IT連携マップ
ログイン無料・登録不要

調査記事 › 知る

目次
  1. 5 分で読む
    1. なぜ今、コンポーネントの脆弱性が問題になるのか？
    2. 製品とコンポーネントは、どう依存しているのか？
    3. 1 つのコンポーネントの脆弱性で、いくつの製品が影響を受けるか？
    4. 実際に、多くの製品が影響を受けたか？
    5. 自社の製品の下位には、どんなコンポーネントがあるか？
    6. 下位のコンポーネントまで、どう見張るか？
  2. 調査の詳細
    1. 数え方
    2. 影響を受けうる製品とコンポーネントの一覧

コンポーネントの脆弱性は、いくつの製品に影響するか

仕組みを知る最終更新 2026-11-08約 2,500 字（＋調査の詳細 約 1,300 字）

5 分で読む

製品は、OpenSSL や SQLite のようなコンポーネントを含んでいます。では、1 つのコンポーネントの脆弱性で、いくつの製品が影響を受けるのでしょうか。

IT連携マップ編集部は、IT連携マップのセキュリティ情報の依存関係の一覧（製品 64・コンポーネント 8）で、依存関係をたどって数えました。OpenSSL の脆弱性では 20、SQLite では 16、Brotli では 13、PHP と Chromium では 11 の製品とコンポーネントが影響を受ける可能性があります。

1つのコンポーネントの脆弱性で影響を受けうる製品とコンポーネントの数を、横棒で上位5つ並べた図。IT連携マップのセキュリティ情報の依存関係の一覧（製品 64・コンポーネント 8）で、依存関係をたどって数えた。OpenSSLは20（確実な依存関係だけで10）、SQLiteは16（確実な依存関係だけで14）、Brotliは13（確実な依存関係だけで12）、PHPは11（確実な依存関係だけで10）、Chromiumは11（確実な依存関係だけで9）。だから、製品の下位のコンポーネントまで一覧にし、コンポーネントの発表もAIと脆弱性管理ツールで照合する。
1つのコンポーネントの脆弱性で影響を受けうる製品とコンポーネントの数を、横棒で上位5つ並べた図。IT連携マップのセキュリティ情報の依存関係の一覧（製品 64・コンポーネント 8）で、依存関係をたどって数えた。OpenSSLは20（確実な依存関係だけで10）、SQLiteは16（確実な依存関係だけで14）、Brotliは13（確実な依存関係だけで12）、PHPは11（確実な依存関係だけで10）、Chromiumは11（確実な依存関係だけで9）。だから、製品の下位のコンポーネントまで一覧にし、コンポーネントの発表もAIと脆弱性管理ツールで照合する。

だから、製品の下位のコンポーネントまで一覧にし、コンポーネントの発表も照合します。脆弱性を「いつ知るか」は脆弱性の情報は日本語で何日後に読めるかで測りました。

なぜ今、コンポーネントの脆弱性が問題になるのか？

AIが、広く使われるコンポーネントの脆弱性を見つけ始めたことを3行で並べた図。1行目はGoogleのBig Sleep（AIのエージェント）がSQLiteの脆弱性を見つけた例で、正式版に入る前に直ったので利用者に影響はなかった。依存関係の一覧では、SQLiteの脆弱性で16の製品とコンポーネントが影響を受けうる。2行目はGoogleのOSS-Fuzz（AIで作ったテスト）がOpenSSLの脆弱性CVE-2024-9143を見つけた例で、9月16日に報告し10月16日に修正が出た。約20年あった可能性が高い。依存関係の一覧では、OpenSSLの脆弱性で20の製品とコンポーネントが影響を受けうる。3行目は日本政府のProject YATA-Shield（2026年5月）で、より高速かつ大量に脆弱性が発見・修正されることを前提に対策を強め、高性能AIを積極的にサイバー防御に活用する。見つかる脆弱性が増えれば、影響を確かめる製品も増える。
AIが、広く使われるコンポーネントの脆弱性を見つけ始めたことを3行で並べた図。1行目はGoogleのBig Sleep（AIのエージェント）がSQLiteの脆弱性を見つけた例で、正式版に入る前に直ったので利用者に影響はなかった。依存関係の一覧では、SQLiteの脆弱性で16の製品とコンポーネントが影響を受けうる。2行目はGoogleのOSS-Fuzz（AIで作ったテスト）がOpenSSLの脆弱性CVE-2024-9143を見つけた例で、9月16日に報告し10月16日に修正が出た。約20年あった可能性が高い。依存関係の一覧では、OpenSSLの脆弱性で20の製品とコンポーネントが影響を受けうる。3行目は日本政府のProject YATA-Shield（2026年5月）で、より高速かつ大量に脆弱性が発見・修正されることを前提に対策を強め、高性能AIを積極的にサイバー防御に活用する。見つかる脆弱性が増えれば、影響を確かめる製品も増える。

