セキュリティ脅威情報

Kimaiの公式Dockerイメージにおいて、環境変数「APP_SECRET」がデフォルト値のまま固定されている問題が判明した。この値はSymfonyフレームワークの暗号学的署名（Cookieやログインリンク等）に使用されるため、攻撃者は既知のデフォルト値を利用して署名を偽造できる。その結果、認証を回避して管理者を含む任意のユーザーとしてログインし、アカウントを乗っ取ることが可能となる。設定変更を行わずにデプロイされたインスタンスは、インターネット経由で侵害されるリスクが極めて高い。

n8n-MCPのマルチテナントHTTPデプロイメント環境において、ワークフローのバージョン履歴（自動バックアップ）がテナント間で適切に分離されていない脆弱性が存在します。認証されたテナントが他テナントのバックアップを閲覧・削除できるほか、バックアップに含まれるノード定義から認証情報やヘッダー情報が漏洩する恐れがあります。CVSSスコアは9.9（Critical）であり、マルチテナント環境において深刻な機密情報の漏洩やデータ破壊を招く可能性があるため、早急な対策が必要です。

株式会社マルタケは、4月に発生したシステム障害がランサムウェアによるものと特定したと発表しました。攻撃者は不正に作成したアカウント情報を悪用して侵入し、サーバ内の情報を暗号化・持ち出した上で、リークサイトへ掲載したことが確認されています。

アフラック生命保険の契約者専用サイト「アフラック よりそうネット」等において、第三者による不正アクセスが発生し、個人情報が漏洩したことが公表されました。現時点で情報の不正利用は確認されていませんが、対象となる契約者へは順次案内が送付される予定です。

ニデック株式会社は、台湾子会社のニデックCCIにてランサムウェアによる不正アクセス被害が発生したと発表しました。対象サーバおよびネットワークの遮断等の緊急措置を講じ、現在、詳細な調査を進めています。なお、グループ他社への影響はないとのことです。