脆弱性・パッチ
AIセキュリティ・ニュース
公的機関の一次情報から、
いま対応すべき脆弱性を、毎朝。
CISA・IPA・JPCERT/CC・JVN・英国NCSCなど、公的機関・セキュリティ機関が発表した一次情報だけを、毎朝9時に自動で集めています(2026年9月以降を掲載)。各記事には、当サービスでできる対策を添えています。正確な内容は、必ず各機関の発表でご確認ください。
脆弱性・パッチ
悪用が確認された脆弱性:Strapi Strapi(CVE-2023-22894)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:ONLYOFFICE Docs(CVE-2021-3199)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:ProFTPD ProFTPD(CVE-2015-3306)
発表元:CISA KEV ↗注意喚起・勧告
「Movable Type」における複数の脆弱性について(JVN#91153973)
発表元:IPA ↗注意喚起・勧告
Incident affecting ASOS customers
発表元:NCSC(英国) ↗脆弱性・パッチ
悪用が確認された脆弱性:Citrix NetScaler(CVE-2026-88779)
発表元:CISA KEV ↗注意喚起・勧告
注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性(CVE-2026-88771、CVE-2026-88772等)に関する注意喚起 (更新)
発表元:JPCERT/CC ↗脆弱性・パッチ
悪用が確認された脆弱性:Zammad GmbH Zammad(CVE-2026-102490)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Zammad GmbH Zammad(CVE-2026-102489)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Fortinet FortiMail(CVE-2026-104286)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Cisco Catalyst SD-WAN Manager(CVE-2026-76504)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Apple Multiple Products(CVE-2026-86950)
発表元:CISA KEV ↗注意喚起・勧告
Exploitation of vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway
発表元:NCSC(英国) ↗注意喚起・勧告
NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)
発表元:IPA ↗脆弱性・パッチ
悪用が確認された脆弱性:Citrix NetScaler(CVE-2026-88772)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Citrix NetScaler(CVE-2026-88771)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:MikroTik RouterOS(CVE-2026-67279)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Microsoft SharePoint(CVE-2026-65660)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:WordPress Core(CVE-2026-87902)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:WSO2 Multiple Products(CVE-2026-5430)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Adobe Commerce and Magento (CVE-2026-71362)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Arista VeloCloud Orchestrator(CVE-2026-93952)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:F5 BIG-IP APM(CVE-2026-94127)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Check Point Multiple Products(CVE-2026-93616)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Check Point Multiple Products(CVE-2026-85102)
発表元:CISA KEV ↗注意喚起・勧告AI関連
One does not simply defend agentically
発表元:NCSC(英国) ↗脆弱性・パッチ
悪用が確認された脆弱性:Zyxel GS1900 Series Switches(CVE-2026-7273)
発表元:CISA KEV ↗脆弱性・パッチ
悪用が確認された脆弱性:Linux Kernel(CVE-2025-39964)
発表元:CISA KEV ↗脆弱性・パッチ