脅威動向 2026-07-21（火）配信

⚠️ [継続注意] Apache Tomcatに複数の脆弱性

📰 過去報告：7/19

Apache Tomcatにおける複数の脆弱性が報告されました。詳細は公式アドバイザリで公開されており、該当製品を利用している環境では早急な対応が必要です。

7/19報告の同一CVEについて、IPAやJPCERT/CCからも注意喚起が公表されました。影響が広範囲に及ぶ可能性があるため、未対策の環境では速やかなアップデートを強く推奨します。

主要なTTP

Apache Tomcatのソフトウェア脆弱性

修正版へのアップデートによる対策が必要

対象となる組織・利用者

Apache Tomcat（バージョン11系、10系、9系）をサーバー環境やアプリケーション基盤として利用している組織。

推奨される防御アクション

Apache Tomcatの公式アドバイザリを確認する

各製品の修正版（11.0.24、10.1.57、9.0.120以降）へ速やかにアップデートを実施する

利用中のTomcatのバージョンを棚卸しし、パッチ適用対象を特定する

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。