セキュリティ脅威情報

kube-logging/logging-operatorに、Fluentdの設定インジェクションに関する重大な脆弱性が存在する。Fluentdの設定レンダラーがCustom Resource Definitions（CRD）からの文字列を適切にエスケープせず直接設定ファイルに書き込むため、Flowリソースの作成権限を持つユーザーが改行文字などを用いてFluentdの設定を不正に書き換えることが可能である。攻撃者はこの脆弱性を悪用することで、共有のFluentd集約ポッド内において任意のコマンドを実行し、遠隔からコードを実行（RCE）するおそれがある。

北朝鮮のハッカングループ「Famous Chollima（Wage Mole）」が、仮想通貨業界などの非技術系職員（法務・財務・コンプライアンス部門など）を標的に、架空の求人やオンライン適性検査（ClickFake攻撃）を用いたソーシャルエンジニアリングを展開しています。

Linux Kernelのnet/bondingサブシステムに存在する型混同（type confusion）の脆弱性です。2007年導入のコードに起因し、19年間見過ごされていました。悪用により高い確率で安定した権限昇格が可能となります。

株式会社キャネットは、会員ページへの不正アクセスにより、顧客の氏名や金融機関口座情報などの個人データが漏えいした可能性があると発表しました。会員ページに対する不正ログインや不審なSMSの受信をきっかけに外部専門業者による調査が行われ、会員ページ管理システムへの不正アクセスが判明しています。

日本ケンタッキー・フライド・チキンは、物流委託先のニチレイロジグループで発生した不正アクセスによるシステム障害の影響を受けたと発表しました。これにより、全国のKFC店舗への食材納品に支障が生じ、商品の一部品切れや営業時間短縮、オンライン注文の一時停止などの影響が出ています。

住友重機械工業は、海外グループ会社のサーバーにおいて不正アクセスを確認したと発表しました。発覚後は外部アクセスの制限などの対策を行い、外部専門家の支援を受けながら影響範囲の調査と復旧を進めています。

佐銀デジタルパートナーズ株式会社は、同社のメールサーバが不正アクセスを受け、ドメインを詐称したスパムメールが送信されたと発表しました。なお、当該メールサーバは顧客データと切り離されているため、個人情報の漏えいは確認されていないとしています。