セキュリティ脅威情報

JFrog Artifactoryに内部リクエスト処理における認証処理の脆弱性が存在する。特定の条件下において、悪意ある攻撃者が意図されたアクセスレベルを超えて権限を昇格させる可能性がある。CVSS v3の基本値は9.8（Critical）と非常に高く、ネットワーク経由で認証なしに悪用可能なため、影響範囲と危険性が極めて大きい深刻な脆弱性である。

アップルのmacOSにおいて、バッファエラーに起因する脆弱性が存在する。遠隔からの攻撃によってアプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリが読み取られたりするおそれがある。CVSS v3の基本値は9.8（Critical）と評価されており、迅速な対策が必要である。

Metabaseのデータベース作成コードパスにおいて、安全でないH2接続プロパティの検証が適切に行われていない脆弱性が存在する。認証された管理者が細工されたH2データベース接続を登録することにより、Metabaseサーバー上で任意のJavaコードを実行できる可能性があり、システム全体の乗っ取りや重大な情報漏洩につながる恐れがある。本脆弱性はバージョン1.58.15.1、1.59.12、1.60.6.3、および1.61.2にて修正されている。

組織が業務終了後に手放したドメインが第三者に再登録される「ドロップキャッチ」により、無関係なコンテンツの表示や外部サイトへの転送、さらに同一アドレスを用いた偽メールへの悪用リスクが生じる手口です。

フロンティアAIを用いたエージェント型ツールにより、脆弱性の探索からエクスプロイトコードの生成、WAFを回避する難読化パターンの試行までが自動化・高速化しています。これにより、従来の静的なシグネチャベースのWAFルールでは検知が困難なWeb攻撃が増加する脅威が指摘されています。

株式会社Eストアーは、同社が運営するEC構築システム「ショップサーブ」において不正アクセスが発生し、購入者情報や会員情報、クレジットカード情報、店舗管理画面の認証情報など約885万件が漏洩した可能性があると発表しました。

株式会社EPARKリラク＆エステは、提供する予約管理・顧客管理プラットフォーム「PeakManager」の一部データベースが第三者の不正アクセスを受け、約3300万レコードの個人情報が漏洩した可能性があると公表しました。暗号化されたパスワードなどが含まれており、クレジットカード情報やマイナンバーは含まれていないとしています。

海外貨物検査は、同社と契約する有機JAS認証審査員がサポート詐欺被害に遭い、PCが遠隔操作されて顧客情報が流出した可能性があると発表しました。自宅でのネット閲覧中に偽のセキュリティ警告が表示され、指示に従ったことが原因としています。

金子農機は、一部の社内サーバにおいてランサムウェアと推測される不正アクセスと侵入を確認したと発表しました。サーバに保存されていた各種業務データへの不正アクセスが確認されており、該当サーバは停止されています。なお、遠隔確認システム「ミルもん」のデータはクラウド上にあり、現時点で影響は確認されていないとのことです。

日産化学は、同社システムで不審な活動を検知したため調査を行い、第三者による不正アクセスが行われていた可能性があると発表しました。現時点で顧客および取引先への影響は確認されておらず、外部専門家と連携して原因究明と影響範囲の確認を進めています。