2026-11-10 Hotfix リリース内容#

2026-11-10 の Hotfix リリースでは、悪用されている脆弱性の通知の既定値を、CSIRT / Standard プランでも有効にしました（PSIRT プランをご契約のオーガニゼーションでは、もともと有効です）。 CSIRT / Standard プランのオーガニゼーションで、この通知が OFF になっていた設定を、一括で ON にしました。あわせて、Standard プランでも、グループ設定でこの通知のメールの通知範囲を変更できるようにしました。リリース内容に関して、ご不明点やご質問がございましたら、サポート窓口にお問い合わせください。

対応・影響の早見表#

【要対応】は運用の変更が必要な項目です。

対象となる方	確認する項目
CSIRT / Standard プランで、この通知が不要なグループ・通知先がある方（グループ管理者）	【要対応】これまで OFF にしていた設定も ON に変わっています。グループごと・通知先ごとに、あらためて OFF にしてください。ユーザごとに受け取りを止める設定はありません。手順と、ご自身だけ止めたい場合の方法は通知が不要な場合をご覧ください
CSIRT / Standard プランで、上記以外の方	対応は不要です。今後、新たに悪用されている脆弱性として扱われたタスクがあると、この通知が届きます。これまでに悪用されている脆弱性として扱われていたタスクは、さかのぼって通知しません（脆弱性タブの「警戒情報」で確認できます）。ユーザ宛てのメールが届く相手と確認方法は一括で ON にした設定をご覧ください
PSIRT プランをご契約のオーガニゼーションの方	既定値と設定は変わりません。PSIRT プランのご契約前に作成・登録したグループ・通知先は、OFF のままのことがあります。グループ設定の通知範囲、Slack アプリ・Teams Webhook のチェック、通知用メールアドレスの一覧の「通知対象」で確認できます。この通知を受け取りたい場合は、通知設定の手順で ON にしてください

2026-11-10 リリース内容#

悪用されている脆弱性の通知の既定値を、CSIRT / Standard プランでも有効に#

改修の背景#

これまで、この通知が既定で有効なのは、PSIRT プランをご契約のオーガニゼーションだけでした。 CSIRT / Standard プランでは、ユーザ宛てのメール・Slack アプリ・Teams Webhook の既定値が OFF でした。この通知を導入したときに登録済みだった通知用メールアドレスも OFF にしていたため、多くのグループには届いていませんでした。 2026-11-05 のリリースで、通知をグループごとにまとめて届けるようにしました。このため、2026-10-27・2026-11-05 のリリースノートで予告していたとおり、CSIRT / Standard プランの既定値も有効にしました。

一括で ON にした設定#

CSIRT / Standard プランのオーガニゼーションのグループで、次の設定を変更しました。

通知先	変更前	変更後
ユーザ宛てのメール（グループ設定の通知範囲）	通知しない	グループ全員
Slack アプリ・Teams Webhook	OFF	ON
通知用メールアドレス	OFF	ON

これまでにお客様が OFF にした設定も、変更の対象です。この通知を導入したときに当社が OFF にした設定と、お客様が OFF にした設定を区別できないため、すべて ON にしました。不要な場合は、通知が不要な場合の手順で OFF にしてください。
通知用メールアドレスは、2026-10-27 のリリースノートでは対象外とお知らせしていましたが、2026-11-05 のリリースノートでお知らせしたとおり、対象に含めました。
通知範囲を「タスク担当者」にしているグループでは、通知範囲は変えていません。そのグループの Slack アプリ・Teams Webhook・通知用メールアドレスは、OFF なら ON にしました。すでに ON の通知先は変わりません。
ユーザ宛てのメール（「グループ全員」）は、グループに所属するユーザ全員（閲覧権限のユーザを除く）に届きます。オーナ・CSIRT・グループセットの権限だけでグループを見ているユーザには、グループ設定 > メンバ に表示されていても届きません。
「Slack Webhook (Deprecated)」は、これまでどおり、登録していれば届きます。
PSIRT プランをご契約のオーガニゼーションの設定は変更していません。OFF にしている通知先（PSIRT プランのご契約前に作成・登録したものを含む）には、これまでどおり届きません。
一括で ON にする前から悪用されている脆弱性として扱われていたタスクを、さかのぼって通知することはありません。これらは脆弱性タブで「警戒情報」を「致命的」「ランサムキャンペーンで悪用」に絞り込むと確認できます。ただし、一括変更の時点で送信待ちだったタスクの通知は、変更後に届くことがあります。そのため、リリースの直後に、これまで届いていなかった通知先（グループ全員へのメール、Slack・Teams など）にこの通知が届くことがあります。

新しく作るグループと通知先の既定値#

どのプランでも、新しく作るグループと、新しく登録する通知先では、この通知が有効です。

通知先	CSIRT / Standard プランのこれまでの既定値	今回のリリースからの既定値（すべてのプラン）
ユーザ宛てのメール（新しく作るグループの通知範囲）	通知しない	グループ全員
Slack アプリ・Teams Webhook（新しく登録する連携）	OFF	ON
通知用メールアドレス（新しく追加するアドレス）	ON	ON（変更なし）

Standard プランでも、メールの通知範囲を変更できるように#

グループ設定の「悪用されている脆弱性を検知した際の通知設定」を、すべてのプランで表示するようにしました。これまでは CSIRT / PSIRT プランにだけ表示していたため、Standard プランでは、この通知をユーザ宛てのメールで受け取れませんでした。今回のリリースから、Standard プランでも「グループ全員」「タスク担当者」「通知しない」から選べます。

通知が不要な場合#

通知先ごとの設定で OFF にできます。ユーザ宛てのメールの設定は グループ設定 > グループ にあります。 Slack アプリ・Teams Webhook・通知用メールアドレスの設定は グループ設定 > 通知 にあります。「通知」は、グループ設定のメニューで「高度な設定」を開くと表示されます。これらの設定は、グループ管理者（またはオーナ・CSIRT 権限のユーザ）が変更できます。権限がない場合は、グループ管理者にご依頼ください。

ユーザ宛てのメール：グループ設定の「悪用されている脆弱性を検知した際の通知設定」を「通知しない」にします。担当者にだけ届けたい場合は「タスク担当者」にします（主担当者・副担当者がいないタスクは、ユーザ宛てのメールでは届きません）。
Slack アプリ・Teams Webhook：グループ設定 > 通知 の各連携で、「悪用されている脆弱性検知通知」のチェックを外します。
通知用メールアドレス：グループ設定 > 通知 > 通知用メールアドレス で、アドレスの編集アイコンを押し、「悪用されている脆弱性の検知通知」のチェックを外して「変更」を押します。ON のアドレスは、一覧の「通知対象」に「悪用されている脆弱性」と表示されます。

1つの通知先を止めても、ほかの通知先には届きます。「Slack Webhook (Deprecated)」には、通知の種別ごとの ON / OFF がないため、この通知だけを止めることはできません。通知の種別ごとに ON / OFF を切り替えたい場合は、Slack アプリへの移行をご検討ください。

ユーザ宛てのメールは、ユーザごとに止めることはできません。ご自身だけ受け取りたくない場合は、次の方法をご検討ください。

グループ管理者に、通知範囲を「タスク担当者」に変えるよう依頼する（ご自身が主担当者・副担当者になっているタスクの通知だけが届きます）
メールソフトで、件名が [FVuls] 悪用されている脆弱性の検知通知 で始まるメールを振り分ける（ブラウザの言語設定が英語の場合は [FVuls] Actively Exploited Vulnerability Report）