情シスが更新と設定を確かめる12件を図解 10月6〜9日の公表と期限

2026年10月6日から9日に、ネットワーク機器、バックアップ、ログ基盤、Microsoft 365、ChromeOSで、情シスが更新や設定を確かめる公表が続きました。当サイトが公式の告知から書いた12件を、版・日付・原文を照らし直して4つの図にしました。各製品の記事は、表の下の一覧からたどれます。

この記事は、順位や優劣をつけません。並べ方は、図と表ごとに「公表日の新しい順」「日付の近い順」と書きました。報道は根拠にせず、各社・CISAの公式のページだけを出典にしています(2026年10月10日確認)。

脆弱性の告知6製品 対象の版と修正版

最も深刻な件の深刻度と点数は、各社の告知の値です。CVSSの版が製品ごとに違うため、点数どうしは比べられません。Nessusの告知は10月1日で、今週の少し前です。同じ種類の件として載せました。

NetScalerは、Citrixの告知(CTX697191)が当サイトの記事の作成時に読めなかったため、修正版を決められていません。更新先はCitrixの告知で確かめてください。詳しくはNetScalerにCVE-2026-107406、SAML設定の機器が対象にあります。

CISAの悪用済み一覧に加わった5件

CISAは2026年10月8日、実際に悪用された脆弱性の一覧(KEV)に5件を加えました。5件とも米連邦機関の期限は10月11日で、日本の会社の期限ではありません。追加の理由になった具体的な悪用の状況は、確認できた資料に書かれていません。

詳しくはCISA、KEVに2015〜2023年の古い脆弱性5件を追加、期限は3日にあります。

期限と設定の変更カレンダー

日付の近い順です。日付の記載がない件は、表の下にまとめました。

日付の記載がない件は、次のとおりです。

• 脆弱性6製品: 告知に、更新の期限は書かれていません
• ChromeOSのLTS-150: 10月6日に切り替え済みで展開中。144に固定していない端末は自動で更新され、固定している端末の期限は発表に書かれていません
• Exchange Onlineの別名から送信: 10月7日に一般提供。管理者が有効にする設定で、既定は無効です

設定や端末の版を確かめる5件

脆弱性ではなく、設定や端末の版を管理者が確かめる5件です。公表日の新しい順です。Outlookの通知の公開は10月5日、Windows 11 24H2は9月29日の26H2の提供開始に伴う期限の行だけで、どちらも期間より少し前です。期限や11月の変更が今週の確認に関わるため載せました。

自社で使っているかの確かめ先

12件それぞれの記事に、確かめ方と保守会社への聞き方があります。ここでは、使っているかを調べる入口だけを並べます。

前の週の発表は、10月第1週のAI・ITの発表を図解 情シスが確かめる13件と期限にまとめています。

今日からできること

1. 上の確かめ先の表で、自社で使っている製品に印を付ける。分からないものは、保守会社や委託先に文書で聞く
2. 脆弱性6製品とKEVの5件は、使っているものの版を、告知の対象の版と照らす
3. Windows 11 24H2のHome・Proの台数を数える。更新は10月13日で終わる
4. .msixや.msixbundleをメールで配っていないか、11月より前に社内に聞く
5. ChromeOSとWindows Updateの証明書は、管理画面と台帳で、版と固定の有無を一覧にする

日本での提供は、各社の告知に書かれていない件が多くあります。書かれていないことは、各記事で「書かれていません」と書いています。