今すぐ 悪用されている・期限が近い
今すぐ悪用あり掲載 11/7 12:30・更新 12:44
SonicWallのSonicOS SSLVPNにおける認証回避の脆弱性（CVE-2026-19868）が悪用確認
至急対応が必要です。SonicOS SSLVPN利用組織は直ちに確認を。
やることあなたの作業はありません（管理者・提供元が対応します）SonicWall SonicOS SSLVPNの利用状況を確認し、ベンダーのアドバイザリ（SNWLID-2026-0014）に従って修正版への更新やSAML認証・代替認証設定の確認・見直しを直ちに実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 11/7 04:44
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- SonicWall SonicOS SSLVPNの利用状況を確認し、ベンダーのアドバイザリ（SNWLID-2026-0014）に従って修正版への更新やSAML認証・代替認証設定の確認・見直しを直ちに実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:45
Appleの複数製品における不適切な認証の脆弱性（CVE-2024-27834）
Apple製品利用者は至急確認を。悪用が確認された脆弱性です。
やること利用している iOS、iPadOS、macOS、Safari、tvOS、watchOS の端末で、ソフトウェアアップデートを確認し最新版へ更新してください。管理している Apple 製品（iOS、iPadOS、macOS、Safari、tvOS、watchOS）の適用状況を確認し、更新の適用を案内・実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 11/4
- 使う人
- 利用している iOS、iPadOS、macOS、Safari、tvOS、watchOS の端末で、ソフトウェアアップデートを確認し最新版へ更新してください。
- 社内の IT 担当
- 管理している Apple 製品（iOS、iPadOS、macOS、Safari、tvOS、watchOS）の適用状況を確認し、更新の適用を案内・実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:09
WordPress Coreにおける競合状態の脆弱性（CVE-2026-119977）について悪用を確認
WordPress運用の企業は至急確認を。悪用が確認されています。
やることあなたの作業はありません（管理者・提供元が対応します）管理しているWordPressサイトのWordPress Coreを修正済みバージョンへ至急アップデートしてください。顧客にWordPress環境やWebサイト管理を提供している事業者は、対象システムのバージョン確認と修正版の適用を直ちに実施してください。稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 11/3
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 管理しているWordPressサイトのWordPress Coreを修正済みバージョンへ至急アップデートしてください。
- サービスの提供元
- 顧客にWordPress環境やWebサイト管理を提供している事業者は、対象システムのバージョン確認と修正版の適用を直ちに実施してください。
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:48
Ivanti Connect Secureにおける重要機能の認証欠落の脆弱性（CVE-2026-111357）
悪用が確認されており直ちに対応が必要です。Ivanti製品の管理部門に関係します。
やることあなたの作業はありません（管理者・提供元が対応します）Ivanti Connect Secureの稼働状況を確認し、ベンダーのアドバイザリを参照して修正プログラムの適用や指示されている回避策を実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/30
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- Ivanti Connect Secureの稼働状況を確認し、ベンダーのアドバイザリを参照して修正プログラムの適用や指示されている回避策を実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:47
Ivanti Connect Secureにおける予測可能な識別子生成の脆弱性（CVE-2026-118527）
至急対応。Ivanti Connect Secure利用企業が対象です。
やることあなたの作業はありません（管理者・提供元が対応します）Ivanti Connect Secureの利用状況を確認し、ベンダーが提供するセキュリティアドバイザリを確認して対策やアップデートを適用してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/30
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- Ivanti Connect Secureの利用状況を確認し、ベンダーが提供するセキュリティアドバイザリを確認して対策やアップデートを適用してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:49
Cisco Secure Firewall ASAおよびFTD SoftwareにおけるDoSの脆弱性（CVE-2026-76418）
至急対応。悪用が確認されており、遠隔から機器が再起動されサービス停止に陥る恐れ。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のCisco Secure Firewall ASA SoftwareおよびCisco Secure FTD Softwareを確認し、シスコのセキュリティアドバイザリを参照して修正パッチの適用などの対処を実施してください。自社サービス等の基盤で対象ソフトウェアを利用している場合は、影響を確認し速やかに更新や緩和策を適用してください。稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/29
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用中のCisco Secure Firewall ASA SoftwareおよびCisco Secure FTD Softwareを確認し、シスコのセキュリティアドバイザリを参照して修正パッチの適用などの対処を実施してください。
- サービスの提供元
- 自社サービス等の基盤で対象ソフトウェアを利用している場合は、影響を確認し速やかに更新や緩和策を適用してください。
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:30
GitLab Community Edition and Enterprise Edition の脆弱性（CVE-2026-97229）が「悪用されている脆弱性」の一覧に追加されました
悪用が確認された脆弱性です。GitLab を自社で動かしていれば至急確認を
やることあなたの作業はありません（管理者・提供元が対応します）GitLab を自社のサーバーで運用していれば、提供元の案内に従って修正版へ更新してくださいGitLab を使ってサービスを提供していれば、修正版へ更新してください稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/29
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- GitLab を自社のサーバーで運用していれば、提供元の案内に従って修正版へ更新してください
