セキュリティ脅威情報

Microsoft Windows 10および11の複数製品において、Active Directory ドメイン サービスに関するヒープベースのバッファオーバーフローの脆弱性が存在する。認証されていない遠隔の攻撃者がネットワーク経由で不正な操作を行うことにより、システム上で任意のコードを実行される危険性がある。CVSS v3の基本値は9.8（Critical）と評価されており、影響範囲が極めて大きいため迅速な対処が求められる。

Microsoft 365 Copilot において、コマンドで使用される特殊要素の不適切な無害化に起因するコマンドインジェクションの脆弱性が存在する。ネットワーク経由の攻撃によって任意のコードを実行される可能性があるため注意が必要である。

マイクロソフトのWindowsカーネルにおいて、解放済みメモリの使用（Use After Free）に関する脆弱性が存在する。この脆弱性により、ローカル環境において未承認の攻撃者がシステム権限を昇格させることが可能となる。影響を受けるシステムでは、攻撃者が任意のコードを実行し、機密情報の窃取やシステム制御を乗っ取る危険性があるため極めて重大である。

SymfonyのTwigにおいて、サンドボックスの__toString()チェックに不備が存在する。joinおよびreplaceフィルターに渡されるTraversable値や、inおよびnot in演算子で評価されるオペランドにおいて、サンドボックスポリシーを参照することなくStringableオブジェクトが文字列に強制変換される可能性があげられる。攻撃者により、サンドボックスの制限をバイパスして意図しないデータへのアクセスや操作が行われる危険性がある。

2017年以前に出荷された一部のFeliCa ICチップにおいて、暗号処理プロセスの特定の操作によりセキュリティ強度が低下する脆弱性が確認されました。悪用された場合、チップ内データの読み取りや改ざんのおそれがあります。

株式会社スペースは、社員が取引先を装ったフィッシングメールを受信し、偽サイトで認証情報を入力した結果、メールアカウントが不正アクセスを受けたと発表しました。乗っ取られたアカウントから取引先などへ大量のフィッシングメールが送信されましたが、現時点で同社システム内の情報漏えいは確認されていません。

日本大学は、在学生及び卒業生計9名のアカウントが第三者による不正アクセスを受け、スパムメール送信の踏み台として利用されたと発表しました。対象アカウントから計17,864件の不審メールが送信されており、同大学では利用の一時停止や無効化などの対応を行っています。

富山県立大学は、学生のMicrosoft 365アカウントおよび学生団体の公式ホームページに対して不正アクセスがあったと発表しました。M365アカウントからは大量の迷惑メールが送信され、ホームページにはロシア語の不適切な文書などが投稿されました。現時点で機密情報の漏えいは確認されていないとしています。

一般社団法人日本ご当地キャラクター協会は、管理するデータ保管用NASがランサムウェアに感染したと発表しました。これにより、過去のイベント参加者の連絡先データが流出した可能性があります。同協会は該当機器をネットワークから隔離し、原因調査を進めています。