セキュリティ・脆弱性の最新情報を毎朝日本語でまとめてお届けします
Ciscoは、Cisco Secure Email Gatewayの重大な脆弱性が攻撃に悪用されていると公表し、修正を出した。ログインしていない送信者でも、細工した添付ファイル付きメールをゲートウェイに通すだけで、アプライアンスのOSにファイルを書き込める。成功すればrootでコマンドを実行される可能性がある。前月にも悪用済みの脆弱性が公表されているが、今回は別の欠陥だ。導入している組織は、2か月続けて修正を当てる必要がある。
Palo Alto Networksは、深刻度「高」のリモートコード実行の脆弱性CVE-2026-0322を修正するアップデートを公開した。ファイアウォールを狙う攻撃で、すでにゼロデイとして悪用されていた。PAN-OS搭載機器を運用している場合は、自社のバージョンが対象かをアドバイザリで確認する必要がある。
Ivanti Connect Secureの認証回避の脆弱性CVE-2026-104935(CVSS 8.6)が、少なくとも10月1日からゼロデイとして悪用されている。米CISAは最新版へ直ちに更新するよう呼びかけた。ハニーポットでは105件の悪用の試みが記録されている。リモートアクセスの入口に使われる製品のため、パッチ適用が遅れると攻撃を受け続けることになる。
マイクロソフトは10月の月例更新で1,413件の脆弱性を修正し、Patch Tuesdayの過去最多を更新した。うちWindows Shellの脆弱性1件は、すでに悪用されている。修正の内訳はWindowsが1,102件、Officeが134件、SharePoint Serverが36件、SQL Serverが22件。JPCERT/CCとIPAも注意喚起を出しており、サーバー製品を含めた計画的な適用が必要になる。
EGセキュアソリューションズが提供する「SiteGuard Server Edition」に、OSコマンドインジェクションの脆弱性CVE-2026-106931が見つかった。すでに悪用されており、JPCERT/CCが注意喚起を出した。ウェブサイトを守るために置いたWAFが攻撃の入口になりうる。国内で導入している場合は、ベンダの公表内容に沿って対処状況を確認してほしい。
EC-CUBE4系用の公式決済プラグイン「AmazonPayプラグイン」に、不変と想定しているWebパラメータを外部から操作できる脆弱性があることがわかった。悪用した攻撃が確認されており、早急な対策が呼びかけられている。決済まわりのプラグインなので、このプラグインを入れているECサイトの運営者は優先して対応する必要がある。
Nextcloudの任意アプリ「Collabora Online - Built-in CODE Server」の重大な欠陥が悪用され、Nextcloudサーバーに複数のWebシェルが置かれた。3人の管理者がGitHubで被害を報告しており、最初の攻撃は9月10日に記録されている。Webシェルが置かれると、Webサーバーのアカウント権限で任意のコマンドを実行される。自前でNextcloudを運用している場合は、まずこのアプリを入れているかを確認したい。
求人サービス「バイトル」と「バイトルNEXT」が不正アクセスを受け、最大3,885,771件のメールアドレスが漏えいした。漏れたアドレスは、フィッシングなどの標的リストとして使われるおそれがある。利用者や、従業員が登録している企業は、サービスをかたる不審なメールに注意が必要だ。
メドレーは10月11日、産婦人科向けシステム「アットリンク」で第三者による不正アクセスの可能性を確認した。10月15日0時から、アプリやWEB予約サイトなどの提供を一時的に止めている。個人情報への影響があったかどうかは、外部の専門機関と調査中だ。同社は、メドレーやアットリンクを名乗る不審なメール、SMS、電話にも注意するよう案内している。
Fortinetは、複数の製品について11件のセキュリティアドバイザリを公開した。このうち「FortiSandbox」と「FortiSIEM」の脆弱性は、重要度が「クリティカル」とされている。どちらも監視・解析の中核を担う製品で、脆弱性の影響が組織全体の検知体制に及ぶおそれがある。導入している組織は各アドバイザリを確認してほしい。
Linuxのvhostサブシステムに、ローカルユーザーがカーネルメモリを自由に読み書きしてroot権限を得られる脆弱性CVE-2026-74580(通称Vghost)が見つかった。影響は約10年分のカーネルバージョンに及ぶ。特定の仮想化構成では、信頼できない仮想マシンからホストのメモリへの書き込みも可能になる。発見したのはTencent Zhuque Lab。マルチテナントの仮想化基盤を運用している場合、影響は特に大きい。
負荷分散ソフトウェア「HAProxy」の設定を管理するAPI「HAProxy Data Plane API」に、認証を回避できる深刻な脆弱性があることがわかった。このAPIはプロキシの設定を変更できるため、認証を抜けられると通信経路の制御に関わる。Data Plane APIを有効にしている環境では、修正情報の確認が必要になる。