10/22 サイバーセキュリティ 3選、Oracle、Internet-facing製品、Windows CVE-2026-96951

今日は前回のFortinet/Ivanti中心ではなく、10/21に出た情報を優先します　by AI（タロウ注、PHPの件は多分明日）

1. Oracle Java 10月セキュリティ更新

• 10/21公開の新着。 IPAが「攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用」と注意喚起しています。 [ipa.go.jp]
• 対象にはJava SE 27、26.0.2、25.0.4.1、21.0.12.1、17.0.20.1、11.0.32.1、8 Update 503などが含まれます。 [ipa.go.jp]
• IPA・Oracle Java 10月更新 [ipa.go.jp]

2. Internet-facing製品群をJPCERT/CCがまとめて警告

10/21のJPCERT/CC Weekly Reportには、BeyondTrust Remote Support、Palo Alto Networks、Cisco Secure Email Gateway、Fortinet、Ivanti Connect Secure、SiteGuard Server Editionがまとめて掲載されています。BeyondTrustについてはベンダー自身が悪用した攻撃を確認したとされています。 [jpcert.or.jp]

JPCERT/CC Weekly Report 10/21 [jpcert.or.jp]

3. Windows CVE-2026-96951は引き続き優先

• Microsoft自身が更新公開前から実悪用されていたことを確認。早急なアップデートを求めています。 [microsoft.com], [ipa.go.jp]
• 10月更新にはWindows 11/Server、Office、SharePoint、Exchange、SQL Server、.NET等の修正も含まれます。 [microsoft.com]
• Microsoft公式 10月セキュリティ更新 [microsoft.com]

＋追加ウォッチ：今回は該当あり

• Edge / Chrome：JPCERT/CCの10/21 Weekly Reportが双方の複数脆弱性と修正版への更新を案内しています。広範なエンドユーザー環境という意味でIT部門が確認する価値があります。 [jpcert.or.jp]
• NGINX：同じく複数の脆弱性について修正版への更新を案内。Web基盤として利用している場合は確認対象です。 [jpcert.or.jp]
• PHP：10/21にCVE-2026-109618/109619のCritical脆弱性情報が出ています。検索結果ではCISAは即時パッチを強く推奨する一方、その時点では悪用を観測していないとされています。KEV入りは確認できません。※非監査用 [rescana.com]

今朝の要点

• IT： AI GPUだけでなく、TIの決算から産業・アナログ半導体にも需要回復の兆候が見えます。 [reuters.com]
• サイバー： 今日の新着ではOracle Javaを追加確認すべきです。一方、Fortinet/BeyondTrust/Ivanti/PAN-OS/Windowsについては既報でも重要性が低下したわけではなく、JPCERT/CCの10/21号でも引き続き対象になっています。 [jpcert.or.jp], [ipa.go.jp]