🔥 この記事の詳細
2026-05-13 更新
B
今週中

JPCERT/CCが2026年5月13日に公開した週間レポートです

脆弱性🌐 英語ソース
📅 2026-05-13📰 jpcert
📌 一言でいうと
JPCERT/CCが2026年5月13日に公開した週間レポートです。Google Chrome、Apache HTTP Server、Ivanti Endpoint Manager Mobile、Android、Cisco製品など、広範な製品における複数の脆弱性が報告されています。特にIvanti製品の一部では、既に脆弱性が悪用されていることが確認されています。
🔍該当判定
  • PCやスマートフォンでブラウザに「Google Chrome」を利用している
  • Webサーバーとして「Apache HTTP Server 2.4」を自社で運用している
  • 社内で「リコー製」のレーザープリンタや複合機(MFP)を利用している
  • ネットワーク機器に「Cisco製品」や「SonicWall」の製品を導入している
上記いずれにも該当しない → 静観でOK
該当時の対応
各ベンダーが提供する最新の修正済みバージョンへのアップデートを速やかに実施してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザおよび利用ソフトの更新のお願い

お疲れさまです。情報システム担当です。
Google Chromeなどの普段利用しているソフトウェアに、セキュリティ上の弱点(脆弱性)が見つかりました。

ご協力をお願いしたいこと:
1. Google Chromeなどのブラウザを最新バージョンに更新してください
2. PCやスマートフォンのOSアップデート通知が来ている場合は、速やかに適用してください

対応期限: 今週中
Subject: [Action Required] Please Update Your Browser and Software

Hi everyone,
Security vulnerabilities have been identified in commonly used software, including Google Chrome.

What we need you to do:
1. Update your web browsers (e.g., Google Chrome) to the latest version.
2. Apply any pending OS updates on your PC or smartphone.

Deadline: By the end of this week
件名: 【共有】JPCERT/CC 週間レポート(2026-05-13)対応について

お疲れさまです。JPCERT/CCより公開された脆弱性情報に関する共有です。

■ 概要
Google Chrome, Apache HTTP Server 2.4, Ivanti EPMM, Android, Cisco製品等、複数の製品に脆弱性が確認されました。特にIvanti EPMMでは一部の脆弱性が既に悪用されているとの報告があります。

■ 影響範囲
- Google Chrome
- Apache HTTP Server 2.4
- Ivanti Endpoint Manager Mobile
- Android
- Cisco製品
- GitLab, Palo Alto Networks PAN-OS, ProFTPD, Ricoh MFP, SonicWall SonicOS, Linux Kernel, cPanel/WHM/WP Squared, Apache Camel

■ 対応手順
1. 自社で利用している上記製品のバージョンを確認する
2. 各ベンダーの公式アドバイザリに基づき、修正済みバージョンへアップデートを適用する

■ 参考情報
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/

対応優先度: 高
対応期限: 速やかに
Subject: [Info] JPCERT/CC Weekly Report (2026-05-13) Vulnerability Updates

Dear Team,
This is a summary of the vulnerability information released by JPCERT/CC.

■ Overview
Vulnerabilities have been identified in multiple products, including Google Chrome, Apache HTTP Server 2.4, Ivanti EPMM, Android, and Cisco products. Notably, some Ivanti EPMM vulnerabilities are reported to be actively exploited.

■ Scope
- Google Chrome, Apache HTTP Server 2.4, Ivanti EPMM, Android, Cisco products, GitLab, Palo Alto Networks PAN-OS, ProFTPD, Ricoh MFP, SonicWall SonicOS, Linux Kernel, cPanel/WHM/WP Squared, Apache Camel.

■ Action Plan
1. Audit the versions of the aforementioned products currently in use within the environment.
2. Apply security patches or update to the fixed versions as per vendor advisories.

■ Reference
- JPCERT/CC Weekly Report: https://www.jpcert.or.jp/wr/

Priority: High
Deadline: Immediate