Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-08-10
/ 脅威動向
脅威動向
2026-08-10(月)配信
総務省のmiCheckerにXXE脆弱性、要アップデート
ウェブアクセシビリティ評価ツール「miChecker」におけるXML外部実体参照(XXE)の脆弱性です。悪用されると、ツールが稼働する端末を起点として内部ネットワークやローカルリソースへの不正アクセスが行われる恐れがあります。
主要なTTP
XML外部実体参照(XXE)の悪用
ローカルリソースおよび内部ネットワークリソースへの不正アクセス
対象となる組織・利用者
「miChecker」(バージョン3.1.0以前)を端末に導入し、ウェブアクセシビリティの評価業務等で利用している組織。
推奨される防御アクション
miCheckerをバージョン3.1.1以降へアップデートする(一度アンインストールした上での再インストールが必要)
アップデートが困難な場合は、「字幕(SMIL形式)を開く」機能の利用を停止する
出典:
https://scan.netsecurity.ne.jp/article/2026/08/10/55896.html
この日のほかの脅威動向
Veeam Service Provider Consoleに複数の脆弱性
OpenSSLのOCSP検証にメモリリークの脆弱性
freo2、アップロードファイルの検証不備の脆弱性
NetKids iMarkに複数の脆弱性、JVNで公表
2026-08-10 の内容をすべて読む(全9件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →