セキュリティ脅威情報

Rancher Fleetにおいて、Helm Deployerの検証不備に起因する認可の脆弱性が存在する。マルチテナント環境において、攻撃者は`valuesFrom`参照を悪用することで、本来アクセス権のない名前空間のConfigMapやSecretを読み取ることが可能となる。また、認可なしでクラスター全体のリソースを作成できるリスクもあり、影響範囲が広大であるため極めて重大である。

Mauticのテーマエンジンにおいて、サーバーサイドテンプレートインジェクション（SSTI）の脆弱性が発見された。本脆弱性は、アップロードされたTwigテンプレートがサンドボックス化や厳格な制限なしにレンダリングされることに起因する。テーマの作成やアップロード権限を持つ認証済みユーザーが、悪意のあるテンプレートを注入することで、任意のコードを実行可能である。CVSSスコアが9.9と極めて高く、システム全体の乗っ取りにつながる重大なリスクがあるため、早急な対応が求められる。

AnubisおよびThe GentlemenといったRaaSグループが、Citrix NetScalerの脆弱性悪用やBYOVD（Bring Your Own Vulnerable Driver）技術を駆使し、セキュリティ対策を回避しながら侵入・データ窃取を行う手口が活発化しています。

リコー製機器の管理機能である「Web Image Monitor」における反射型XSSの脆弱性です。攻撃者が細工したリンクを管理者に踏ませることで、ブラウザ上で任意のスクリプトを実行させ、セッション情報の窃取や管理画面の不正操作が行われる恐れがあります。

Apache Tomcatにおいて、認証バイパスやリプレイ攻撃への脆弱性、セキュリティ制約の回避など、複数の深刻な脆弱性が確認されました。

インフォスティーラーが感染端末から収集するスクリーンショットには、攻撃者の配布サイトやマルウェアの誘導経路といった情報が含まれる場合がある。これをLLMで解析することで、攻撃キャンペーンの追跡が可能になるという研究成果。

大阪産業大学は、同大が推奨するPC購入サイト「アカデミコナビ」を運営する加賀ソルネット社において、第三者による不正アクセスが発生し、ユーザー情報が漏洩した可能性があると公表しました。大学側のシステムへの影響はないとしています。

株式会社STNetが提供するインターネット回線サービス「ピカラ」にて、メールアドレスおよびパスワードが外部へ漏洩した可能性があることが判明しました。同社は利用者に対し、至急パスワードを変更するよう呼びかけるとともに、未変更のパスワードについては順次強制変更を実施するとしています。

新潟県佐渡市の委託事業において、メール配信システムへの不正アクセスが発生しました。これにより、会員4,111名分のメールアドレスが漏えいした可能性があります。現在、対象のサーバは停止されており、被害の拡大防止措置が講じられています。

株式会社現代仏壇は、同社が管理するサーバへの不正アクセスにより、個人情報が外部流出した可能性があると発表しました。現時点でクレジットカード情報等の流出は確認されておらず、親会社である株式会社はせがわへの影響もないとしています。同社は現在、外部専門機関と連携して調査を進めています。