脅威動向 2026-08-15（土）配信

⚠️ [継続注意] Windows版LINEインストーラに脆弱性、最新版の利用を

📰 過去報告：8/14

Windows向け「LINE PC版」のインストーラにおける不安全なファイルの検索パス（DLLハイジャック等に類似する問題）に起因する脆弱性です。インストーラと同階層に配置された不正なライブラリが読み込まれることで、ユーザー権限での任意コード実行につながるおそれがあります。

8/14 報告の同一 CVE について、Windows版LINEインストーラの脆弱性に関する継続注意です。修正済みの最新版への対応状況をご確認ください。

主要なTTP

インストーラ実行時の不安全なファイル検索パス

同一ディレクトリ内の想定外ライブラリの読み込み

ユーザー権限での任意コード実行

対象となる組織・利用者

Windows端末で「LINE PC版」の新規インストールや再インストールを行う環境を管理している組織。

推奨される防御アクション

バージョン 26.4.0 より前の影響を受ける環境では、インストール時に必ず最新版を利用する

端末へのソフトウェア展開手順やマスターイメージ内に古いインストーラが残っていないか確認する

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。