JPCERT/CC、ServiceNow AI Platformなど複数のソフトウェアに脆弱性を報告
Weekly Report: ServiceNow AI Platformに複数の脆弱性
JPCERT/CCは、2026年9月30日発行の週次レポートで、複数のソフトウェアに脆弱性が存在することを報告しました。ServiceNow AI Platform、Adobe製品、Unbound、Apache Tomcat、Next.jsのImageResponse、Microsoft Edge、WordPress、Google Chrome、VeloCloud Orchestrator、GitLab、Check Point製品、Synology DiskStation Manager、BIND、pgAdmin 4、Jenkinsプラグイン、HPE製品、Cisco製品、QND、The Events Calendarプラグイン、IBM MQ、LiteSpeed Web Server Enterprise、Atlassian製品、Mozilla製品、Oracle製品、Acronis Backup plugin for cPanel & WHM、Apple製品、Chef Automate、MikroTik RouterOS、F5 BIG-IP Access Policy Manager、Cisco Secure Email Gatewayに脆弱性が確認されています。これらの脆弱性の多くは、製品を修正済みのバージョンに更新することで解決しますが、一部製品ではパッチ適用や緩和策の実施が推奨されています。特にWordPress用プラグインThe Events CalendarやAcronis Backup plugin for cPanel & WHM、F5 BIG-IP Access Policy Manager、Cisco Secure Email Gatewayでは、攻撃が悪用された事例が確認されているとのことです。
- JPCERT/CCが2026年9月30日発行の週次レポートで、ServiceNow AI PlatformやAdobe、Microsoft Edge、Google Chrome、Cisco製品、Apple製品など多数のソフトウェアの脆弱性を報告
- 多くの脆弱性は修正済みバージョンへの更新で解決するが、一部製品ではパッチ適用や緩和策の実施が推奨されている
- WordPress用プラグインThe Events Calendar、Acronis Backup plugin for cPanel & WHM、F5 BIG-IP Access Policy Manager、Cisco Secure Email Gatewayでは攻撃が悪用された事例が確認されている
JPCERT/CCの週次レポートは、ServiceNow AI PlatformやWordPress用プラグイン、F5 BIG-IP APM、Cisco Secure Email Gatewayなど広範な製品の脆弱性を一括で報告するもので、特に一部では実際に攻撃が悪用された事例が確認されている点が重要です。個別製品の売上への直接影響は限定的ですが、未修正の脆弱性を抱えるベンダー(ServiceNow、Adobe、Cisco、F5、Microsoft、Apple、Oracle、Atlassian等)は顧客の信頼低下や緊急パッチ対応コスト、規制・監査対応リスクに晒されるため、セキュリティ運用・脆弱性管理ソリューションへの需要が継続的に高まることを示す材料として注目します。