- サービスの提供元
- GitLab を使ってサービスを提供していれば、修正版へ更新してください
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:29
Linux Kernelにおける変数の初期化不備の脆弱性（CVE-2026-46300）について悪用が確認される
悪用が確認されています。Linux環境を運用するIT担当者は至急更新を確認してください。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のLinuxシステムにおいて、CVE-2026-46300に対応する修正済みカーネルの更新プログラムが提供されているか確認し、速やかに適用してください。自社製品やサービスでLinux Kernelを利用している場合は、公開されている修正パッチを取り込んだセキュリティアップデートを速やかに提供してください。稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/28
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用中のLinuxシステムにおいて、CVE-2026-46300に対応する修正済みカーネルの更新プログラムが提供されているか確認し、速やかに適用してください。
- サービスの提供元
- 自社製品やサービスでLinux Kernelを利用している場合は、公開されている修正パッチを取り込んだセキュリティアップデートを速やかに提供してください。
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:03
Broadcom VMware ESXにおける不十分なログ記録の脆弱性（CVE-2026-41709）
管理者によるログに残らない不正操作の恐れ。至急確認を。
やることあなたの作業はありません（管理者・提供元が対応します）VMware ESX を管理している担当者は、Broadcom のセキュリティアドバイザリ（38017）を確認し、修正パッチの適用やログ記録の設定確認、不正な管理者操作の痕跡がないか点検を実施してください。VMware ESX を利用してホスティング等のサービスを提供している事業者は、アドバイザリを確認の上、基盤への修正パッチ適用および管理者操作の監査ログ監視を強化してください。稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/28
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- VMware ESX を管理している担当者は、Broadcom のセキュリティアドバイザリ（38017）を確認し、修正パッチの適用やログ記録の設定確認、不正な管理者操作の痕跡がないか点検を実施してください。
- サービスの提供元
- VMware ESX を利用してホスティング等のサービスを提供している事業者は、アドバイザリを確認の上、基盤への修正パッチ適用および管理者操作の監査ログ監視を強化してください。
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:30
Adobe Commerce and Magento の脆弱性（CVE-2026-48356）が「悪用されている脆弱性」の一覧に追加されました
悪用が確認された脆弱性です。Adobe Commerce・Magento のネットショップは至急確認を
やることあなたの作業はありません（管理者・提供元が対応します）Adobe Commerce・Magento でネットショップを運用していれば、提供元の案内に従って修正版へ更新してくださいAdobe Commerce・Magento の上でサービスを提供していれば、修正版へ更新してください稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/27
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- Adobe Commerce・Magento でネットショップを運用していれば、提供元の案内に従って修正版へ更新してください
- サービスの提供元
- Adobe Commerce・Magento の上でサービスを提供していれば、修正版へ更新してください
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:57
PHPに悪用が確認されたメモリ破損の脆弱性（CVE-2026-109618）、認証なしでの遠隔コード実行の恐れ
至急対応が必要です。PHPを利用しているWebサーバーやシステムの管理者が対象です。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のサーバー環境におけるPHPの利用状況を確認し、提供元の案内（https://www.php.net/）に従って最新版へのアップデートや修正パッチの適用を直ちに実施してください。自社製品やサービスにPHPを組み込んでいる事業者は、影響の有無を確認し、修正版の提供や利用者に向けた注意喚起・対策手順の案内を速やかに行ってください。稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/26
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用中のサーバー環境におけるPHPの利用状況を確認し、提供元の案内（https://www.php.net/）に従って最新版へのアップデートや修正パッチの適用を直ちに実施してください。
- サービスの提供元
- 自社製品やサービスにPHPを組み込んでいる事業者は、影響の有無を確認し、修正版の提供や利用者に向けた注意喚起・対策手順の案内を速やかに行ってください。
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:03
PHPにおける認証不要のリモートコード実行の脆弱性（CVE-2026-109619）
悪用が確認されています。PHPを稼働させているサーバー管理者は至急確認が必要です。
やることあなたの作業はありません（管理者・提供元が対応します）管理しているサーバーやシステムで利用中のPHPにCVE-2026-109619の影響があるか確認し、公式情報を参照して修正パッチの適用や安全なバージョンへの更新を速やかに実施してください。提供製品やサービス環境でPHPを使用している場合は影響を調査し、修正アップデートの適用や利用者への情報提供を行ってください。稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/26
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 管理しているサーバーやシステムで利用中のPHPにCVE-2026-109619の影響があるか確認し、公式情報を参照して修正パッチの適用や安全なバージョンへの更新を速やかに実施してください。
- サービスの提供元
- 提供製品やサービス環境でPHPを使用している場合は影響を調査し、修正アップデートの適用や利用者への情報提供を行ってください。
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:05
NextCloud 上の Collabora Online – Built-in CODE Server における OS コマンドインジェクションの脆弱性（CVE-2026-110447）
悪用が確認されており直ちに対応が必要です。NextCloud 上で該当サーバーを利用する環境が対象です。
