セキュリティ脅威情報

マイクロソフトのMicrosoft Windows 10およびWindows Serverの複数製品において、DHCPサーバーにヒープベースのバッファオーバーフローの脆弱性が存在する。認証されていない遠隔の攻撃者がネットワーク経由で細工したリクエストを送信することにより、対象システム上で任意のコードを実行する危険性がある。CVSS v3の基本値は9.8（Critical）と評価されており、影響範囲が広く悪用された場合の危険性が非常に高い重大な脆弱性である。

Microsoft WindowsのRDP（リモートデスクトッププロトコル）において、初期化されていないリソースの使用に起因する脆弱性が存在する。認可されていない攻撃者がネットワーク経由で対象システムへアクセスし、特別に細工されたリクエストを送信することで、任意のコードを実行される危険性がある。CVSS v3の基本値は9.8と評価されており、深刻度はクリティカル（Critical）に分類されている。

Microsoft Dynamics NAVにおいて、信頼されていないデータのデシリアライズに関する脆弱性が存在する。この脆弱性はCVSS v3.0基本値が9.8（Critical）と評価されている深刻なものであり、認可されていない攻撃者によってネットワーク経由で任意のコードが実行される危険性がある。認証を回避したリモートからの悪用が可能であるため、対象製品を利用している組織においては迅速な影響確認と対応が求められる。

Mozilla FoundationのMozilla Firefoxおよび関連製品（Thunderbird ESR 140.12、Thunderbird 152等）にメモリ安全性のバグ（バッファエラー）が存在する。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると推定されている。本脆弱性はFirefox 153、Firefox ESR 140.13、Thunderbird 153、およびThunderbird 140.13で修正されている。

文書管理・情報漏洩対策製品であるESAFENET CDGの初期出荷時デフォルト認証情報（アカウント名および既知の固定パスワード）を狙ったインターネット上の自動スキャン活動に関する解説です。

DNSサーバーソフトウェアであるISC BINDにおいて、NSEC3レコードの誤認、予期せぬプロセスの終了（DoS）、DNSSEC検証のバイパス、キャッシュポイズニングの可能性など、複数の脆弱性（CVE-2026-10723など9件）が公開されました。

攻撃グループ「Lurking Lizard」が、著名なソフトウェアブランド（7-Zipなど）になりすました偽のインストーラーやなりすましドメインを用いて端末をマルウェアに感染させ、ボットネット化した端末の通信帯域を不正なレジデンシャルプロキシとして再販している大規模な不正プロキシ事業の解説記事です。

日本テレネットは、3月に発生したランサムウェア型サイバー攻撃に関する調査結果を発表しました。外部専門家によるフォレンジック調査の結果、ネットワーク機器を経由して侵入されファイルサーバ等が暗号化されたものの、外部へのデータ転送や情報漏えいの痕跡は検出されなかったとしています。

福岡大学は、同大学が委託している筆記試験対策サイトの運用元である株式会社ノストラムが不正アクセスを受けたと発表しました。サーバ内のファイルが暗号化されるとともにバックドアの構築が確認され、攻撃者のサイト上でデータを公開する旨の告知がなされています。

株式会社リンドスポーツは、過去にFAX送信業務を委託していた日本テレネット株式会社がサイバー攻撃を受けたことに伴い、2014年時点の顧客情報3,075件が流出した可能性があると発表しました。対象は当時提供した所属団体名、担当者氏名、FAX番号などで、現時点で二次被害の報告はないとしています。

株式会社ヴェレダ・ジャパンは、運営する公式オンラインショップが第三者による不正アクセスを受け、システム侵害が発生したと発表しました。個人情報の流出懸念があるため、ネットワーク等の稼働を部分的に見合わせ、クレジットカード決済を一時停止しています。