図は、AI がコンポーネントの脆弱性を見つけた例と、国の前提です。

Google の AI のエージェント Big Sleep は、SQLite の脆弱性を見つけました。

Google Project Zero（2024-11-01・Big Sleep が見つけた最初の実例）原文
Today, we're excited to share the first real-world vulnerability discovered by the Big Sleep agent: an exploitable stack buffer underflow in SQLite, a widely used open source database engine.

出典を開く確認 2026-11-08

正式版に入る前に直ったので、利用者に影響はありませんでした。
Google Project Zero（2024-11-01・Big Sleep が見つけた最初の実例）原文
Fortunately, we found this issue before it appeared in an official release, so SQLite users were not impacted.

出典を開く確認 2026-11-08

Google の OSS-Fuzz では、AI で作ったテストが脆弱性を見つけ、
Google Security Blog（2024-11-20・AI で作ったファズテストが見つけた脆弱性）原文
each was found with AI, using AI-generated and enhanced fuzz targets

出典を開く確認 2026-11-08

その中に OpenSSL の脆弱性がありました。
Google Security Blog（2024-11-20・AI で作ったファズテストが見つけた脆弱性）原文
including one vulnerability in the critical OpenSSL library

出典を開く確認 2026-11-08

約 20 年あった可能性が高い脆弱性です。
Google Security Blog（2024-11-20・AI で作ったファズテストが見つけた脆弱性）原文
this vulnerability has likely been present for two decades

出典を開く確認 2026-11-08

国も、より高速かつ大量に脆弱性が発見・修正されることを前提に、対策を強めるよう求めています。

内閣官房 国家サイバー統括室ほか関係省庁「AI 性能の高度化を踏まえたサイバーセキュリティ対策の強化について ～Project YATA-Shield～」（2026-05-18）原文
より高速かつ大量に脆弱性が発見・修正されることを前提とした対策強化

出典を開く確認 2026-11-08

AI で守りの何を変えるかはAI を使った攻撃は AI でしか守れないのかにまとめています。では、製品とコンポーネントは、どう依存しているのでしょうか。

製品とコンポーネントは、どう依存しているのか？

製品とコンポーネントの依存関係の5種類を、依存関係の一覧の72本の内訳とともに並べた図。含むは25本で、製品がコンポーネントを中に含む（ChromiumはSQLiteを含む、ElectronのアプリはChromiumを含む）。提供するは14本で、事業者がコンポーネントを提供し修正も事業者が当てる（レンタルサーバーのPHP）。使うは9本で、製品の機能がコンポーネントを使う（nginxとApacheのHTTPSはOpenSSLを使う）。多くの場合に使うは11本（PHPの暗号の機能はOpenSSLを使う、Windows 11にはEdgeが入っている）。どちらかを使うは13本で、選んだ方だけ（WordPressの保存先はMySQLかMariaDB）。上の3種類を確実な依存関係として数える。
製品とコンポーネントの依存関係の5種類を、依存関係の一覧の72本の内訳とともに並べた図。含むは25本で、製品がコンポーネントを中に含む（ChromiumはSQLiteを含む、ElectronのアプリはChromiumを含む）。提供するは14本で、事業者がコンポーネントを提供し修正も事業者が当てる（レンタルサーバーのPHP）。使うは9本で、製品の機能がコンポーネントを使う（nginxとApacheのHTTPSはOpenSSLを使う）。多くの場合に使うは11本（PHPの暗号の機能はOpenSSLを使う、Windows 11にはEdgeが入っている）。どちらかを使うは13本で、選んだ方だけ（WordPressの保存先はMySQLかMariaDB）。上の3種類を確実な依存関係として数える。