やることあなたの作業はありません（管理者・提供元が対応します）NextCloud 上で Collabora Online – Built-in CODE Server を利用している場合は、速やかに最新の更新情報を確認し、修正版へのアップデートを適用してください。自社サービスで NextCloud や Collabora Online – Built-in CODE Server を提供している事業者は、速やかに修正プログラムを適用し利用者に周知してください。稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/23
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- NextCloud 上で Collabora Online – Built-in CODE Server を利用している場合は、速やかに最新の更新情報を確認し、修正版へのアップデートを適用してください。
- サービスの提供元
- 自社サービスで NextCloud や Collabora Online – Built-in CODE Server を提供している事業者は、速やかに修正プログラムを適用し利用者に周知してください。
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:03
Arista VeloCloud OrchestratorにおけるSQLインジェクションの脆弱性（CVE-2026-114625）
悪用が確認済み。オンプレミス版VCOの管理者は至急確認を。
やることあなたの作業はありません（管理者・提供元が対応します）Arista VeloCloud Orchestrator on-premを使用している環境の管理者は、ベンダーが提供するセキュリティアドバイザリを確認し、修正プログラムの適用などの対応を速やかに行ってください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/23
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- Arista VeloCloud Orchestrator on-premを使用している環境の管理者は、ベンダーが提供するセキュリティアドバイザリを確認し、修正プログラムの適用などの対応を速やかに行ってください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:42
Plex Media ServerにおけるSSRFの脆弱性（CVE-2026-96652）
悪用が確認されており、Plex Media Serverの利用者は至急確認が必要です。
やることあなたの作業はありません（管理者・提供元が対応します）Plex Media Serverを利用している場合は、公式フォーラム等の案内を確認し、修正版へのアップデート等の対策を実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/20
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- Plex Media Serverを利用している場合は、公式フォーラム等の案内を確認し、修正版へのアップデート等の対策を実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:14
Plex Media Serverにおけるサーバー側リクエストフォージェリ（SSRF）の脆弱性（CVE-2026-96655）
すでに悪用が確認されています。Plex Media Serverを利用している管理者は至急対応してください。
やることあなたの作業はありません（管理者・提供元が対応します）Plex Media Serverの管理者は、悪用が確認されている脆弱性（CVE-2026-96655）に対処するため、公式案内を確認し最新バージョンへのアップデート等の対策を実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/20
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- Plex Media Serverの管理者は、悪用が確認されている脆弱性（CVE-2026-96655）に対処するため、公式案内を確認し最新バージョンへのアップデート等の対策を実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:15
Plex Media ServerにおけるエンコードされたURIスキームの処理不備の脆弱性（CVE-2026-96654）
悪用が確認された脆弱性です。利用者は今すぐ確認と更新を。
やること業務端末等でPlex Media Serverを利用している場合は、公式の案内に従って最新版へアップデートするか、利用を停止してください。社内ネットワークおよびサーバー上でPlex Media Serverが稼働していないか確認し、稼働している場合は速やかにアップデートの適用または通信の遮断を実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/20
- 使う人
- 業務端末等でPlex Media Serverを利用している場合は、公式の案内に従って最新版へアップデートするか、利用を停止してください。
- 社内の IT 担当
- 社内ネットワークおよびサーバー上でPlex Media Serverが稼働していないか確認し、稼働している場合は速やかにアップデートの適用または通信の遮断を実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30
Plex Media Server の脆弱性（CVE-2026-96656）が「悪用されている脆弱性」の一覧に追加されました
やること要約を作成中です（数分で更新）要約を作成中です（数分で更新）要約を作成中です（数分で更新）稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/20
今すぐ悪用あり掲載 11/7 12:30・更新 13:15
Siemens Software Centerにおける任意のコード実行の脆弱性（CVE-2026-110936）が悪用確認
悪用が確認されています。利用者は至急アップデートを確認してください。
やること業務PCで Siemens Software Center を利用している場合は、社内のIT担当者の案内に従って速やかに更新を実施してください。社内PCでの Siemens Software Center の利用状況を確認し、提供元の修正アップデートの適用などの対策を速やかに実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/20
- 使う人
- 業務PCで Siemens Software Center を利用している場合は、社内のIT担当者の案内に従って速やかに更新を実施してください。
- 社内の IT 担当
- 社内PCでの Siemens Software Center の利用状況を確認し、提供元の修正アップデートの適用などの対策を速やかに実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:43
FortinetのFortiOSなど複数製品におけるパストラバーサルの脆弱性（CVE-2025-61624）
悪用が確認された脆弱性です。Fortinet製品の管理者は至急確認を。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のFortiOS、FortiPAM、FortiProxy、FortiSwitchManagerのバージョンを確認し、Fortinetの案内（FG-IR-26-122）に従って修正版へのアップデートやアクセス制御の確認を行ってください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/16
