公式セキュリティ情報まとめ https://cyber-information-summary.pages.dev/ 米国CISA・日本JPCERT/CC・JVN・IPA・英国NCSCが公表したサイバーセキュリティの注意喚起を、日本語で横断的にまとめています。 ja Fri, 09 Oct 2026 08:35:26 +0000 [JPCERT/CC(日本)] 注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 (更新) https://www.jpcert.or.jp/at/2026/at260030.html https://www.jpcert.or.jp/at/2026/at260030.html Fri, 09 Oct 2026 01:12:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/at/2026/at260030.html [JVN(日本)] CISA ICS Advisory / ICS Medical Advisory（2026年10月08日） https://jvn.jp/vu/JVNVU91137775/ https://jvn.jp/vu/JVNVU91137775/ Fri, 09 Oct 2026 00:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU91137775/ [IPA(日本)] 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html Thu, 08 Oct 2026 15:00:00 +0000 IPA(日本) が公表。原文: https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html [NCSC(英国)] 英国と各国のパートナー、機微データを世界的に狙う中国関連の攻撃者を名指しで非難 https://www.ncsc.gov.uk/news/china-linked-actors-called-out-by-uk-and-international-partners-for-targeting-sensitive-data https://www.ncsc.gov.uk/news/china-linked-actors-called-out-by-uk-and-international-partners-for-targeting-sensitive-data Thu, 08 Oct 2026 12:00:00 +0000 NCSC(英国) が公表。原文: https://www.ncsc.gov.uk/news/china-linked-actors-called-out-by-uk-and-international-partners-for-targeting-sensitive-data [CISA(米国)] 悪用確認(KEV): ISC BIND — データ処理の誤り (CVE-2015-5477) https://nvd.nist.gov/vuln/detail/CVE-2015-5477 https://nvd.nist.gov/vuln/detail/CVE-2015-5477 Thu, 08 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2015-5477 [CISA(米国)] 悪用確認(KEV): Apache Struts — コマンドインジェクション (CVE-2016-3081) https://nvd.nist.gov/vuln/detail/CVE-2016-3081 https://nvd.nist.gov/vuln/detail/CVE-2016-3081 Thu, 08 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2016-3081 [CISA(米国)] 悪用確認(KEV): Strapi Strapi — 重要情報の平文保存 (CVE-2023-22894) https://nvd.nist.gov/vuln/detail/CVE-2023-22894 https://nvd.nist.gov/vuln/detail/CVE-2023-22894 Thu, 08 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2023-22894 [CISA(米国)] 悪用確認(KEV): ONLYOFFICE Docs — パストラバーサル (CVE-2021-3199) https://nvd.nist.gov/vuln/detail/CVE-2021-3199 https://nvd.nist.gov/vuln/detail/CVE-2021-3199 Thu, 08 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2021-3199 [CISA(米国)] 悪用確認(KEV): ProFTPD ProFTPD — アクセス制御の不備 (CVE-2015-3306) https://nvd.nist.gov/vuln/detail/CVE-2015-3306 https://nvd.nist.gov/vuln/detail/CVE-2015-3306 Thu, 08 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2015-3306 [JVN(日本)] Movable Typeにおける複数の脆弱性 https://jvn.jp/jp/JVN91153973/ https://jvn.jp/jp/JVN91153973/ Wed, 07 Oct 2026 05:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/jp/JVN91153973/ [JVN(日本)] キーエンス製複数製品におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性 https://jvn.jp/vu/JVNVU98062224/ https://jvn.jp/vu/JVNVU98062224/ Wed, 07 Oct 2026 04:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU98062224/ [JPCERT/CC(日本)] Weekly Report: Google Chromeに複数の脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#1 https://www.jpcert.or.jp/wr/2026/wr261007.html#1 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#1 [JPCERT/CC(日本)] Weekly Report: Apache HTTP Server 2.4に複数の脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#2 https://www.jpcert.or.jp/wr/2026/wr261007.html#2 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#2 [JPCERT/CC(日本)] Weekly Report: FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#3 https://www.jpcert.or.jp/wr/2026/wr261007.html#3 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#3 [JPCERT/CC(日本)] Weekly Report: 複数のMozilla製品に脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#4 https://www.jpcert.or.jp/wr/2026/wr261007.html#4 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#4 [JPCERT/CC(日本)] Weekly Report: Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#5 https://www.jpcert.or.jp/wr/2026/wr261007.html#5 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#5 [JPCERT/CC(日本)] Weekly Report: