東京都デジタルサービス局から以下の製品に関してセキュリティに関する注意喚起がありました。

 

以下が緊急の案件で、該当するシステムの管理者は対策を実施願います。

【緊急】GitLabの脆弱性に関する注意喚起

【緊急】PHPの脆弱性の影響を受けるFortinet製品に関する注意喚起

【緊急】PHPの脆弱性の影響を受けるCisco製品に関する注意喚起

【緊急】PHPの脆弱性の影響を受けるPalo Alto Networks製品に関する注意喚起

【緊急】PHPの脆弱性の影響を受けるF5製品に関する注意喚起

 

配信日は10/22,28です。

概要（対象：システム管理者）

IBM製品の脆弱性に関する注意喚起
https://www.ibm.com/support/pages/bulletin/
 
Dell Technologies製品の脆弱性に関する注意喚起
https://www.dell.com/support/kbdoc/ja-jp/000524348/dsa-2026-474-security-update-for-dell-integrated-data-protection-appliance-software-2-7-9-vulnerabilities
https://www.dell.com/support/kbdoc/ja-jp/000524389/dsn-2026-003-php-rce脆弱性に対するdellの対応
https://www.dell.com/support/kbdoc/ja-jp/000524406/dsa-2026-453-security-update-for-dell-vxrail-multiple-third-party-component-vulnerabilities
https://www.dell.com/support/kbdoc/ja-jp/000524541/dsa-2026-475-security-update-for-dell-cyber-detect-for-powerprotect-for-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619
https://www.dell.com/support/kbdoc/ja-jp/000524713/dsa-2026-462-dell-storage-resource-manager-srm-and-dell-storage-monitoring-and-reporting-smr-security-update-for-multiple-third-party-component-vulnerabilities
 
QNAP製品の脆弱性に関する注意喚起
https://www.qnap.com/ja-jp/security-advisory/qsa-26-18
 
Node.jsの脆弱性（Node2Shell）のFortinet製品への影響に関する注意喚起
https://www.fortiguard.com/psirt/FG-IR-26-187
 
PHPの脆弱性によるAcronis web serviceのサービス停止に関する注意喚起
https://security-advisory.acronis.com/advisories/SEC-12305
 
Palo Alto Networks製品の脆弱性に関する注意喚起
https://security.paloaltonetworks.com/CVE-2026-111497
 
Cisco製品の脆弱性に関する注意喚起
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-exwy-hardening-FhcqBVcs
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3
 
PHPの脆弱性に関する注意喚起
https://www.php.net/archive/2026.php#2026-10-26-1
 
SiteGuard（Web Application Firewall）の脆弱性に関する注意喚起
https://www.eg-secure.co.jp/siteguard/news/alert-202610-1
https://www.jpcert.or.jp/at/2026/at260032.html
https://jvn.jp/jp/JVN88474777/
https://www.cisa.gov/news-events/alerts/2026/10/20/cisa-adds-six-known-exploited-vulnerabilities-catalog
 
splunk製品の脆弱性に関する注意喚起
https://advisory.splunk.com/advisories/SVD-2026-1007
https://advisory.splunk.com/advisories/SVD-2026-1008
https://advisory.splunk.com/advisories/SVD-2026-1009
https://advisory.splunk.com/advisories/SVD-2026-1010
https://advisory.splunk.com/advisories/SVD-2026-1011
https://advisory.splunk.com/advisories/SVD-2026-1012
https://advisory.splunk.com/advisories/SVD-2026-1013
 
Apache Tomcatの脆弱性に関する注意喚起
https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.27
https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.61
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.123
 
HPE製品の脆弱性に関する注意喚起
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05171en_us&docLocale=en_US
 
2026年10月Oracle製品のクリティカルパッチアップデートに関する注意喚起およびOracle製品の脆弱性に関する注意喚起
https://www.oracle.com/security-alerts/cpuoct2026.html
https://www.ipa.go.jp/security/security-alert/2026/1021-jre.html
https://www.oracle.com/security-alerts/alert-cve-2026-109618.html
https://www.oracle.com/security-alerts/alert-cve-2026-114820.html
https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
https://www.oracle.com/security-alerts/bulletinoct2026.html
 
【緊急】GitLabの脆弱性に関する注意喚起
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
 
【緊急】PHPの脆弱性の影響を受けるFortinet製品に関する注意喚起
https://www.fortiguard.com/psirt/FG-IR-26-186
 
【緊急】PHPの脆弱性の影響を受けるCisco製品に関する注意喚起
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq
 
【緊急】PHPの脆弱性の影響を受けるPalo Alto Networks製品に関する注意喚起
https://security.paloaltonetworks.com/CVE-2026-109618
 
【緊急】PHPの脆弱性の影響を受けるF5製品に関する注意喚起
https://my.f5.com/manage/s/article/K000163821