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用中のFortiOS、FortiPAM、FortiProxy、FortiSwitchManagerのバージョンを確認し、Fortinetの案内（FG-IR-26-122）に従って修正版へのアップデートやアクセス制御の確認を行ってください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:43
BeyondTrust Remote Supportにおける認証回避の脆弱性（CVE-2026-102764）
悪用が確認されたため至急対応を。BeyondTrust利用企業対象。
やることあなたの作業はありません（管理者・提供元が対応します）BeyondTrust Remote Supportのアプライアンスを利用している管理者は、提供元のアドバイザリ（bt26-05）を確認し、速やかに修正プログラムの適用等の対策を実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/16
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- BeyondTrust Remote Supportのアプライアンスを利用している管理者は、提供元のアドバイザリ（bt26-05）を確認し、速やかに修正プログラムの適用等の対策を実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:44
Atlassian製品群における外部からファイルやディレクトリへアクセス可能な脆弱性（CVE-2026-21589）
悪用が確認された脆弱性です。対象製品の管理者は至急対応を。
やることあなたの作業はありません（管理者・提供元が対応します）Bitbucket、Confluence、Jiraなどの対象製品（Data Center等）を運用している場合は、メーカー公式情報を確認し、影響を受けるバージョンのアップデート等の対策を至急実施してください。自社サービスで対象のAtlassian製品を組み込んでいる場合は、脆弱性の影響範囲を確認し、セキュリティパッチの適用や回避策を実施してください。稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/15
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- Bitbucket、Confluence、Jiraなどの対象製品（Data Center等）を運用している場合は、メーカー公式情報を確認し、影響を受けるバージョンのアップデート等の対策を至急実施してください。
- サービスの提供元
- 自社サービスで対象のAtlassian製品を組み込んでいる場合は、脆弱性の影響範囲を確認し、セキュリティパッチの適用や回避策を実施してください。
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:10
SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）
悪用が確認されています。Webサーバー等の管理者は至急確認を。
やることあなたの作業はありません（管理者・提供元が対応します）運用中のサーバーでSiteGuard Server Editionを利用しているか確認し、EG Secure Solutionsの公式案内を参照して修正版の適用などの対策を実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JPCERT/CC（注意喚起）・発表 10/14 14:18
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 運用中のサーバーでSiteGuard Server Editionを利用しているか確認し、EG Secure Solutionsの公式案内を参照して修正版の適用などの対策を実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JPCERT/CC（注意喚起）
CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:50
Palo Alto Networks PAN-OSにおけるコードインジェクションの脆弱性（CVE-2026-0322）
Palo Alto NetworksのPAN-OS利用企業は至急確認が必要です。
やることあなたの作業はありません（管理者・提供元が対応します）管理下のPalo Alto Networks PAN-OS機器を確認し、公式情報（https://security.paloaltonetworks.com/CVE-2026-0322）を参照して修正の適用などの対応を行ってください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/14
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 管理下のPalo Alto Networks PAN-OS機器を確認し、公式情報（https://security.paloaltonetworks.com/CVE-2026-0322）を参照して修正の適用などの対応を行ってください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:50
Cisco Secure Email Gatewayにおける相対パストラバーサルの脆弱性（CVE-2026-76519）
悪用が確認された脆弱性です。該当製品の管理者は至急対応を。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のCisco Secure Email Gatewayについて、提供元のアドバイザリを確認し、対策やセキュリティアップデートを適用してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/14
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用中のCisco Secure Email Gatewayについて、提供元のアドバイザリを確認し、対策やセキュリティアップデートを適用してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:15
Ahsay AhsayCBSにおける認証回避の脆弱性（CVE-2026-105133）
悪用が確認されています。AhsayCBS管理者は至急確認を。
やることあなたの作業はありません（管理者・提供元が対応します）公式のアナウンスを確認し、運用中のAhsayCBSへ修正パッチを至急適用してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/14
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 公式のアナウンスを確認し、運用中のAhsayCBSへ修正パッチを至急適用してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:45
AhsayCBS におけるコマンドインジェクションの脆弱性（CVE-2026-105134）
AhsayCBS の管理者は直ちにパッチ適用等の対応を確認してください。
やることあなたの作業はありません（管理者・提供元が対応します）AhsayCBS を管理している IT 担当者は、公式のアナウンスを確認して修正パッチを適用してください。Replication Receiver コンポーネントのエンドポイント（/rps/api/json/UpdateReceivers.do）に対する不審なアクセスの有無を確認してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/14
