JPCERT/CC、a-blog cmsのパストラバーサル脆弱性など複数のセキュリティ情報を週次レポートで公開
Weekly Report: a-blog cmsにパストラバーサルの脆弱性
JPCERT/CCは、2026年9月6日から12日までの週次セキュリティレポートを公開しました。レポートには、a-blog cmsのパストラバーサル脆弱性、AWS Systems Manager Agentのサーバーサイドリクエストフォージェリ脆弱性、Apache Camelの複数脆弱性、Plesk Backup Managerの複数脆弱性、MongoDBの複数脆弱性、GitLabのパストラバーサル脆弱性(CVE-2026-85706)の悪用確認、Check Point製品の複数脆弱性、Plex Media Serverの複数脆弱性、Palo Alto Networks製品の複数脆弱性、Androidの複数脆弱性、Google Chromeの複数脆弱性(CVE-2026-87491)の攻撃確認、Fortinet製品の複数脆弱性、Ivanti製品の複数脆弱性、Cisco UCSおよびUCSベースアプライアンスのUEFI Secure Boot回避脆弱性、SAP製品の複数脆弱性、Adobe製品の任意コード実行脆弱性(CVE-2026-75650)の攻撃確認、FreeIPAの認証欠如脆弱性、Roundcube Webmailの複数脆弱性、MikroTik RouterOSの複数脆弱性、および複数のマイクロソフト製品の脆弱性に関する情報が含まれています。これらの脆弱性の多くは、修正済みのバージョンへの更新やパッチ適用で解決しますが、一部サポート終了バージョンには修正版が提供されません。また、警察庁は「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」を、IPAは「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開しました。
- JPCERT/CCが2026年9月6日〜12日の週次セキュリティレポートを公開し、20件超の製品脆弱性情報をまとめた
- GitLabのパストラバーサル脆弱性(CVE-2026-85706)は悪用が確認されている
- Google Chromeの脆弱性(CVE-2026-87491)は攻撃が確認されている
- Adobe製品の任意コード実行脆弱性(CVE-2026-75650)は攻撃が確認されている
- Cisco UCSおよびUCSベースアプライアンスにUEFI Secure Boot回避脆弱性が存在する
- AWS Systems Manager Agentのサーバーサイドリクエストフォージェリ脆弱性や、Apache Camel、MongoDB、Plesk Backup Manager、Check Point、Plex Media Server、Palo Alto Networks、Android、Fortinet、Ivanti、SAP、FreeIPA、Roundcube Webmail、MikroTik RouterOS、マイクロソフト製品の複数脆弱性も報告されている
- a-blog cmsのパストラバーサル脆弱性など複数の脆弱性は修正版への更新で解決するが、一部のサポート終了バージョンには修正版が提供されない
JPCERT/CCの週次レポートは、a-blog cmsやAWS Systems Manager Agent、Apache Camel、GitLab、Google Chrome、Adobe、Cisco UCSなど幅広い製品の脆弱性をまとめており、特にGitLab(CVE-2026-85706)、Google Chrome(CVE-2026-87491)、Adobe(CVE-2026-75650)は実悪用が確認済みで緊急度が高い。多数のベンダー製品に同時多発的に脆弱性が生じている状況は、パッチ管理・脆弱性対応ソリューションへの需要が継続することを示す。また、サポート終了版には修正が提供されない点は、企業のソフトウェア更新サイクル短縮とセキュリティ投資増加につながる構造的要因として注視したい。Cisco UCSのUEFI Secure Boot回避のようなファームウェア層の脆弱性は、ハードウェア信頼チェーン全体の再評価を促す可能性がある。