セキュリティ脅威情報

PoweradminのOIDC、SAML、およびログアウトの認証フローにおいて、検証を行わずに攻撃者が制御可能な `HTTP_HOST` リクエストヘッダーをコールバックURLの構築に使用している。これにより、未認証の攻撃者がIDプロバイダに送信される `redirect_uri` を偽装し、被害者の認証コードを攻撃者のサーバーへ誘導することが可能となる。結果として、アカウントの完全な乗っ取りや、PowerDNSのDNSゾーン設定を悪用した深刻なインフラストラクチャへの影響につながるおそれがある。

Oracle Enterprise Manager Base PlatformのAgent Next Genコンポーネントにアクセス制御に関する脆弱性が存在する。HTTPS経由でネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用される可能性があり、製品が侵害される恐れがある。CVSS 3.1のベーススコアは9.8と評価されており、深刻度が極めて高い脆弱性である。

Oracle Application Testing Suiteにアクセス制御に関する脆弱性が存在する。TCP経由でネットワークアクセスが可能な認証されていない攻撃者により、容易に悪用される可能性がある。攻撃が成功した場合、Oracle Application Testing Suiteの制御権が奪われ、機密性、完全性、可用性に深刻な影響を及ぼす恐れがある。CVSS v3.1のベーススコアは9.8と評価されている。

Windows OSのアクセシビリティ機能（ATBroker.exe）における特権レジストリ操作の不備を突く脆弱性（CVE-2026-24291、通称：RegPwn）について、実証コード（エクスプロイト）が一般に公開されました。端末への初期侵入に成功した低権限ユーザーが、シンボリックリンクを用いて特権レジストリを上書きすることで、SYSTEM権限での任意のコード実行が可能となります。

Miraiをベースにした新種ボットネット「Tengu」は、マルチアーキテクチャ対応のDDoS攻撃機能に加え、ハードウェアウォッチドッグの悪用やプロセス監視プロセス、シャットダウンコマンドの無効化など、極めて強力な自己防衛・常駐化機能を備えています。

中電不動産は、駐車場管理業務を委託している名鉄協商において第三者によるランサムウェアを用いた不正アクセスが発生し、同社が保有していた月極駐車場契約者の個人情報約4,000件が流出した可能性があると公表しました。現時点で具体的な情報漏洩や不正利用の事実は確認されていません。

八王子学園八王子中学校・高等学校は、一部のサーバーに対して第三者からの不正アクセスおよびランサムウェアによる被害を受けたと発表しました。現在、警察や外部専門家の助言を受けながら原因究明や情報流出の有無などの調査・復旧を進めており、代表メールアドレスが不通になるなどの影響が出ています。

株式会社サイバーエージェントは、システムへの不正アクセスを受けて停止していたデジタルギフトサービス「ドットギフト」の提供を2026年9月30日で終了すると発表しました。今後は安全な環境の再構築と顧客ポイントの保護を優先するため、サービス全体の運営を総合的に検討した結果としています。

エンバーポイント社は、提供サービス「SMSPublisher」のOEM提供元であるメディア4u社のSMS送信システムがサイバー攻撃を受けたことを発表しました。管理コンソールのカウント管理情報など約9万5千件のファイルが流出した可能性があり、このうち個人情報に該当し得る約2万3千件について精査が行われています。