脆弱性・脅威情報 Chrome今月5度目の更新、脆弱性4件を修正
Googleが2026年7月23日、Chromeの安定版を更新し、深刻度「高」の脆弱性4件を修正しました。今月5度目の更新です。情シスが押さえるべき対象バージョンと、社内端末で確実に適用させる勘所を整理します。
脆弱性・脅威情報
脆弱性・脅威情報 
脆弱性・脅威情報 WordPress SSOプラグインに認証回避の脆弱性
miniOrange製WordPress向けSSOプラグイン「SAML Single Sign On」にCVSS9.8の認証回避の脆弱性(CVE-2026-15981)。未認証の攻撃者が管理者になりすませる恐れがあり、5.4.5への即時更新が必要です。原因の署名検証バグと情シスの確認点を解説します。
脆弱性・脅威情報 リコー複合機のSSHに脆弱性、内部への踏み台の恐れ
リコー製プリンター・複合機のSSH機能にポートフォワーディングを制限しない脆弱性（CVE-2026-63226）が公表されました。複合機が社内ネットワークへの踏み台になる恐れがあります。情シスが今すぐ確認すべき点を整理します。
脆弱性・脅威情報 Node.js、7月27日にセキュリティ更新を予告
Node.js開発チームが2026年7月27日にセキュリティ更新をリリース予定と予告。対象は26.x/24.x/22.xで最大深刻度はHigh。EOL済みの20.xは対象外です。情シスが公開前の今やっておくべき備えを整理します。
脆弱性・脅威情報 Dell PowerProtect脆弱性359件を修正、更新の要点
Dellがバックアップ管理基盤「PowerProtect Data Manager」の脆弱性359件を修正。REST APIの入力検証不備（CVE-2026-40712、CVSS9.1）を含みます。うち353件はLinuxカーネルやLog4j等のサードパーティ由来。情シスが押さえるべき影響範囲・緊急度の測り方・更新の要点を実務目線で解説します。
脆弱性・脅威情報 SharePoint・Check Point脆弱性、CISAがKEV追加
米CISAが2026年7月22日、悪用中のMicrosoft SharePoint Server（CVE-2026-50522）とCheck Point SmartConsole（CVE-2026-16232）の脆弱性2件をKEVカタログに追加。いずれも認証不要の深刻な欠陥で、オンプレ製品を運用する情シスは至急の確認が必要です。
脆弱性・脅威情報 Adobe定例更新、ColdFusionに最大深刻度の緊急修正
Adobeが2026年7月14日に12件のアドバイザリを公開。ColdFusionとCampaign ClassicにCVSS 10.0の緊急脆弱性が含まれます。優先度と対応期限、月2回化した公開頻度の変化まで情シス向けに整理します。
脆弱性・脅威情報 Firefox 153・ESR更新、悪用コード公開の脆弱性に注意
Mozillaが2026年7月21日にFirefox 153とESR 140.13／115.38を公開しました。ESR版では悪用コードが公開済みの重大脆弱性2件（CVE-2026-15718／15719）を修正。企業でESRを標準採用する情シスは早急な更新を。
脆弱性・脅威情報 レジデンシャルプロキシとは IoT踏み台化と情シスの備え
家庭用ルータやネットワークカメラなどのIoT機器が「レジデンシャルプロキシ」として乗っ取られ、不正送金の踏み台にされています。総務省・警察庁・NICTは2026年7月に対策アライアンスを設立。仕組みと、情シスが自社・社員宅の両面で取るべき備えを解説します。
脆弱性・脅威情報 Oracle定例パッチ2026年7月、悪用中の脆弱性に注意
Oracleが2026年7月の四半期定例パッチ（CPU）を公開。のべ1449件・CVSS9.0以上261件という過去最大級の規模で、PeopleSoftでは実際に悪用が確認された脆弱性も。情シスが今すぐ確認すべき点を整理します。
脆弱性・脅威情報 WordPress・Langflowの脆弱性悪用、CISAが警告
米CISAは2026年7月21日、悪用が確認された脆弱性としてWordPress本体の連鎖RCE「wp2shell」や生成AI基盤Langflow（CVE-2026-0770）などをKEVカタログに追加しました。影響範囲と情シスが今すぐ確認すべき点を整理します。
脆弱性・脅威情報 Chrome脆弱性12件を修正 全て高危険度で至急更新を
Googleが2026年7月21日にChrome安定版を更新し、深刻度「高」の脆弱性12件（CVE-2026-16413〜16424）を修正しました。V8やGPU、UIの欠陥を含みます。修正版バージョンと、情シスが今すぐ確認すべきポイントを解説します。
脆弱性・脅威情報 Apache Tomcatに脆弱性2件、URL処理不備でアクセス制御回避
Apache Tomcatに2件の脆弱性（CVE-2026-59083／CVE-2026-59084）が公表されました。深刻度はいずれもLowですが、RewriteValveのURLデコード不備でアクセス制御を回避される恐れがあります。影響範囲と修正版、確認すべき設定を情シス目線で整理します。
脆弱性・脅威情報 SharePoint Server脆弱性、悪用でCISAが緊急対策要請
オンプレSharePoint Serverの複数脆弱性が実際に悪用され、米CISAが緊急のハードニングを要請。CVE-2026-58644（CVSS9.8）はゼロデイで悪用。影響範囲・悪用手口・情シスが今すぐ確認すべき点を実務目線で整理します。
脆弱性・脅威情報 Dell PowerFlexに深刻な脆弱性、最大CVSS9.1で更新を
Dellがソフトウェア定義ストレージ「PowerFlex」で10件超の脆弱性を修正。最大CVSSは9.1のOSコマンドインジェクション。認証欠如による遠隔コード実行も含まれ、5.1.0.1以降への更新が必要です。情シスの確認点を整理します。