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- AhsayCBS を管理している IT 担当者は、公式のアナウンスを確認して修正パッチを適用してください。Replication Receiver コンポーネントのエンドポイント（/rps/api/json/UpdateReceivers.do）に対する不審なアクセスの有無を確認してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 12:51
Ivanti Connect Secureにおけるなりすましによる認証回避の脆弱性（CVE-2026-104935）
Ivanti Connect Secure利用企業は至急対策が必要です。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のIvanti Connect Secureに対象の脆弱性（CVE-2026-104935）の影響があるか確認し、公式アドバイザリに従い修正パッチの適用や回避策を実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/13
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用中のIvanti Connect Secureに対象の脆弱性（CVE-2026-104935）の影響があるか確認し、公式アドバイザリに従い修正パッチの適用や回避策を実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
今すぐ悪用あり掲載 11/7 12:30・更新 13:29
Microsoft Windows Shellにおけるコマンドインジェクションの脆弱性（CVE-2026-96951）
悪用が確認されており至急の対応が必要です。Microsoft Windowsの利用環境に関係します。
やること利用している Microsoft Windows で更新プログラムを確認し、速やかに適用してください。管理対象の Microsoft Windows において、公式情報（CVE-2026-96951）を確認し、修正プログラムを速やかに適用してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 CISA（悪用されている脆弱性の一覧）・発表 10/13
- 使う人
- 利用している Microsoft Windows で更新プログラムを確認し、速やかに適用してください。
- 社内の IT 担当
- 管理対象の Microsoft Windows において、公式情報（CVE-2026-96951）を確認し、修正プログラムを速やかに適用してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- CISA（悪用されている脆弱性の一覧）
1 週間以内
1 週間以内製品の脆弱性掲載 11/7 12:30・更新 12:48
Airbyteにおける任意のコード実行が可能な脆弱性
Airbyteを利用中の企業に関係し、影響の確認と対応が必要です。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のAirbyteにおいて想定外のコンポーネント読み込みによる任意のコード実行を防止するため、公式の対策情報や更新版の有無を確認してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 11/4 12:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用中のAirbyteにおいて想定外のコンポーネント読み込みによる任意のコード実行を防止するため、公式の対策情報や更新版の有無を確認してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
1 週間以内製品の脆弱性掲載 11/7 12:30・更新 12:52
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
INFINITT PACS System Managerを利用する組織に関係します。
やることあなたの作業はありません（管理者・提供元が対応します）INFINITT Healthcare製INFINITT PACS System Managerの利用状況を確認し、公表されたCERT/CCのアドバイザリや関連情報を確認してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 11/4 10:15
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- INFINITT Healthcare製INFINITT PACS System Managerの利用状況を確認し、公表されたCERT/CCのアドバイザリや関連情報を確認してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
1 週間以内製品の脆弱性掲載 11/7 12:30・更新 12:52
Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
Androidアプリ「BaseChat」の利用者は最新情報を確認してください。
やること当該Androidアプリを使用している場合は、開発元からの公式発表やアップデートの提供状況を確認してください。業務端末等で当該アプリが利用されていないか確認し、必要に応じて利用制限や注意喚起を実施してください。CERT/CCのアドバイザリを確認し、脆弱性を修正する最新バージョンの配布や利用者への案内を行ってください。稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 11/4 10:15
- 使う人
- 当該Androidアプリを使用している場合は、開発元からの公式発表やアップデートの提供状況を確認してください。
- 社内の IT 担当
- 業務端末等で当該アプリが利用されていないか確認し、必要に応じて利用制限や注意喚起を実施してください。
- サービスの提供元
- CERT/CCのアドバイザリを確認し、脆弱性を修正する最新バージョンの配布や利用者への案内を行ってください。
- 出典
- JVN（脆弱性対策情報）
1 週間以内ブラウザの更新掲載 11/7 12:30・更新 13:30
Chrome の拡張安定版（Extended Stable）の更新（156.0.8078.88）
Extended Stable で Chrome を配っている組織向けのセキュリティ更新
やることChrome を再起動して更新してください拡張安定版（Extended Stable）で配っている Chrome を 156.0.8078.88 に更新してくださいこの立場の作業はありません稼働状況 → くわしく ▸ 発表元 Google（Chrome Releases）・発表 11/4 03:47
- 使う人
- Chrome を再起動して更新してください
- 社内の IT 担当
- 拡張安定版（Extended Stable）で配っている Chrome を 156.0.8078.88 に更新してください
- サービスの提供元
- この立場の作業はありません
- 出典
- Google（Chrome Releases）
1 週間以内注意喚起掲載 11/7 12:30・更新 13:06
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起
Brotliを利用するシステムや機器を運用する担当者は確認を。
やることあなたの作業はありません（管理者・提供元が対応します）利用しているサーバーや製品にBrotliのC言語実装が含まれていないか確認し、ベンダーからの修正情報の提供に注意してください。自社製品やサービスでBrotliのC言語実装を利用している場合は、CVE-2026-111497の影響を確認し対策を検討してください。稼働状況 → くわしく ▸ 発表元 JPCERT/CC（注意喚起）・発表 10/26 16:25
