JPCERTが注意喚起一覧を更新、SiteGuardやMicrosoftなど複数の脆弱性を掲載

JPCERT/CCは「注意喚起」ページを2026年10月14日に更新し、深刻かつ影響範囲の広い脆弱性に関する告知を一覧で公開しています。公開情報は情報システムや制御システムに関わる端末・ネットワークの構築・運用管理業務、組織内CSIRT業務、セキュリティ関連業務に従事する技術者や担当者を主な対象としています。

最新の一覧では、SiteGuard Server EditionのOSコマンドインジェクション脆弱性（CVE-2026-106931）や、2026年10月のマイクロソフトセキュリティ更新プログラムに関する注意喚起が2026-10-14付で掲載されています。ページにはそれ以外にもF5、NetScaler、Cisco、Adobe、Fortinet、Ruby on Railsなど複数ベンダー・製品に関する2026年内の注意喚起が時系列で並んでおり、各項目に本文テキスト（PGP署名付き）へのリンクが用意されています。

各注意喚起は発行時点のソフトウェア名やバージョン、URL等が記載されていますが、注意書きとして「発行時点のものであり変更されている可能性がある」と明記されています。関係者は該当する製品のバージョン確認、ベンダー情報やパッチの適用状況確認、必要に応じた緩和策や検出・対応手順の実施を行う必要があります。

また、同ページは過去の年別アーカイブ（2025年〜2004年以前）へのリンクや、関連するJPCERT/CCのレポートやFAQへの案内も掲載しており、継続的な監視と情報収集を促しています。