JPドメイン名のサービス案内、ドメイン名・DNSに関連する情報提供サイト


メールマガジン「FROM JPRS」

バックナンバー:vol.1246

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━2026/05/25━
                       ◆ FROM JPRS vol.1246 ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

JPRSは5月21日に、BIND 9のセキュリティアップデートの高頻度化に関する注
意喚起を公開しました。注意喚起では、開発元のISCが5月11日(米国太平洋夏
時間)に発表した、BIND 9のリリース計画と脆弱性対応を一部変更する旨のア
ナウンスの内容について、DNS運用者向けに解説しています。

今回の変更に伴い、当分の間、BIND 9のセキュリティアップデートが高頻度化
される見込みです。ISCではBIND 9の利用者に対し、毎月のメンテナンスリリー
スごとのセキュリティアップデートの公開に備えるよう呼び掛けています[*1]。

[*1] 2026年5月20日のBIND 9のメンテナンスリリースでISCから6件の脆弱性が
     公開され、JPRSも5月21日に、6件の脆弱性情報を公開しました。

JPRSでは引き続き、ISCをはじめとするソフトウェアベンダー、DNS関係者など
が公開した情報に基づく、DNSに関する脆弱性情報・技術情報の公開を継続し
ます。DNS運用者は引き続き、脆弱性対応において、各ディストリビューショ
ンベンダーからリリースされる情報の収集やバージョンアップなど、適切な対
応を速やかに取ることを強く推奨します。

詳細につきましては、以下の内容をご参照ください。

  ○BIND 9のセキュリティアップデートの高頻度化に関するISCのアナウンス
  |について
  |https://jprs.jp/tech/security/2026-05-21-bind9-announce.html

     ──────────────────────────────

  □ ドメイン名関連会議報告「第85回ICANN会合」を公開しました □

2026年3月7日から12日にかけて、第85回ICANN会合(ICANN85)がインド・ムン
バイに設けられた会場及びオンラインでのハイブリッド形式で開催されました。

ICANN85は、2月末に発生したイランに対する攻撃を受け、中東地域の空域の閉
鎖などによる多数のフライトキャンセルや、開催直前の現地参加キャンセル、
リモート参加への切り替えが多発しました。しかし、開催地であるインド国内
からの積極的な現地参加が見られ、ICANNの発表によると、本会合には136の
国・地域から現地会場に1,517名、オンラインで678名が参加しました。

JPRSは、インターネットの安定的な運用体制の構築に貢献することなどを目的
に、ICANNにおける定常的な議論や年3回開催される会合に参加しています。

JPRSが参加したセッションの情報を中心に、その内容を「ドメイン名関連会議
報告」として公開いたしましたので、ドメイン名・DNSに関する情報収集・整
理にご活用ください。

  ○[第85回ICANN会合報告] ccTLD関連の話題
  |https://jprs.jp/related-info/event/2026/icann85-01.html

  ○[第85回ICANN会合報告] ICANNの取り組みやポリシーのレビューに関する議論
  |https://jprs.jp/related-info/event/2026/icann85-02.html

  ○[第85回ICANN会合報告] ルートサーバー関連の話題
  |https://jprs.jp/related-info/event/2026/icann85-03.html

なお、次回の第86回ICANN会合は、2026年6月8日から11日にかけてスペインの
セビリアで開催される予定です。

■今週の目次
  (1)ドメイン名・DNS最新情報
         - ドメイン名・DNS記事 全8件
  (2)JPRSサイト更新情報
  (3)用語解説:ICANN(アイキャン)

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(1)ドメイン名・DNS最新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名・DNS記事
  ▼JPRS、ドメイン名とDNSについてマンガで学べる「ポン太のネットの大冒
    険」を全国の教育機関に無償配布、6月30日まで
    ○JPRS、ドメイン名とDNSについてマンガで学べる「ポン太のネットの大
    |冒険」を全国の教育機関に無償配布、6月30日まで
    |https://internet.watch.impress.co.jp/docs/news/2109113.html
    |INTERNET Watch

    〇JPRS、ドメイン名とDNSについて学べるマンガ小冊子を全国の教育機関
    |に無償配布
    |https://ict-enews.net/2026/05/19jprs-2/
    |ICT教育ニュース

  ▼マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 
    以上と高いスコアの脆弱性が 4 件
    〇マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 
    |以上と高いスコアの脆弱性が 4 件
    |https://scan.netsecurity.ne.jp/article/2026/05/18/55286.html
    |ScanNetSecurity

    〇Windows DNS クライアントにリモートでコードが実行される脆弱性
    |https://scan.netsecurity.ne.jp/article/2026/05/19/55292.html
    |ScanNetSecurity

  〇Facebookビジネスページに偽reCAPTCHA型フィッシング-Meta Manegerを
  |名乗る偽ページから受信箱に誘導
  |https://rocket-boys.co.jp/security-measures-lab/fake-meta-manager-recaptcha-phishing-inbox-lure/
  |Rocket Boys

  〇なりすましメール対策技術SPFとDMARCの導入状況、国内338大学の適切率
  |は4.1%=GMOブランドセキュリティ調べ=
  |https://ict-enews.net/2026/05/19gmo-5/
  |ICT教育ニュース