図は、依存関係の一覧の 72 本を、5 種類に分けたものです。

種類 本数 例
含む 25 本 Chromium は SQLite を含む。
Chromium のソースの文書（sql/README.md）原文
SQLite is architected as a library that can be embedded

出典を開く確認 2026-11-08

Electron のアプリは Chromium を含む
Electron の文書原文
By embedding Chromium and Node.js into its binary

出典を開く確認 2026-11-08
提供する 14 本 エックスサーバーは PHP を提供し、修正パッチも事業者が当てる
エックスサーバーの告知原文
弊社が提供するPHP 5.6〜8.5への修正パッチの適用が完了しております。

出典を開く確認 2026-11-08
使う 9 本 nginx と Apache の HTTPS は OpenSSL を使う
nginx の文書（ngx_http_ssl_module）原文
This module requires the OpenSSL library.

出典を開く確認 2026-11-08

Apache HTTP Server の文書（mod_ssl）原文
This module relies on OpenSSL to provide the cryptography engine.

出典を開く確認 2026-11-08
多くの場合に使う 11 本 Windows 11 には Edge が最初から入っている
どちらかを使う 13 本 WordPress の保存先は MySQL か MariaDB のどちらか

含む・提供する・使うの 48 本を、確実な依存関係として数えました。では、1 つのコンポーネントの脆弱性で、いくつの製品が影響を受けるのでしょうか。

1 つのコンポーネントの脆弱性で、いくつの製品が影響を受けるか？

上位5のコンポーネントから、脆弱性の影響が及ぶ製品とコンポーネントまでを、円と矢印でつないだ関連図。間に何段あってもたどった（推移的依存関係）。矢印の向きに脆弱性の影響が及ぶ。実線は確実な依存関係（含む・提供する・使う）、点線は多くの場合に使う・どちらかを使う。円の数字は、影響を受けうる製品とコンポーネントの数。OpenSSLは20（Node.js・Apache・nginx・Python・PHP・Debian・Ubuntu・Red Hat 系・WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・ロリポップ!・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド・SHIRASAGI）。SQLiteは16（Chromium・WebKit・Safari・iOS / iPadOS・macOS・Chrome・Edge・Edge WebView2・Android System WebView・Electron・Slack・Android・Windows 11・Microsoft 365・Windows 10・Windows Server）。Brotliは13（PHP・LiteSpeed・ロリポップ!・WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド）。PHPは11（WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・ロリポップ!・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド）。Chromiumは11（Chrome・Edge・Edge WebView2・Android System WebView・Electron・Slack・Android・Windows 11・Microsoft 365・Windows 10・Windows Server）。影響を受けうる数が多いコンポーネントほど、1つの脆弱性で確かめる製品が増える。
上位5のコンポーネントから、脆弱性の影響が及ぶ製品とコンポーネントまでを、円と矢印でつないだ関連図。間に何段あってもたどった（推移的依存関係）。矢印の向きに脆弱性の影響が及ぶ。実線は確実な依存関係（含む・提供する・使う）、点線は多くの場合に使う・どちらかを使う。円の数字は、影響を受けうる製品とコンポーネントの数。OpenSSLは20（Node.js・Apache・nginx・Python・PHP・Debian・Ubuntu・Red Hat 系・WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・ロリポップ!・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド・SHIRASAGI）。SQLiteは16（Chromium・WebKit・Safari・iOS / iPadOS・macOS・Chrome・Edge・Edge WebView2・Android System WebView・Electron・Slack・Android・Windows 11・Microsoft 365・Windows 10・Windows Server）。Brotliは13（PHP・LiteSpeed・ロリポップ!・WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド）。PHPは11（WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・ロリポップ!・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド）。Chromiumは11（Chrome・Edge・Edge WebView2・Android System WebView・Electron・Slack・Android・Windows 11・Microsoft 365・Windows 10・Windows Server）。影響を受けうる数が多いコンポーネントほど、1つの脆弱性で確かめる製品が増える。

図は、上位 5 のコンポーネントから、影響が及ぶ製品とコンポーネントまでを、矢印でつないだ関連図です。円の数字は、影響を受けうる製品とコンポーネントの数で、間に何段あってもたどりました（推移的依存関係）。SQLite の脆弱性は、Chromium と WebKit を経由して Chrome・Slack・Windows 11・Safari など 16 に及びます。