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用しているサーバーや製品にBrotliのC言語実装が含まれていないか確認し、ベンダーからの修正情報の提供に注意してください。
- サービスの提供元
- 自社製品やサービスでBrotliのC言語実装を利用している場合は、CVE-2026-111497の影響を確認し対策を検討してください。
- 出典
- JPCERT/CC（注意喚起）
CISA（悪用されている脆弱性の一覧）
1 週間以内製品の脆弱性掲載 11/7 12:30・更新 13:25
PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）
PHPを利用するシステムに関係。脆弱性への対策を確認してください。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のPHP環境を確認し、CVE-2026-109618およびCVE-2026-109619への対策を行ってください。提供製品・システムでのPHP利用状況を確認し、脆弱性対策を講じてください。稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 10/22 10:30
1 週間以内製品の脆弱性掲載 11/7 12:30・更新 13:09
Oracle Security Alert Advisory（CVE-2026-91403）の公開
Oracle製品の管理者は影響の有無と対策情報を確認してください。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のOracle製品におけるCVE-2026-91403の影響有無を確認し、公式情報に基づき必要な対策を検討してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 Oracle（Critical Patch Update・Security Alert）・発表 10/21
1 週間以内注意喚起掲載 11/7 12:30・更新 13:29
2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起
マイクロソフト製品の利用者はセキュリティ更新プログラムを適用してください。
やること利用しているマイクロソフト製品のセキュリティ更新プログラムの有無を確認し、更新を適用してください。組織内のマイクロソフト製品へのセキュリティ更新プログラムの適用状況を確認し、適用を計画・実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JPCERT/CC（注意喚起）・発表 10/14 11:25
- 使う人
- 利用しているマイクロソフト製品のセキュリティ更新プログラムの有無を確認し、更新を適用してください。
- 社内の IT 担当
- 組織内のマイクロソフト製品へのセキュリティ更新プログラムの適用状況を確認し、適用を計画・実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JPCERT/CC（注意喚起）
1 週間以内製品の脆弱性掲載 11/7 12:30・更新 13:12
「Movable Type」における複数の脆弱性について（JVN#91153973）
Movable Type利用者に影響。早急な確認と対応が必要です。
やることあなたの作業はありません（管理者・提供元が対応します）Movable Type（JVN#91153973）の情報を確認し、修正プログラムの適用やアップデートを行ってください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 IPA（重要なセキュリティ情報）・発表 10/7
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- Movable Type（JVN#91153973）の情報を確認し、修正プログラムの適用やアップデートを行ってください。
- サービスの提供元
- この立場の作業はありません
- 出典
- IPA（重要なセキュリティ情報）
1 週間以内注意喚起掲載 11/7 12:30・更新 12:58
NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起
NetScaler製品の利用企業に関係。速やかな影響確認と対応が必要。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のNetScaler ADCおよびNetScaler Gatewayのバージョンを確認し、該当する場合はアップデート等の対策を検討・実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 IPA（重要なセキュリティ情報）・発表 9/28
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用中のNetScaler ADCおよびNetScaler Gatewayのバージョンを確認し、該当する場合はアップデート等の対策を検討・実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- IPA（重要なセキュリティ情報）
JPCERT/CC（注意喚起）
1 週間以内注意喚起掲載 11/7 12:30・更新 12:58
Adobe Acrobat および Reader の脆弱性対策について(2026年9月)
Adobe Acrobat および Reader の利用者は更新を確認してください。
やることAdobe Acrobat および Reader を最新版にアップデートしてください。管理対象の PC で Adobe Acrobat および Reader の更新状況を確認し、アップデートを適用してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 IPA（重要なセキュリティ情報）・発表 9/9
- 使う人
- Adobe Acrobat および Reader を最新版にアップデートしてください。
- 社内の IT 担当
- 管理対象の PC で Adobe Acrobat および Reader の更新状況を確認し、アップデートを適用してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- IPA（重要なセキュリティ情報）
1 週間以内注意喚起掲載 11/7 12:30・更新 13:29
Microsoft 製品の脆弱性対策について(2026年8月)
2026年8月のMicrosoft製品に関する脆弱性対策情報です。
やること利用しているMicrosoft製品の更新プログラムを確認し、適用してください。対象となるMicrosoft製品の更新プログラムの適用を計画・実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 IPA（重要なセキュリティ情報）・発表 8/12
- 使う人
- 利用しているMicrosoft製品の更新プログラムを確認し、適用してください。
- 社内の IT 担当
- 対象となるMicrosoft製品の更新プログラムの適用を計画・実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- IPA（重要なセキュリティ情報）
計画的に 次の定期の更新で
計画的に製品の脆弱性掲載 11/7 12:30・更新 12:48
SHIRASAGIにおける複数の脆弱性
SHIRASAGIの利用組織に関係します。定期更新などで確認してください。
