脆弱性情報レポート 2026年07月06日

📊 今週の重要度サマリー

🔴 CRITICAL (即時対応・24時間以内)	1件
🟠 高(優先対応・72時間以内)	1件
🟡 中(計画対応・1週間以内)	0件
🟢 低(モニタリング・月次確認)	9件
合計	11件

🔴 CISA KEV:実際に悪用確認済みの脆弱性

米国CISAが「実際に攻撃者に悪用されている」と認定した脆弱性です。最優先で対応してください。

🔴 CRITICAL CVE-2026-45659 | SharePoint Server (Microsoft)

Microsoft SharePoint Server contains a deserialization of untrusted data vulnerability which allows an authorized attacker to execute code over a network.

📅 追加日:2026-07-01 ⏰ 対応期限:2026-07-04

🔗 対策を確認する(CISA)

🟠 JPCERT/CC:日本向け注意喚起

🟢 低 注意喚起: Fortinet製品に関連する認証情報の漏えいに関する注意喚起 (公開)

🔗 対策・詳細を確認する (JPCERT/CC)

🟢 低 注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起 (公開)

🔗 対策・詳細を確認する (JPCERT/CC)

🟢 低 注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

🔗 対策・詳細を確認する (JPCERT/CC)

🟠 高 注意喚起: Check Point Software Technologies社製品における認証バイパスの脆弱性（CVE-2026-50751）に関する注意喚起 (公開)

🔗 対策・詳細を確認する (JPCERT/CC)

🟢 低 注意喚起: Palo Alto Networks製PAN-OSにおける認証回避の脆弱性（CVE-2026-0265）に関する注意喚起 (公開)