セキュリティ脅威情報

Oracle Agile Product Lifecycle Management for ProcessのReportingコンポーネントにおいて、複数の脆弱性が存在する。HTTP経由でネットワーク経由のアクセスが可能な認証されていない攻撃者がこの脆弱性を容易に悪用可能であり、システムが侵害されるおそれがある。CVSS v3.1の基本スコアは9.8（Critical）と評価されている。

Apache Software Foundationが提供するApache Traffic Serverのinterceptプラグインにおいて、解放済みメモリの使用（Use-after-free）に関する脆弱性が存在する。遠隔からの攻撃によって、当該製品のメモリ管理の不備を突かれた場合、任意のコード実行やシステムの制御権を奪われるおそれがある。CVSS v3.1のベーススコアは9.8（Critical）と非常に高く、深刻な影響を及ぼす可能性があるため、速やかな対策が必要とされる。

攻撃者が大規模言語モデル（DeepSeek）とエージェントフレームワーク（Hermes Agent）を統合し、Telegram経由の指示で標的の列挙から脆弱性の悪用試行までを自動で行う自律型攻撃キャンペーンを展開しているという脅威情報です。

トレンドマイクロ製「TrendAI Vision One」のService Gatewayにおいて、遠隔からの機微情報の窃取や、特定ユーザーによる権限昇格が生じる脆弱性が確認されました。

LLM向けフレームワーク「SGLang」において、リモートコード実行（RCE）、データ流出、認証情報漏洩を含む6つの脆弱性が含まれていることがCERT/CCのアドバイザリで報告されました。

株式会社デザインフィルが運営するECサイトにおいて、利用しているECカートシステム「ショップサーブ」（株式会社Eストアー）が外部からの不正アクセスを受けました。サーバー上で不正なプログラムが実行されたことにより、顧客の氏名、住所、電話番号、パスワード、およびクレジットカード情報の一部などが外部へ流出した可能性が判明しています。

株式会社フラウ・インターナショナルは、メールでのお問い合わせ対応に利用している外部サービスの運営会社において不正アクセスが発生し、顧客の個人情報3,560件が漏えいした可能性があると公表しました。第三者機関による調査の結果、管理画面への多数のログイン試行により認証情報が不正利用され、正規のデータ出力機能からメールデータがダウンロードされたことが判明しています。

株式会社講談社は、外部の第三者による不正アクセスにより、社用電子メールから最大3,812件の連絡先情報（メールアドレスおよび一部の氏名）が流出したと発表しました。窃取された情報のうち553件に対し、当該社員を装ったフィッシングメールが送信されました。

株式会社大仙は、2026年8月1日未明に外部からの不正アクセスおよびマルウェア感染を受けたことを公表しました。これに伴い全システムの遮断を実施したため、受注・出荷業務に影響が生じています。現時点で個人情報の流出は確認されていません。

アイダエンジニアリングは、アジア拠点のシステムで異常な挙動を検知し調査した結果、不正アクセスを受けた可能性が判明したと発表しました。現時点で顧客情報の漏えいや事業活動への重大な影響は確認されていないものの、事実関係の確認と影響範囲の精査に伴い、第1四半期決算発表を延期するとしています。