やることあなたの作業はありません（管理者・提供元が対応します）SHIRASAGIの利用状況を確認し、SHIRASAGI Projectが提供する情報に沿って対策を検討してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 11/5 14:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- SHIRASAGIの利用状況を確認し、SHIRASAGI Projectが提供する情報に沿って対策を検討してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 12:48
Hinemosにおける不適切な権限の割り当ての脆弱性
Hinemosの利用者は影響や対策情報の確認を行ってください。
やることあなたの作業はありません（管理者・提供元が対応します）株式会社NTTデータ先端技術が提供するHinemosの脆弱性情報を確認し、対策を検討してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 11/4 16:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 株式会社NTTデータ先端技術が提供するHinemosの脆弱性情報を確認し、対策を検討してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 13:16
複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性
Akeeba製品の利用者に影響。対策や詳細情報の確認を行ってください。
やることあなたの作業はありません（管理者・提供元が対応します）社内でAkeeba Ltd.が提供する製品を利用しているか確認し、詳細情報や対策の有無を確認してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 11/4 12:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 社内でAkeeba Ltd.が提供する製品を利用しているか確認し、詳細情報や対策の有無を確認してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 12:53
Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
Core Tempを利用しているPCが対象です。今後の更新を確認してください。
やることCore Tempを利用している場合は、提供元の最新情報やアップデートを確認してください。社内PCにおけるCore Tempの導入状況を確認し、必要に応じて利用停止や更新の準備を行ってください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 11/2 12:00
- 使う人
- Core Tempを利用している場合は、提供元の最新情報やアップデートを確認してください。
- 社内の IT 担当
- 社内PCにおけるCore Tempの導入状況を確認し、必要に応じて利用停止や更新の準備を行ってください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 12:53
Apache Struts 2 RESTプラグインにおける制限適用の問題
Apache Struts 2を利用するシステムの運用・開発担当者に関係します。
やることあなたの作業はありません（管理者・提供元が対応します）自社で運用しているシステムにApache Struts 2のRESTプラグインが使われていないか確認し、該当する場合は今後の対応や更新を計画してください。提供するシステムでApache Struts 2のRESTプラグインや該当のアノテーションを使用していないか確認し、修正や対策を検討してください。稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 10/29 12:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 自社で運用しているシステムにApache Struts 2のRESTプラグインが使われていないか確認し、該当する場合は今後の対応や更新を計画してください。
- サービスの提供元
- 提供するシステムでApache Struts 2のRESTプラグインや該当のアノテーションを使用していないか確認し、修正や対策を検討してください。
- 出典
- JVN（脆弱性対策情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 12:59
ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性
ヤマハのYMS-VPN8等を利用している環境が対象です。
やることあなたの作業はありません（管理者・提供元が対応します）YMS-VPN8およびYMS-VPN8-CPの利用状況を確認してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 10/28 14:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- YMS-VPN8およびYMS-VPN8-CPの利用状況を確認してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 13:00
三菱電機製の複数製品における複数の脆弱性（2026-006）
三菱電機のGENESIS等を利用する企業に関係。計画的に対応を確認。
やることあなたの作業はありません（管理者・提供元が対応します）GENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32、BizVizの利用状況を確認してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 10/23 11:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- GENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32、BizVizの利用状況を確認してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 13:05
Oracle Java の脆弱性対策について（2026年10月）
Oracle Javaを利用しているシステムや管理者が対象です。
やることあなたの作業はありません（管理者・提供元が対応します）利用しているOracle Javaの脆弱性対策状況を確認し、必要に応じて更新を実施してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 IPA（重要なセキュリティ情報）・発表 10/21
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- 利用しているOracle Javaの脆弱性対策状況を確認し、必要に応じて更新を実施してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- IPA（重要なセキュリティ情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 13:14
Oracle Critical Security Patch Update Advisory - October 2026が公開
Oracle製品の管理者はセキュリティ情報の確認が必要です。
やることあなたの作業はありません（管理者・提供元が対応します）Oracle Critical Security Patch Update Advisory - October 2026の情報を確認し、システムの更新を計画してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 Oracle（Critical Patch Update・Security Alert）・発表 10/20