影響を受けうる数は、確かめる対象の数で、全部が影響を受けたという数ではありません。たとえば nginx の HTTPS の機能は、既定では組み込まれません。

nginx の文書（ngx_http_ssl_module）原文
This module is not built by default

出典を開く確認 2026-11-08

一方で、依存関係の一覧に無い製品は数えていません。では、実際に多くの製品が影響を受けたのでしょうか。

実際に、多くの製品が影響を受けたか？

1つのコンポーネントの脆弱性で、実際に多くの製品が影響を受けた2026年9月から10月の3つの例を並べた図。1つ目はPHP（CVE-2026-109618、10月21日）で、TKCとChatworkがPHPの脆弱性のためにサービスを止めて直し、レンタルサーバーは事業者が修正パッチを当てた。依存関係の一覧では、PHPの脆弱性で11の製品とコンポーネントが影響を受けうる。2つ目はBrotli（CVE-2026-111497、10月22日）で、JPCERT/CCは、組み込んだ製品は多岐にわたり、Node.js・Bun・Python向けのBrotliパッケージなどが影響を受けると書き、HTTP2Shellとも呼ばれた。依存関係の一覧では、Brotliの脆弱性で13の製品とコンポーネントが影響を受けうる。3つ目はChromium（CVE-2026-87491、9月）で、悪用された脆弱性がChromeだけでなくMicrosoft Edgeの更新でも直った。依存関係の一覧では、Chromiumの脆弱性で11の製品とコンポーネントが影響を受けうる。コンポーネントの名前で発表が出ても、使っている製品の名前は出ないことがある。
1つのコンポーネントの脆弱性で、実際に多くの製品が影響を受けた2026年9月から10月の3つの例を並べた図。1つ目はPHP（CVE-2026-109618、10月21日）で、TKCとChatworkがPHPの脆弱性のためにサービスを止めて直し、レンタルサーバーは事業者が修正パッチを当てた。依存関係の一覧では、PHPの脆弱性で11の製品とコンポーネントが影響を受けうる。2つ目はBrotli（CVE-2026-111497、10月22日）で、JPCERT/CCは、組み込んだ製品は多岐にわたり、Node.js・Bun・Python向けのBrotliパッケージなどが影響を受けると書き、HTTP2Shellとも呼ばれた。依存関係の一覧では、Brotliの脆弱性で13の製品とコンポーネントが影響を受けうる。3つ目はChromium（CVE-2026-87491、9月）で、悪用された脆弱性がChromeだけでなくMicrosoft Edgeの更新でも直った。依存関係の一覧では、Chromiumの脆弱性で11の製品とコンポーネントが影響を受けうる。コンポーネントの名前で発表が出ても、使っている製品の名前は出ないことがある。

図は、2026 年 9〜10 月の 3 つの例です。

PHP の脆弱性（CVE-2026-109618）では、TKC が一部のサービスを一時休止し、

TKC の告知（2026-10-22）原文
10月21日(水)午後11時から、会計事務所向けとその関与先企業向け、および地方公共団体向けの一部サービスを、メンテナンスのため一時休止しています。

出典を開く確認 2026-11-08

Chatwork がサーバーのメンテナンスを行いました。
Chatwork の告知原文
PHPの重大な脆弱性への予防的な対策のためサーバーメンテナンスを実施いたしました

出典を開く確認 2026-11-08

止まった時間は予防的な停止とはにまとめています。

Brotli の脆弱性（CVE-2026-111497）について、JPCERT/CC は、組み込んだ製品は多岐にわたり、Node.js などが影響を受けると書きました。

JPCERT/CC の注意喚起（2026-10-26・Brotli の脆弱性 CVE-2026-111497）原文
Brotliを組み込んだ製品およびバージョンは多岐にわたり、本脆弱性の影響を受ける製品には、Node.js、Bun、Python向けBrotliパッケージなどが含まれます

出典を開く確認 2026-11-08

「HTTP2Shell」とも呼ばれました。
JPCERT/CC の注意喚起（2026-10-26・Brotli の脆弱性 CVE-2026-111497）原文
複数の製品で影響を受けるため「HTTP2Shell」とも呼称されています

出典を開く確認 2026-11-08

Node.js と Brotli の依存関係は、一覧にまだありません。

Chromium の悪用された脆弱性（CVE-2026-87491）は、Microsoft Edge の更新でも直りました。

Microsoft Edge のセキュリティ更新のリリースノート原文
The Chromium team reported that CVE-2026-87491 has an exploit in the wild, and this update contains a fix for it.

