🔥 この記事の詳細
2026-11-05 更新
B
今週中

JPCERT/CCが2026年11月5日に公開した週報で、Microsoft Edge、Sophos UTM、Cisco Secure Firewall…

脆弱性🌐 英語ソース📰 5記事🌐 2 countries
🇯🇵 Japan (4) · 🇺🇸 US
🔢 CVECVE-2026-111497
📅 2026-11-05📰 jpcert
📌 一言でいうと
JPCERT/CCが2026年11月5日に公開した週報で、Microsoft Edge、Sophos UTM、Cisco Secure Firewall、WordPressなど、多数の製品における脆弱性が報告されました。特にSophos UTMでは任意のコード実行につながる脆弱性が指摘されており、サポート終了製品であるため手動パッチの適用が推奨されています。また、BrotliのC言語実装における境界外書き込みの脆弱性(CVE-2026-111497)についても注意喚起が行われています。
🔍該当判定
  • 社内でWatchGuard製のファイアウォールやネットワークセキュリティ製品を利用している
  • WatchGuard製品の管理画面にアクセスし、ファームウェアの更新が必要な状態である
  • WatchGuard製品を導入しているが、最新バージョンへのアップデートをまだ行っていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
各ベンダーが提供する最新のセキュリティアップデートを適用してください。特にサポート終了製品(Sophos UTM等)を利用している場合は、手動でのパッチ適用または製品の移行を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザおよび利用ソフトの更新のお願い

お疲れさまです。情報システム担当です。
Microsoft EdgeやGoogle Chrome、Adobe製品など、多くのソフトウェアにセキュリティ上の弱点(脆弱性)が見つかりました。

ご協力をお願いしたいこと:
1. ブラウザ(Edge, Chrome等)の更新通知が表示されている場合は、速やかに再起動して更新を適用してください。
2. Adobe製品などのソフトウェアでアップデートの案内が出ている場合は、最新版に更新してください。

対応期限: 今週中
Subject: [Action Required] Please update your browser and software

Hi everyone,
Security vulnerabilities have been identified in several widely used applications, including Microsoft Edge, Google Chrome, and Adobe products.

What we need you to do:
1. If you see an update notification for your browser (Edge, Chrome, etc.), please restart and apply the update immediately.
2. Please update any Adobe software or other applications to the latest version if prompted.

Deadline: By the end of this week