JPCERT/CC 解説動画
Emotet感染の確認方法と対策（2022年3月7日公開）
■
https://www.youtube.com/watch?v=nqxikr1x2ag
感染を防ぐための予防策
BOTやウイルス感染を予防するための対策としては、以下の内容が考えられます。
1）Windows UPDATEを定期的に行う
参考：マイクロソフト Service Pack および更新センター
■
http://windows.microsoft.com/ja-jp/windows/downloads/service-packs
2）セキュリティソフトを導入する
セキュリティ対策ソフトを導入し、最新のウイルス定義ファイルを入れておくと安心です。
ウィルスバスター クラウド 月額版
■詳細はこちら
群馬インターネットのメールアドレスについて
■詳細はこちら
3）ブロードバンドルータを導入する
接続するパソコンが1台のみの場合でも、インターネット接続にブロードバンドルータを用いると、
NAT（ネットワークアドレス変換）機能により、外部の攻撃から効果的に守ることができます。
4）不審なサイト・メールを開かない
予防策を講じていれば、BOTやウィルスに感染しないわけではありません。
「アダルトサイトを閲覧していてウィルスに感染してしまった」「送り付けられたメールを開いたら、
パソコンの調子がおかしくなった」など、利用者の行動から感染する可能性が高いため、
不審なサイトやメールには近づかないことが大切です。
万が一感染してしまったら
急にパソコンの動きが遅くなった、なぜか再起動してしまう、などウィルス感染の疑いがあるときには、
無料で診断を行ってくれる下記のサイトなどでご確認ください。
※ これらの作業については、お客様の責任において行って下さい。
■
ウィルスバスターオンラインスキャン
その他、こちらのページもご参照ください。
IPAホームページ
■
https://www.ipa.go.jp/security/
警察庁セキュリティポータルサイト@police
■
https://www.npa.go.jp/bureau/cyber/index.html/
群馬県警察 サイバー犯罪対策
■
https://www.police.pref.gunma.jp/list283-1465.html
Symantecホームページ
■
https://www.symantec.com/ja/jp/security_response/landing/azlisting.jsp
トレンドマイクロホームページ
■
https://www.trendmicro.com/vinfo/jp/threat-encyclopedia/