出典を開く確認 2026-11-08

コンポーネントの名前で発表が出ても、使っている製品の名前は出ないことがあります。では、自社の製品の下位には、どんなコンポーネントがあるのでしょうか。

自社の製品の下位には、どんなコンポーネントがあるか？

よく使う製品から、下位のコンポーネントまで依存関係をたどり、円と矢印でつないだ関連図。矢印の向きに脆弱性の影響が及ぶ。実線は確実な依存関係（含む・提供する・使う）、点線は多くの場合に使う・どちらかを使う。円の数字は、下位のコンポーネントの数。WordPressは7（PHP・MySQL・MariaDB・Apache・nginx・OpenSSL・Brotli）。ロリポップ!は9（PHP・MySQL・nginx・Apache・LiteSpeed・BoringSSL・LSQUIC・Brotli・OpenSSL）。Windows 11は4（Edge・Edge WebView2・Chromium・SQLite）。Slackは3（Electron・Chromium・SQLite）。ほかの製品の下位のコンポーネントは、Movable Type 8・EC-CUBE 6・ConoHa WING 6・エックスサーバー 5・Android 3。製品の名前だけの一覧では、下位のコンポーネントの脆弱性に気づけない。
よく使う製品から、下位のコンポーネントまで依存関係をたどり、円と矢印でつないだ関連図。矢印の向きに脆弱性の影響が及ぶ。実線は確実な依存関係（含む・提供する・使う）、点線は多くの場合に使う・どちらかを使う。円の数字は、下位のコンポーネントの数。WordPressは7（PHP・MySQL・MariaDB・Apache・nginx・OpenSSL・Brotli）。ロリポップ!は9（PHP・MySQL・nginx・Apache・LiteSpeed・BoringSSL・LSQUIC・Brotli・OpenSSL）。Windows 11は4（Edge・Edge WebView2・Chromium・SQLite）。Slackは3（Electron・Chromium・SQLite）。ほかの製品の下位のコンポーネントは、Movable Type 8・EC-CUBE 6・ConoHa WING 6・エックスサーバー 5・Android 3。製品の名前だけの一覧では、下位のコンポーネントの脆弱性に気づけない。

図は、よく使う製品から、下位のコンポーネントまで依存関係をたどった関連図です。円の数字は、下位のコンポーネントの数です。Windows 11 と Slack の下位には、どちらも Chromium と SQLite があります。

レンタルサーバーの PHP は事業者が直しますが、

エックスサーバーの告知原文
弊社が提供するPHP 5.6〜8.5への修正パッチの適用が完了しております。

出典を開く確認 2026-11-08

WordPress のプラグインやテーマは使う側が確かめます。
ロリポップ！の告知（PHP の脆弱性への対応）原文
WordPress 本体だけでなく、PHPのバージョン、プラグイン、テーマについても、最新の状態になっているか、開発・更新が続いているか（長期間更新されていないものがないか）をご確認ください。