OpenSSLに複数の脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#6 https://www.jpcert.or.jp/wr/2026/wr261007.html#6 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#6 [JPCERT/CC(日本)] Weekly Report: 複数のWatchGuard製品に脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#7 https://www.jpcert.or.jp/wr/2026/wr261007.html#7 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#7 [JPCERT/CC(日本)] Weekly Report: 複数のHPE製品に脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#8 https://www.jpcert.or.jp/wr/2026/wr261007.html#8 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#8 [JPCERT/CC(日本)] Weekly Report: Pgpool-IIに複数の脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#9 https://www.jpcert.or.jp/wr/2026/wr261007.html#9 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#9 [JPCERT/CC(日本)] Weekly Report: 複数のApple製品に脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#10 https://www.jpcert.or.jp/wr/2026/wr261007.html#10 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#10 [JPCERT/CC(日本)] Weekly Report: 複数のElastic製品に脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#11 https://www.jpcert.or.jp/wr/2026/wr261007.html#11 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#11 [JPCERT/CC(日本)] Weekly Report: NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開 https://www.jpcert.or.jp/wr/2026/wr261007.html#12 https://www.jpcert.or.jp/wr/2026/wr261007.html#12 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#12 [JPCERT/CC(日本)] Weekly Report: NICTが「NICTER観測統計 - 2026年4月-6月」を公開 https://www.jpcert.or.jp/wr/2026/wr261007.html#13 https://www.jpcert.or.jp/wr/2026/wr261007.html#13 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#13 [JPCERT/CC(日本)] Weekly Report: 「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開 https://www.jpcert.or.jp/wr/2026/wr261007.html#14 https://www.jpcert.or.jp/wr/2026/wr261007.html#14 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#14 [JPCERT/CC(日本)] Weekly Report: NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性 https://www.jpcert.or.jp/wr/2026/wr261007.html#15 https://www.jpcert.or.jp/wr/2026/wr261007.html#15 Wed, 07 Oct 2026 00:05:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/wr/2026/wr261007.html#15 [JVN(日本)] CISA ICS Advisory / ICS Medical Advisory（2026年10月06日） https://jvn.jp/vu/JVNVU94062711/ https://jvn.jp/vu/JVNVU94062711/ Wed, 07 Oct 2026 00:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU94062711/ [IPA(日本)] 「Movable Type」における複数の脆弱性について（JVN#91153973） https://www.ipa.go.jp/security/security-alert/2026/20261007-jvn.html https://www.ipa.go.jp/security/security-alert/2026/20261007-jvn.html Tue, 06 Oct 2026 15:00:00 +0000 IPA(日本) が公表。原文: https://www.ipa.go.jp/security/security-alert/2026/20261007-jvn.html [NCSC(英国)] 通販サイトASOSの利用者に影響するインシデントについて https://www.ncsc.gov.uk/news/incident-affecting-asos-customers https://www.ncsc.gov.uk/news/incident-affecting-asos-customers Tue, 06 Oct 2026 12:00:00 +0000 NCSC(英国) が公表。原文: https://www.ncsc.gov.uk/news/incident-affecting-asos-customers [JVN(日本)] MCC製Universal Library for Linux (uldaq)におけるバッファオーバーフローの脆弱性 https://jvn.jp/jp/JVN13510969/ https://jvn.jp/jp/JVN13510969/ Tue, 06 Oct 2026 03:00:15 +0000 JVN(日本) が公表。原文: https://jvn.jp/jp/JVN13510969/ [JVN(日本)] Androidアプリ「チケット流通センター」における複数の脆弱性 https://jvn.jp/jp/JVN53292492/ https://jvn.jp/jp/JVN53292492/ Tue, 06 Oct 2026 03:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/jp/JVN53292492/ [JVN(日本)] GROWIにおけるアクセス制限不備の脆弱性 https://jvn.jp/jp/JVN24352487/ https://jvn.jp/jp/JVN24352487/ Mon, 05 Oct 2026 06:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/jp/JVN24352487/ [CISA(米国)] 悪用確認(KEV): Citrix NetScaler — メモリ範囲外の操作(バッファ処理の不備) (CVE-2026-88779) https://nvd.nist.gov/vuln/detail/CVE-2026-88779 https://nvd.nist.gov/vuln/detail/CVE-2026-88779 Sun, 04 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2026-88779 [JPCERT/CC(日本)] 注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (更新) https://www.jpcert.or.jp/at/2026/at260029.html https://www.jpcert.or.jp/at/2026/at260029.html Fri, 02 Oct 2026 05:15:00 +0000 JPCERT/CC(日本) が公表。