2026年9月28日〜2026年10月4日 のサイバー注意喚起まとめ

2026年9月28日〜2026年10月4日にJPCERT/CC(日本)、JVN(日本)、CISA(米国)、NCSC(英国)が公表したサイバーセキュリティの注意喚起・脆弱性情報21件を、日本語の見出しでまとめています。

JPCERT/CC(日本)（1件）

• 注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (更新)

  JPCERT/CC(日本) ・ 2026年10月2日

JVN(日本)（13件）

• Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年10月1日）

  JVN(日本) ・ 2026年10月2日

• CISA ICS Advisory / ICS Medical Advisory（2026年10月01日）

  JVN(日本) ・ 2026年10月2日

• InsydeH2O IHISIにおける安全でないメモリ書き込みの脆弱性

  JVN(日本) ・ 2026年10月2日

• OpenSSLにおける脆弱性に対するアップデート（2026年9月29日）

  JVN(日本) ・ 2026年10月1日

• 富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパストラバーサルの脆弱性

  JVN(日本) ・ 2026年9月30日

• CISA ICS Advisory / ICS Medical Advisory（2026年09月29日）

  JVN(日本) ・ 2026年9月30日

• PFU製Image Scanner Driver for Linuxにおける複数の脆弱性

  JVN(日本) ・ 2026年9月29日

• Pgpool-IIにおける複数の脆弱性

  JVN(日本) ・ 2026年9月29日

• Authlibライブラリにおける署名検証が回避される脆弱性

  JVN(日本) ・ 2026年9月29日

• Siemens製品に対するアップデート（2026年9月）

  JVN(日本) ・ 2026年9月29日

• バッファロー製Wi-Fi製品における複数の脆弱性

  JVN(日本) ・ 2026年9月28日

• ISC BINDにおける複数の脆弱性（2026年9月）

  JVN(日本) ・ 2026年9月28日

• Androidアプリ「Readwise Reader」における複数のクロスサイトスクリプティングの脆弱性

  JVN(日本) ・ 2026年9月28日

CISA(米国)（6件）

• 悪用確認(KEV): Citrix NetScaler — メモリ範囲外の操作(バッファ処理の不備) (CVE-2026-88779)

  KEV追加: Citrix NetScaler — Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88779)

  CISA(米国) ・ 2026年10月4日

• 悪用確認(KEV): Zammad GmbH Zammad — 権限管理の不備 (CVE-2026-102490)

  KEV追加: Zammad GmbH Zammad — Zammad GmbH Zammad Improper Privilege Management Vulnerability (CVE-2026-102490)

  CISA(米国) ・ 2026年10月2日

• 悪用確認(KEV): Zammad GmbH Zammad — セッション固定 (CVE-2026-102489)

  KEV追加: Zammad GmbH Zammad — Zammad GmbH Zammad Session Fixation Vulnerability (CVE-2026-102489)

  CISA(米国) ・ 2026年10月2日

• 悪用確認(KEV): Fortinet FortiMail — パストラバーサル (CVE-2026-104286)

  KEV追加: Fortinet FortiMail — Fortinet FortiMail Path Traversal Vulnerability (CVE-2026-104286)

  CISA(米国) ・ 2026年10月1日

• 悪用確認(KEV): Cisco Catalyst SD-WAN Manager — Hex Encoding (CVE-2026-76504)

  KEV追加: Cisco Catalyst SD-WAN Manager — Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability (CVE-2026-76504)

  CISA(米国) ・ 2026年9月30日

• 悪用確認(KEV): Apple Multiple Products — 境界外書き込み (CVE-2026-86950)

  KEV追加: Apple Multiple Products — Apple Multiple Products Out-of-Bounds Write Vulnerability (CVE-2026-86950)

  CISA(米国) ・ 2026年9月29日

NCSC(英国)（1件）

• Citrix NetScaler ADCおよびNetScaler Gatewayの脆弱性の悪用について

  Exploitation of vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway

  NCSC(英国) ・ 2026年9月28日