Cisco Systemsは、複数製品に関するセキュリティアドバイザリを現地時間2026年9月2日に公開予定であることを明らかにした。あわせて、脆弱性に対処したアップデートについても案内する見込みで、事前に公開時期を示すことで利用者に備えを促している。
事案の詳細
今回の発表は、Cisco Systemsの製品セキュリティインシデント対応チーム「Cisco PSIRT」が、セキュリティアドバイザリおよび修正版ソフトウェアの公開予定日を事前に通知したものだ。事前通知によれば、対象は複数製品に及び、公開日は現地時間2026年9月2日とされている。
事前通知の段階で、対象製品については具体的な名称が示されており、IP電話関連製品やスイッチ、メールセキュリティ製品などが含まれる。具体的には、「Cisco IOS XR Software」をはじめ、「Cisco Desk Phone 9800」「同8800」「同7800」「同8875」の各シリーズのほか、「Nexus 9000シリーズスイッチ（Silicon One）」「Cisco Secure Email」が対象となるとされている。また「IOS XR」については、セキュリティ強化を目的としたアップデート（セキュリティハードニングリリース）が案内される予定である。
一方で、CVE番号、脆弱性の具体的な内容、影響を受けるバージョン、共通脆弱性評価システム「CVSS」のベーススコア、重要度などの詳細は、事前予告の段階では明らかにされていない。また、悪用の有無や攻撃の状況、攻撃手口についても言及されていない。したがって、本件は「具体的な脆弱性情報の公表」ではなく、「複数製品のセキュリティアドバイザリおよび修正版公開予定の事前告知」である点が重要となる。
同社は各対象製品ごとにアドバイザリを公開し、その中で問題に対処した修正版ソフトウェアを案内する予定であり、更新の実施を強く推奨している。なお、事前通知は確定情報ではなく、対象製品の追加や削除、公開スケジュールの変更などが行われる可能性があるため、最新情報の確認が必要となる。
影響と背景
Cisco製品は企業ネットワークなどの基盤で広く利用されており、IP電話、スイッチ、メールセキュリティ製品などは業務継続に直結することが多い。そのため、修正版やセキュリティアドバイザリの公開は運用現場に計画的な対応を求める。公開予定日が示されることで、関係部門が事前に棚卸しや変更手順の確認、適用のための調整を進められる一方、適用時期が特定の日付前後に集中すると、業務影響の見積もりや作業枠の確保が課題になり得る。
とくに、IP電話関連の「Cisco Desk Phone 9800/8800/7800/8875シリーズ」や、データセンター・キャンパスネットワークで用いられる「Nexus 9000シリーズスイッチ（Silicon One）」、メールセキュリティを担う「Cisco Secure Email」などは、障害発生時の影響が大きくなりやすい製品群である。これらに対して同時期にアップデートが案内されることから、現場では互換性や業務影響を考慮した計画的な導入が求められる。
対策・今後の展望
- 資産の把握：自社で利用しているCisco製品（IP電話端末、スイッチ、OS、メールセキュリティ製品、管理ツールなど）を洗い出し、保守契約の有無や運用担当、設置場所、用途を紐づけて整理する。事前通知で対象として挙げられている「Cisco IOS XR Software」「Cisco Desk Phone 9800/8800/7800/8875シリーズ」「Nexus 9000シリーズスイッチ（Silicon One）」「Cisco Secure Email」については、特に網羅漏れがないか確認しておく。
- 適用計画の準備：9月2日の公開に合わせ、検証環境の有無、更新手順、切り戻し方法、作業時間帯（業務外の適用など）を事前に確認する。IP電話やネットワーク機器、メールセキュリティ製品は業務への影響が大きいため、段階的な適用やロールバック手順の整備が重要となる。
- 情報確認の体制：公開当日にセキュリティアドバイザリおよび修正内容や対象範囲が明らかになるため、担当者が一次情報を迅速に確認し、社内の意思決定と作業指示に落とし込める体制を整える。Cisco PSIRTや製品ごとのアドバイザリ更新を継続的にウォッチし、事前通知の内容に変更がないかを確認することも重要である。
CSRIからの現場アドバイス
【観点①：現場で何が起きているか】CSRIの診断やMDR支援では、ネットワーク機器や管理系サーバのアップデートが「止められない」「担当不在」で先送りされ、資産台帳も古いままのケースが目立ちます。結果として、公開日が来ても対象判定ができず、対応が遅れる場面が多いです。今回のようにCiscoが事前に公開予定日と対象製品群を示しているケースでは、通知の段階から自社環境との突き合わせを行い、当日の作業を前倒しで計画しておくことが有効です。
【観点②：セキュリティ専門家でない人への平易な解説】例えるなら、メーカーが「来週、複数の鍵の不具合を直す交換部品を出す」と予告した状態です。今回は、オフィスの電話機やネットワークの要となる装置、メールの安全性を守る仕組みなど、社内の重要な「鍵」に相当する機器が対象になり得ます。つまり、今のうちに自社の鍵がどれかを確認し、交換の段取りをしておかないと、当日に慌てて対応が後手になります。
【観点③：中小企業が今週中にできること】まず総務や情シスで、社内にあるCisco機器や管理画面の一覧を作り、型番と設置場所、保守窓口を一枚にまとめてください。特に「Cisco Desk Phone」シリーズのIP電話端末や「Nexus 9000シリーズスイッチ」「Cisco Secure Email」、および「Cisco IOS XR Software」を利用していないかを確認するとよいでしょう。次に、9月2日前後に作業時間を確保できるよう、関係部署へ周知し、更新後に不具合が出た場合の連絡先も決めておくと進めやすくなります。事前通知は変更される可能性もあるため、週内に一度は公式情報を再確認し、スケジュールや対象製品に更新がないかチェックすることをおすすめします。