原文: https://www.jpcert.or.jp/at/2026/at260029.html [JVN(日本)] Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年10月1日） https://jvn.jp/vu/JVNVU94648869/ https://jvn.jp/vu/JVNVU94648869/ Fri, 02 Oct 2026 01:00:30 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU94648869/ [JVN(日本)] CISA ICS Advisory / ICS Medical Advisory（2026年10月01日） https://jvn.jp/vu/JVNVU91842649/ https://jvn.jp/vu/JVNVU91842649/ Fri, 02 Oct 2026 01:00:15 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU91842649/ [JVN(日本)] InsydeH2O IHISIにおける安全でないメモリ書き込みの脆弱性 https://jvn.jp/vu/JVNVU92911062/ https://jvn.jp/vu/JVNVU92911062/ Fri, 02 Oct 2026 01:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU92911062/ [CISA(米国)] 悪用確認(KEV): Zammad GmbH Zammad — 権限管理の不備 (CVE-2026-102490) https://nvd.nist.gov/vuln/detail/CVE-2026-102490 https://nvd.nist.gov/vuln/detail/CVE-2026-102490 Fri, 02 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2026-102490 [CISA(米国)] 悪用確認(KEV): Zammad GmbH Zammad — セッション固定 (CVE-2026-102489) https://nvd.nist.gov/vuln/detail/CVE-2026-102489 https://nvd.nist.gov/vuln/detail/CVE-2026-102489 Fri, 02 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2026-102489 [JVN(日本)] OpenSSLにおける脆弱性に対するアップデート（2026年9月29日） https://jvn.jp/vu/JVNVU93468181/ https://jvn.jp/vu/JVNVU93468181/ Thu, 01 Oct 2026 02:30:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU93468181/ [CISA(米国)] 悪用確認(KEV): Fortinet FortiMail — パストラバーサル (CVE-2026-104286) https://nvd.nist.gov/vuln/detail/CVE-2026-104286 https://nvd.nist.gov/vuln/detail/CVE-2026-104286 Thu, 01 Oct 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2026-104286 [JVN(日本)] 富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパストラバーサルの脆弱性 https://jvn.jp/vu/JVNVU90160989/ https://jvn.jp/vu/JVNVU90160989/ Wed, 30 Sep 2026 03:30:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU90160989/ [CISA(米国)] 悪用確認(KEV): Cisco Catalyst SD-WAN Manager — Hex Encoding (CVE-2026-76504) https://nvd.nist.gov/vuln/detail/CVE-2026-76504 https://nvd.nist.gov/vuln/detail/CVE-2026-76504 Wed, 30 Sep 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2026-76504 [JVN(日本)] CISA ICS Advisory / ICS Medical Advisory（2026年09月29日） https://jvn.jp/vu/JVNVU93754811/ https://jvn.jp/vu/JVNVU93754811/ Wed, 30 Sep 2026 00:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU93754811/ [JVN(日本)] PFU製Image Scanner Driver for Linuxにおける複数の脆弱性 https://jvn.jp/vu/JVNVU96968110/ https://jvn.jp/vu/JVNVU96968110/ Tue, 29 Sep 2026 06:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU96968110/ [JVN(日本)] Pgpool-IIにおける複数の脆弱性 https://jvn.jp/jp/JVN22475874/ https://jvn.jp/jp/JVN22475874/ Tue, 29 Sep 2026 05:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/jp/JVN22475874/ [JVN(日本)] Authlibライブラリにおける署名検証が回避される脆弱性 https://jvn.jp/vu/JVNVU99151548/ https://jvn.jp/vu/JVNVU99151548/ Tue, 29 Sep 2026 00:15:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU99151548/ [CISA(米国)] 悪用確認(KEV): Apple Multiple Products — 境界外書き込み (CVE-2026-86950) https://nvd.nist.gov/vuln/detail/CVE-2026-86950 https://nvd.nist.gov/vuln/detail/CVE-2026-86950 Tue, 29 Sep 2026 00:00:00 +0000 CISA(米国) が公表。原文: https://nvd.nist.gov/vuln/detail/CVE-2026-86950 [JVN(日本)] Siemens製品に対するアップデート（2026年9月） https://jvn.jp/vu/JVNVU97027767/ https://jvn.jp/vu/JVNVU97027767/ Tue, 29 Sep 2026 00:00:00 +0000 JVN(日本) が公表。原文: https://jvn.jp/vu/JVNVU97027767/ [NCSC(英国)] Citrix NetScaler ADCおよびNetScaler Gatewayの脆弱性の悪用について https://www.ncsc.gov.uk/news/exploitation-of-vulnerabilities-affecting-citrix-netscaler-adc-and-citrix-netscaler-gateway https://www.ncsc.gov.uk/news/exploitation-of-vulnerabilities-affecting-citrix-netscaler-adc-and-citrix-netscaler-gateway Mon, 28 Sep 2026 12:00:00 +0000 NCSC(英国) が公表。原文: https://www.ncsc.gov.uk/news/exploitation-of-vulnerabilities-affecting-citrix-netscaler-adc-and-citrix-netscaler-gateway