出典を開く確認 2026-11-08

製品の名前だけの一覧では、下位のコンポーネントの脆弱性に気づけません。では、下位のコンポーネントまで、どう見張ればよいのでしょうか。

下位のコンポーネントまで、どう見張るか？

下位のコンポーネントまで一覧にし、コンポーネントの発表も照合する4つの手順を、上から順に並べた図。経済産業省のSBOMの手引と、国家サイバー統括室の2026年11月5日の注意喚起と同じ方向。1は製品と、下位のコンポーネントまで一覧にする（ソフトウェア部品表＝SBOM、ソフトウェア構成情報。買った製品は、提供元にSBOMやコンポーネントの一覧を求める）。2は製品の発表だけでなく、コンポーネントの発表も集める（OpenSSL・SQLite・Brotli・PHP・Chromiumなど、影響を受けうる製品が多いコンポーネントから。IT連携マップのセキュリティ情報で製品を選ぶと、その製品が含む・使うコンポーネントも自動で選ばれ、それらの件も表示される）。3はコンポーネントの件を構成情報と照合し、影響を速やかに特定する（AIや脆弱性管理ツールで自動化する。国は「高性能AIを積極的にサイバー防御に活用」と書いた）。4は自社で作るソフトウェアはSBOMを作って渡す（経済産業省は、製造業者が製品ごとにSBOMを構築・管理し、使う側が利用できるようにすることが奨励されていると書いた）。コンポーネントの発表は英語で先に出る。英語の要約と照合はAIに任せる。
下位のコンポーネントまで一覧にし、コンポーネントの発表も照合する4つの手順を、上から順に並べた図。経済産業省のSBOMの手引と、国家サイバー統括室の2026年11月5日の注意喚起と同じ方向。1は製品と、下位のコンポーネントまで一覧にする（ソフトウェア部品表＝SBOM、ソフトウェア構成情報。買った製品は、提供元にSBOMやコンポーネントの一覧を求める）。2は製品の発表だけでなく、コンポーネントの発表も集める（OpenSSL・SQLite・Brotli・PHP・Chromiumなど、影響を受けうる製品が多いコンポーネントから。IT連携マップのセキュリティ情報で製品を選ぶと、その製品が含む・使うコンポーネントも自動で選ばれ、それらの件も表示される）。3はコンポーネントの件を構成情報と照合し、影響を速やかに特定する（AIや脆弱性管理ツールで自動化する。国は「高性能AIを積極的にサイバー防御に活用」と書いた）。4は自社で作るソフトウェアはSBOMを作って渡す（経済産業省は、製造業者が製品ごとにSBOMを構築・管理し、使う側が利用できるようにすることが奨励されていると書いた）。コンポーネントの発表は英語で先に出る。英語の要約と照合はAIに任せる。

図は、下位のコンポーネントまで一覧にし、コンポーネントの発表も照合する 4 つの手順です。

順 すること
1 製品と、下位のコンポーネントまで一覧にする。買った製品は、提供元に SBOM やコンポーネントの一覧を求める
2 製品の発表だけでなく、コンポーネントの発表も集める。影響を受けうる製品が多い OpenSSL・SQLite・Brotli・PHP・Chromium から
3 コンポーネントの件を構成情報と照合し、影響を速やかに特定する。AI や脆弱性管理ツールで自動化する
4 自社で作るソフトウェアは、SBOM を作って渡す

SBOM は、ソフトウェア部品表とも呼ばれます。

経済産業省「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引ver2.0」の公表（2024-08-29）原文
「ソフトウェア部品表」とも呼ばれるSBOM（Software Bill of Materials）を用いた管理手法が注目されています

出典を開く確認 2026-11-08

脆弱性リスクの低減が見込まれ、製造業者が製品ごとに SBOM を作り、使う側が利用できるようにすることが奨励されています。
経済産業省「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引ver2.0」の公表（2024-08-29）原文
SBOMを活用することで、ソフトウェアの脆弱性管理を通じた脆弱性リスクの低減が効果として見込まれている

出典を開く確認 2026-11-08

経済産業省「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引ver2.0」の公表（2024-08-29）原文
ソフトウェアの製造業者が製品ごとにSBOMを構築・管理し、ユーザーがSBOMを利用できるようにすることが奨励されています

出典を開く確認 2026-11-08

国家サイバー統括室は、構成情報と照合して影響を速やかに特定し、脆弱性管理ツールも活用するよう求めています。
内閣官房 国家サイバー統括室（2026-11-05）原文
管理するソフトウェア構成情報と照合することで、影響の有無及び影響範囲を速やかに特定する

出典を開く確認 2026-11-08

内閣官房 国家サイバー統括室（2026-11-05）原文
必要に応じて、脆弱性検知を自動化するための脆弱性管理ツールを活用する

出典を開く確認 2026-11-08

Project YATA-Shield は、作る側にセキュア・バイ・デザインの原則に基づく高性能 AI の活用を、

内閣官房 国家サイバー統括室ほか関係省庁「AI 性能の高度化を踏まえたサイバーセキュリティ対策の強化について ～Project YATA-Shield～」（2026-05-18）原文
セキュア・バイ・デザインの原則に基づき、高性能 AI も活用