計画的に注意喚起掲載 11/7 12:30・更新 13:29
Microsoft 製品の脆弱性対策について(2026年10月)
Microsoft 製品を利用するすべてのユーザー・管理者が対象です。
やること利用中の Microsoft 製品で更新プログラムを確認し、適用してください。管理下の端末およびサーバーにおいて、Microsoft 製品の更新プログラムの配信・適用状況を確認してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 IPA（重要なセキュリティ情報）・発表 10/14
- 使う人
- 利用中の Microsoft 製品で更新プログラムを確認し、適用してください。
- 社内の IT 担当
- 管理下の端末およびサーバーにおいて、Microsoft 製品の更新プログラムの配信・適用状況を確認してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- IPA（重要なセキュリティ情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 13:25
Oracle Critical Security Patch Update Advisory - September 2026
Oracle製品に関するセキュリティ更新のアドバイザリです。
やることあなたの作業はありません（管理者・提供元が対応します）利用中のOracle製品の有無を確認し、該当する場合はCritical Security Patch Update Advisory - September 2026の適用を計画してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 Oracle（Critical Patch Update・Security Alert）・発表 9/15
計画的にOS の更新掲載 11/7 12:30・更新 13:29
Microsoft 製品の脆弱性対策について(2026年9月)
Microsoft 製品を利用しているすべてのユーザー・管理者が対象です。
やること利用している Microsoft 製品の更新プログラムを適用してください。社内の Microsoft 製品の適用状況を確認し、更新プログラムを展開してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 IPA（重要なセキュリティ情報）・発表 9/9
- 使う人
- 利用している Microsoft 製品の更新プログラムを適用してください。
- 社内の IT 担当
- 社内の Microsoft 製品の適用状況を確認し、更新プログラムを展開してください。
- サービスの提供元
- この立場の作業はありません
- 出典
- IPA（重要なセキュリティ情報）
計画的に製品の脆弱性掲載 11/7 12:30・更新 13:15
Oracle Critical Security Patch Update Advisory - August 2026
Oracle製品の利用者は更新情報の確認と適用計画の検討を。
やることあなたの作業はありません（管理者・提供元が対応します）利用しているOracle製品の該当有無を確認し、更新の適用を計画してください。この立場の作業はありません稼働状況 → くわしく ▸ 発表元 Oracle（Critical Patch Update・Security Alert）・発表 8/18
作業なし 知っておくだけ — 管理者・提供元が対応
作業なし注意喚起掲載 11/7 12:30・更新 13:22
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
不正アクセス事案を踏まえ、速やかな対策の実施が求められています。
作業なしあなたの作業はありません（管理者・提供元が対応します）この立場の作業はありませんこの立場の作業はありません稼働状況 → くわしく ▸ 発表元 IPA（重要なセキュリティ情報）・発表 10/9
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- この立場の作業はありません
- サービスの提供元
- この立場の作業はありません
- 出典
- IPA（重要なセキュリティ情報）
作業なし製品の脆弱性掲載 11/7 12:30・更新 13:07
Oracle Security Alert for CVE-2026-114820
OracleのCVE-2026-114820に関するセキュリティアラートです。
作業なしあなたの作業はありません（管理者・提供元が対応します）この立場の作業はありませんこの立場の作業はありません稼働状況 → くわしく ▸ 発表元 Oracle（Critical Patch Update・Security Alert）・発表 10/30
作業なし製品の脆弱性掲載 11/7 12:30・更新 12:54
ヤマハ製NWR100における複数の脆弱性
ヤマハの無線LANルーターNWR100に関する脆弱性情報です。
作業なしあなたの作業はありません（管理者・提供元が対応します）この立場の作業はありませんこの立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 10/28 14:15
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- この立場の作業はありません
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
作業なし製品の脆弱性掲載 11/7 12:30・更新 12:56
Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
Yamaha LAN Monitor for Windows利用者が対象。急ぎの対応は不要です。
作業なしあなたの作業はありません（管理者・提供元が対応します）この立場の作業はありませんこの立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 10/28 14:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- この立場の作業はありません
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
作業なし製品の脆弱性掲載 11/7 12:30・更新 12:59
GROWIにおける複数の脆弱性
株式会社GROWIが提供するGROWIに複数の脆弱性があります。
作業なしあなたの作業はありません（管理者・提供元が対応します）この立場の作業はありませんこの立場の作業はありません稼働状況 → くわしく ▸ 発表元 JVN（脆弱性対策情報）・発表 10/27 15:00
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- この立場の作業はありません
- サービスの提供元
- この立場の作業はありません
- 出典
- JVN（脆弱性対策情報）
作業なし注意喚起掲載 11/7 12:30・更新 12:54
直近で相次いでいる国内組織における不正アクセスに関する注意喚起 (更新)
国内組織で不正アクセスが相次いでおり、状況の把握と注意が必要です。
作業なしあなたの作業はありません（管理者・提供元が対応します）この立場の作業はありませんこの立場の作業はありません稼働状況 → くわしく ▸ 発表元 JPCERT/CC（注意喚起）・発表 10/23 11:37
- 使う人
- あなたの作業はありません（管理者・提供元が対応します）
- 社内の IT 担当
- この立場の作業はありません
- サービスの提供元
- この立場の作業はありません
- 出典
- JPCERT/CC（注意喚起）
