C
月内に
JPCERT/CCが、2026年4月26日から5月9日までのセキュリティ関連情報をまとめた週報
📌 一言でいうと
JPCERT/CCが、2026年4月26日から5月9日までのセキュリティ関連情報をまとめた週報を公開しました。リコー製Web Image Monitorを実装したプリンタ・複合機のオープンリダイレクト脆弱性のほか、Apache HTTP Server、Ivanti EPMM、Google Chrome、Cisco製品などの複数の脆弱性が報告されています。各製品の利用者は、ベンダーが提供する修正済みバージョンへの更新が推奨されています。
🔍該当判定
- リコー製のレーザープリンターまたは複合機（MFP）を社内で利用している
- リコー製プリンターの管理画面である「Web Image Monitor」にアクセスできる設定になっている
- リコー製プリンターを社内ネットワーク（LAN）に接続し、PCのブラウザから設定変更などを行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
各ベンダーが提供する最新のセキュリティパッチを適用し、製品を修正済みバージョンに更新してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザおよびOSの更新のお願い
お疲れさまです。情報システム担当です。
Google ChromeやAndroidなどの、普段利用しているソフトウェアに脆弱性が確認されました。
ご協力をお願いしたいこと:
1. Google Chromeなどのブラウザを最新バージョンに更新してください。
2. Android端末のシステムアップデートがある場合は適用してください。
対応期限: 今週中
お疲れさまです。情報システム担当です。
Google ChromeやAndroidなどの、普段利用しているソフトウェアに脆弱性が確認されました。
ご協力をお願いしたいこと:
1. Google Chromeなどのブラウザを最新バージョンに更新してください。
2. Android端末のシステムアップデートがある場合は適用してください。
対応期限: 今週中
Subject: [Action Required] Please Update Your Browser and OS
Hi everyone,
Security vulnerabilities have been identified in commonly used software, including Google Chrome and Android.
Requested Actions:
1. Please update your web browsers (e.g., Google Chrome) to the latest version.
2. Apply any pending system updates on your Android devices.
Deadline: By the end of this week
Hi everyone,
Security vulnerabilities have been identified in commonly used software, including Google Chrome and Android.
Requested Actions:
1. Please update your web browsers (e.g., Google Chrome) to the latest version.
2. Apply any pending system updates on your Android devices.
Deadline: By the end of this week
件名: 【共有】JPCERT/CC 週報 (2026-05-13) 対応について
お疲れさまです。JPCERT/CCより公開された週報に関する情報共有です。
■ 概要
Apache HTTP Server, Ivanti EPMM, Google Chrome, Cisco, Palo Alto Networks, Ricoh製MFPなど、広範な製品に脆弱性が報告されています。特にIvanti EPMMでは一部の脆弱性が既に悪用されているとの報告があります。
■ 影響範囲
- Apache HTTP Server 2.4
- Ivanti Endpoint Manager Mobile
- Google Chrome / Android / Mozilla製品
- Cisco製品 / PAN-OS / ProFTPD
- リコー製Web Image Monitor実装製品
- SonicOS / Linuxカーネル / cPanel等
■ 対応手順
1. 自社で利用している上記製品の資産リストを確認してください。
2. 各ベンダーの公式アドバイザリを確認し、修正済みバージョンへのアップデートを計画・実施してください。
■ 参考情報
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/
対応優先度: 中
対応期限: 順次
お疲れさまです。JPCERT/CCより公開された週報に関する情報共有です。
■ 概要
Apache HTTP Server, Ivanti EPMM, Google Chrome, Cisco, Palo Alto Networks, Ricoh製MFPなど、広範な製品に脆弱性が報告されています。特にIvanti EPMMでは一部の脆弱性が既に悪用されているとの報告があります。
■ 影響範囲
- Apache HTTP Server 2.4
- Ivanti Endpoint Manager Mobile
- Google Chrome / Android / Mozilla製品
- Cisco製品 / PAN-OS / ProFTPD
- リコー製Web Image Monitor実装製品
- SonicOS / Linuxカーネル / cPanel等
■ 対応手順
1. 自社で利用している上記製品の資産リストを確認してください。
2. 各ベンダーの公式アドバイザリを確認し、修正済みバージョンへのアップデートを計画・実施してください。
■ 参考情報
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/
対応優先度: 中
対応期限: 順次
Subject: [Info] JPCERT/CC Weekly Report (2026-05-13) Vulnerability Summary
Hi all,
Sharing the latest weekly report from JPCERT/CC.
■ Overview
Vulnerabilities have been reported across a wide range of products, including Apache HTTP Server, Ivanti EPMM, Google Chrome, Cisco, Palo Alto Networks, and Ricoh MFPs. Notably, some vulnerabilities in Ivanti EPMM are reported to be actively exploited.
■ Scope
- Apache HTTP Server 2.4
- Ivanti Endpoint Manager Mobile
- Google Chrome / Android / Mozilla products
- Cisco products / PAN-OS / ProFTPD
- Ricoh products implementing Web Image Monitor
- SonicOS / Linux kernel / cPanel, etc.
■ Action Plan
1. Review the asset inventory for the affected products listed above.
2. Check official vendor advisories and schedule updates to the patched versions.
■ Reference
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/
Priority: Medium
Deadline: As soon as possible
Hi all,
Sharing the latest weekly report from JPCERT/CC.
■ Overview
Vulnerabilities have been reported across a wide range of products, including Apache HTTP Server, Ivanti EPMM, Google Chrome, Cisco, Palo Alto Networks, and Ricoh MFPs. Notably, some vulnerabilities in Ivanti EPMM are reported to be actively exploited.
■ Scope
- Apache HTTP Server 2.4
- Ivanti Endpoint Manager Mobile
- Google Chrome / Android / Mozilla products
- Cisco products / PAN-OS / ProFTPD
- Ricoh products implementing Web Image Monitor
- SonicOS / Linux kernel / cPanel, etc.
■ Action Plan
1. Review the asset inventory for the affected products listed above.
2. Check official vendor advisories and schedule updates to the patched versions.
■ Reference
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/
Priority: Medium
Deadline: As soon as possible