  〇件名「【重要】国民年金保険料の未納に関する最終確認通知」など、国
  |民年金の納付依頼を装うフィッシングに注意!
  |https://internet.watch.impress.co.jp/docs/news/2109627.html
  |INTERNET Watch

  〇すでに閉鎖された「浜名湖花博2024」ドメインを第三者がオンラインカ
  |ジノに関するサイトで利用 「花博とは一切関係がない」県が注意喚起=
  |静岡県
  |https://newsdig.tbs.co.jp/articles/sbs/2670597?display=1
  |TBS NEWS DIG

 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(2)JPRSサイト更新情報
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ドメイン名関連会議報告
  ○「[第85回ICANN会合報告] ccTLD関連の話題」を公開しました
  |[2026年05月22日]
  |https://jprs.jp/related-info/event/2026/icann85-01.html

  ○「[第85回ICANN会合報告] ICANNの取り組みやポリシーのレビューに関す
  |る議論」を公開しました
  |[2026年05月22日]
  |https://jprs.jp/related-info/event/2026/icann85-02.html

  ○「[第85回ICANN会合報告] ルートサーバー関連の話題」を公開しました
  |[2026年05月22日]
  |https://jprs.jp/related-info/event/2026/icann85-03.html

■技術情報
  ○BIND 9のセキュリティアップデートの高頻度化に関するISCのアナウンス
  |について
  |[2026年05月21日]
  |https://jprs.jp/tech/security/2026-05-21-bind9-announce.html

  ○BIND 9.xの脆弱性(再送信の無限ループの発生)について
  |(CVE-2026-5950) - バージョンアップを強く推奨 -
  |[2026年05月21日]
  |https://jprs.jp/tech/security/2026-05-21-bind9-vuln-resendloop.html

  ○(緊急)BIND 9.20.xの脆弱性(競合状態の発生)について
  |(CVE-2026-5947) - フルリゾルバー(キャッシュDNSサーバー)/権威
  |DNSサーバーの双方が対象、バージョンアップを強く推奨 -
  |[2026年05月21日]
  |https://jprs.jp/tech/security/2026-05-21-bind9-vuln-sig0.html

  ○(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について
  |(CVE-2026-5946) - フルリゾルバー(キャッシュDNSサーバー)/権威
  |DNSサーバーの双方が対象、バージョンアップを強く推奨 -
  |[2026年05月21日]
  |https://jprs.jp/tech/security/2026-05-21-bind9-vuln-classnotin.html

  ○(緊急)BIND 9.20.xの脆弱性(メモリ破壊の発生)について
  |(CVE-2026-3593) - DNS over HTTPSが有効に設定されている場合のみ
  |対象、バージョンアップを強く推奨 -
  |[2026年05月21日]
  |https://jprs.jp/tech/security/2026-05-21-bind9-vuln-dnsoverhttps.html

  ○BIND 9.xの脆弱性(ネットワーク帯域の過剰な消費、TCPの通信障害の発
  |生)について(CVE-2026-3592) - バージョンアップを強く推奨 -
  |[2026年05月21日]
  |https://jprs.jp/tech/security/2026-05-21-bind9-vuln-resourceexhaustion.html

  ○(緊急)BIND 9.xの脆弱性(メモリ不足の発生)について
  |(CVE-2026-3039) - バージョンアップを強く推奨 -
  |[2026年05月21日]
  |https://jprs.jp/tech/security/2026-05-21-bind9-vuln-gssapitkey.html

■各種ご案内
  ○JPRSの掲載記事を追加しました
  |[2026年05月19日]
  |https://jprs.co.jp/article/

  ○JPRS囲碁将棋部が「第5回実業団囲碁大会」のBクラス、Lクラスで優勝
  |[2026年05月18日]
  |https://jprs.co.jp/topics/2026/260518.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
(3)用語解説
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

「FROM JPRS」やJPRSのWebサイト内で使われる専門用語などを解説します。

ICANN(アイキャン)
    Internet Corporation for Assigned Names and Numbersの略。
    1998年10月に米国で設立された非営利法人です。
    ICANNの主な役割は、
    ・インターネットの三つの識別子の割り振りや割り当ての管理・調整
    ・DNSルートサーバーシステムの運用や調整
    ・これらの技術的機能に関連するポリシー策定の合理的かつ適切な調整
    であり、組織は、理事会、三つの支持組織(Supporting Organization)、
    諮問委員会(Advisory Committee)、事務局などから構成されています。
    【続く】

◎全文についてはJPRS Webサイトの「用語辞典」をご参照ください。
  https://jprs.jp/glossary/index.php?ID=0028

━━━━━━━━━━━━━━━━━━━━━━━━━━━【FROM JPRS】━
■配信先メールアドレスなどの変更:https://jprs.jp/mail/henkou.html
■バックナンバー:https://jprs.jp/mail/backnumber/
■ご意見・ご要望:from@jprs.jp

当メールマガジンは、Windowsをお使いの方はMSゴシック、macOSをお使いの方
はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。

当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、
ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。
また、当メールマガジンには第三者のサイトへのリンクが含まれていますが、
リンク先のサイトの内容などについては、JPRSの責任の範囲外であることに
ご注意ください。
その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。
https://jprs.jp/mail/kiyaku.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
編集・発行:株式会社日本レジストリサービス(JPRS)
https://jprs.jp/
Copyright (C), 2026 Japan Registry Services Co., Ltd.