セキュリティ脅威情報

TrueConf Serverにはコードインジェクションの脆弱性が存在する。ネットワークアクセスを持つ認証されていない遠隔の攻撃者が、ポート4307/TCP経由で特別に細工されたスクリプトを使用することにより、隔離された環境から脱出し、ホストシステム上で任意のコードを実行する危険性がある。CISAは本脆弱性を既知の悪用脆弱性カタログ（KEV）に追加しており、2026年09月03日までの対応を推奨している。

外部ウェブページに暗号化された不正な指示（ペイロード）を埋め込み、AIモデルのコード実行環境で復号させることで、コンテンツフィルターやインスペクション機構をバイパスして意図しないデータ流出を引き起こす手法です。

ロシア系サイバー諜報グループ（UNC6293、UNC7005、UNC5976）が、正規の認証フローやクラウドインフラストラクチャを悪用してアカウントの乗っ取りやトークン窃取を行う一連の高度なフィッシングキャンペーンです。

攻撃者がAI技術を活用して、重要インフラで利用されるシーメンス製PLC（S7シリーズ）などを標的としたエクスプロイトスクリプトを自動生成・展開している事案です。インターネット上に露出した脆弱な機器の探索や悪用が効率化されている点が特徴です。

青山財産ネットワークスは、グループ会社の日本資産総研が受けたランサムウェア攻撃に関する第3報を発表しました。外部の専門機関によるフォレンジック調査の結果、影響は日本資産総研とその子会社である日東不動産にとどまり、親会社やその他のグループ会社への影響は確認されなかったとしています。

藤倉コンポジットは、Microsoft Exchange Onlineを利用する同社メールアカウントが不正アクセスを受け、受信メールがすべて社外の不明なアドレスへ自動転送されていたと発表しました。情報漏えいの可能性が生じた期間は2020年から2026年6月までとしています。

EPARKリラク&エステが提供する予約・顧客管理プラットフォーム「PeakManager」の一部データベースに不正アクセスがあり、約3,300万レコードの個人情報が漏えいした可能性があると報じられています。データベース内のデータ削除も確認されており、同社はサーバーの切替や認証情報の変更などの対応を実施しています。

セントラルコンサルタントは、コーポレートサイトが第三者からの不正アクセスを受けたことを発表しました。お問い合わせフォームに入力された情報が保存されているデータベースが閲覧され、個人情報が漏洩した可能性があります。

公益財団法人東京都中小企業振興公社は、価格転嫁・賃上げ支援事業の公式サイトにおいて不正アクセスが判明したと発表しました。受託業者に指示してサイト運営業務を一部停止し、関係機関と調査を進めています。