🔥 この記事の詳細
2026-05-25 更新
C
月内に

IBMは2026年5月18日から24日にかけて、API Connect、App Connect Enterprise、Aspera High-Speed…

脆弱性🌐 英語ソース
📅 2026-05-25📰 cccs
📌 一言でいうと
IBMは2026年5月18日から24日にかけて、API Connect、App Connect Enterprise、Aspera High-Speed Transfer、Fusionなど、複数の製品における脆弱性を修正するセキュリティアドバイザリを公開しました。影響を受ける製品は多岐にわたり、多くの場合でクリティカルな更新が含まれています。ユーザーは各製品のバージョンを確認し、速やかに最新の修正パッチを適用することが推奨されます。
🔍該当判定
  • IBM App Connect Enterprise (バージョン12.0.1.0〜12.0.12.25 または 13.0.1.0〜13.0.7.1) を利用している
  • IBM API Connect (バージョンV10.0.8.0〜10.0.8.8) を利用している
  • IBM Aspera High-Speed Transfer (Server または Endpoint のバージョン3.7.4〜4.4.7 Fix Pack 1) を利用している
  • IBM Fusion または IBM Fusion HCI (バージョン2.9.0〜2.12.1) を利用している
上記いずれにも該当しない → 静観でOK
該当時の対応
利用しているIBM製品のバージョンを確認し、ベンダーが提供する最新のセキュリティパッチまたは修正バージョンへアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】IBM製品群の脆弱性対応について

お疲れさまです。IBM製品のセキュリティアップデートに関する情報共有です。

■ 概要
IBMより、API Connect、App Connect Enterprise、Aspera、Fusion、Db2など、広範な製品群における脆弱性を修正するアドバイザリが公開されました。一部の製品ではクリティカルな更新が含まれています。

■ 影響範囲
- API Connect (V10.0.8.0 - 10.0.8.8)
- App Connect Enterprise (12.0.1.0 - 12.0.12.25 / 13.0.1.0 - 13.0.7.1)
- Aspera High-Speed Transfer (3.7.4 - 4.4.7 FP1)
- IBM Fusion (2.9.0 - 2.12.1)
- その他、Db2 on Cloud Pak for Data, Guardium Data Protection 等

■ 対応手順
1. 社内で利用している上記製品のバージョンを確認してください。
2. IBM公式サポートページより、該当する製品の最新修正パッチまたはアップグレード版を適用してください。

■ 参考情報
- IBM Security Advisory (AV26-502)

対応優先度: 高
対応期限: 速やかに
Subject: [Security Notice] Updates for Multiple IBM Products (AV26-502)

Dear IT Administration Team,

This is to inform you about the security advisories released by IBM between May 18 and 24, 2026.

■ Overview
IBM has released critical security updates for a wide range of products to address identified vulnerabilities.

■ Affected Scope
- API Connect (V10.0.8.0 to 10.0.8.8)
- App Connect Enterprise (12.0.1.0 to 12.0.12.25 / 13.0.1.0 to 13.0.7.1)
- Aspera High-Speed Transfer (3.7.4 to 4.4.7 Fix Pack 1)
- IBM Fusion (2.9.0 to 2.12.1)
- Others: Db2 on Cloud Pak for Data, Guardium Data Protection, etc.

■ Action Plan
1. Identify the versions of the aforementioned IBM products currently in use within the environment.
2. Apply the latest security patches or upgrade to the fixed versions as provided by IBM.

■ Reference
- IBM Security Advisory (AV26-502)

Priority: High
Deadline: Immediate