出典を開く確認 2026-11-08

守る側にサイバー防御への活用を求めています。
内閣官房 国家サイバー統括室ほか関係省庁「AI 性能の高度化を踏まえたサイバーセキュリティ対策の強化について ～Project YATA-Shield～」（2026-05-18）原文
高性能 AI を積極的にサイバー防御に活用していくことも含め、対策強化を早急に進めていくことが必要である

出典を開く確認 2026-11-08

IT連携マップのセキュリティ情報で WordPress を選ぶと、PHP・OpenSSL・Brotli も自動で選ばれ、それらの件も表示されます。英語の要約と照合は AI に任せます。

ここから先は調査の詳細です（約 3 分）。上のカードだけで決められます。調べた 1 件ずつの記録は IT連携マップ に、出典 URL と調査日つきで公開しています。

調査の詳細

IT連携マップ編集部は、2026 年 11 月 8 日に、IT連携マップのセキュリティ情報の依存関係の一覧だけを使って、コンポーネントの脆弱性で影響を受けうる製品とコンポーネントを数えました。脆弱性の実例は、提供元と JPCERT/CC が公開した発表から選びました。

数え方

  • 数えたのは、IT連携マップのセキュリティ情報の依存関係の一覧（2026 年 11 月 8 日の版）です。製品 64 とコンポーネント 8 を数え、版 89 とプラグイン 3 は、それぞれの製品に含めて数えました。
  • 依存関係 72 本は、1 本ずつ提供元の文書を出典にしています（2026 年 11 月 7 日に確かめた）。
  • 影響を受けうる数は、そのコンポーネントを含む・使う製品とコンポーネントを、依存関係をたどって数えた数です（推移的依存関係）。確実な依存関係（含む・提供する・使う）だけの数と、全部（多くの場合に使う・どちらかを使うを含む）の数の 2 つを出しました。
  • 依存関係の一覧に無い製品は数えていません。条件がある依存関係も、1 本として数えています。

影響を受けうる製品とコンポーネントの一覧

コンポーネント 影響を受けうる製品とコンポーネント（全部）
OpenSSL Node.js・Apache・nginx・Python・PHP・Debian・Ubuntu・Red Hat 系（RHEL・AlmaLinux・Rocky Linux）・WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・ロリポップ!・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド・SHIRASAGI
SQLite Chromium・WebKit・Safari・iOS / iPadOS・macOS・Chrome・Edge・Edge WebView2・Android System WebView・Electron・Slack・Android・Windows 11・Microsoft 365（Office アプリ）・Windows 10・Windows Server
Brotli PHP・LiteSpeed・ロリポップ!・WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド
PHP WordPress・EC-CUBE・Movable Type・エックスサーバー・さくらのレンタルサーバ・ConoHa WING・ロリポップ!・Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド
Chromium Chrome・Edge・Edge WebView2・Android System WebView・Electron・Slack・Android・Windows 11・Microsoft 365（Office アプリ）・Windows 10・Windows Server

業務のクラウドサービス（Chatwork・TKC・SPIDERPLUS・マネーフォワード クラウド）と PHP の依存関係は、それぞれの会社が 2026 年 10 月の PHP の脆弱性への対応を告知したことを出典にしています。

この記事に登場するシステム（3）

ChatworkSPIDERPLUSSlack

← 調査記事の一覧へ　比較する

「コンポーネントの脆弱性は、いくつの製品に影響するか」について、分からないところを聞いてください
この画面のヒント
「コンポーネントの脆弱性は、いくつの製品に影響するか」について、分からないところを聞いてください
答えられる質問の例 — 押すと、そのまま質問します
プライバシーポリシー
編集部はベンダーからの掲載料・送客料・成果報酬を一切受け取りません。判定は編集部の調査記録にある一次資料から、機械で組み立てています。 チャット（HINT）の相談内容の扱いはプライバシーポリシーに書いています。
一覧: システム一覧　連携ツール（連携サービス）一覧　AI・自動化ツール一覧　稼働状況・障害情報
記載の誤り・掲載についてのご連絡 → 訂正・掲載のご依頼（無料・無条件・全社同一）　運営者情報