2026-08-30（日）配信

セキュリティ脅威情報

■ 脅威動向

KEVRed Hat ABRT の権限昇格脆弱性 (CVE-2015-5287)

📰 過去報告：8/28

Red Hat Automatic Bug Reporting Tool (ABRT) に権限昇格の脆弱性が存在する。特定権限を持つローカルユーザーが、予測可能な名前を持つファイルに対するシンボリックリンク攻撃を利用して権限を昇格させる可能性がある。影響を受ける製品はすでにサポート終了（EoL/EoS）している場合があり、CISAは2026年9月9日までの対応を推奨している。

直近でもLinux環境に関連する権限昇格の脆弱性が報告されています。対象ツールや関連システムを利用中の環境では、対応状況の確認を推奨します。

対象ソフト

Red Hat Enterprise Linux等で使用される自動バグ報告ツールであり、システム障害時にクラッシュ情報を収集・送信するために利用される。

影響

ローカルユーザーがシステム上の特権を不正に取得し、システム制御を掌握される可能性がある。

対応策

ベンダーの指示に従って緩和策を適用し、CISAのBOD 26-04および関連ガイドラインに準拠すること。緩和策が利用できない場合は、製品の使用を中止またはサポート対象バージョンへ移行すること。

出典：https://nvd.nist.gov/vuln/detail/CVE-2015-5287

WordPressの主要プラグインとテーマに5件の重大脆弱性

WordPressで利用される複数の人気プラグインおよびテーマにおいて、認証バイパス、権限昇格、任意のファイル書き込み、PHPオブジェクトインジェクションに起因するリモートコード実行（RCE）の重大な脆弱性が確認されました。

主要なTTP

信頼できないシリアライズされたデータを不適切にデシリアライズする処理（オブジェクトインジェクション）の悪用

脆弱なヘルパー関数を経由した攻撃者制御データの注入とガジェットチェーンの利用

パスワードリセットURLの不正な抽出による管理者アカウントの乗っ取り

対象となる組織・利用者

対象となったプラグイン（WPMU DEV Dashboard、TranslatePress、Pods、GiveWP）やテーマ（Avada）を利用している組織やWebサイト管理者。

推奨される防御アクション

該当するプラグインおよびテーマを直ちに最新の修正バージョンにアップデートする

WordPress環境全体で不要なプラグインやテーマを削除・無効化する

セキュリティスキャナー等を活用し脆弱性のあるコンポーネントが稼働していないか確認する

出典：https://thehackernews.com/2026/08/five-critical-wordpress-plugin-and-theme.html

この続きを、毎朝メールで受け取りませんか？

無料で購読する →

■ 注目事例

コープやまぐち、LINEミニアプリ不正アクセスで個人情報漏えいのおそれ

生活協同組合コープやまぐちが提供する「コープやまぐちLINEミニアプリ」において、第三者による不正アクセスが発生しました。データベース内の全データが削除され、氏名・住所・電話番号・メールアドレスなどの個人情報が漏えいしたおそれがあります。組合側は外部アクセスを遮断し、バックアップからデータを復元してサービスを復旧しています。

攻撃手法（確認済み）

公表文では「第三者による不正アクセス」によりデータベース内の全データが削除されたとされていますが、具体的な侵入経路や手法については明記されていません。

攻撃手法（推測）

外部事業者に委託して運営しているLINEミニアプリのシステムに対し攻撃が行われていることから、APIのエンドポイントの脆弱性悪用、認証不備、あるいは管理画面のクレデンシャルスタッフィングなどの手法が用いられた可能性があります。

自組織チェックポイント

外部事業者に委託しているWebアプリケーションやミニアプリのセキュリティ監査を定期的に実施しているか

APIエンドポイントに対するアクセス制御やレートリミットが適切に設定されているか

データベースへのアクセス権限が最小権限の原則に基づいて管理されているか

バックアップデータがオフラインまたは改ざん防止（イミュータブル）された状態で適切に保管されているか

出典：https://www.yamaguti-coop.or.jp/%E3%82%B3%E3%83%BC%E3%83%97%E3%82%84%E3%81%BE%E3%81%90%E3%81%A1line%E3%83%9F%E3%83%8B%E3%82%A2%E3%83%97%E3%83%AA%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%B9%E3%82%B9/

コロナ、施工管理クラウドへの不正アクセス

📰 過去報告：8/28

株式会社コロナは、同社の施工情報を管理する外部クラウドサービスにおいて第三者からの不正アクセスを受け、顧客の個人情報最大35,000名分が漏えいした可能性があると公表しました。外部の専門家と連携して調査中であり、現時点で情報の不正利用は確認されていません。

8/28 報告の他社事例と同様、外部クラウドや委託先環境への不正アクセスによる情報漏洩が発生しています。利用サービスのアクセス管理やセキュリティ設定の再点検が重要です。

攻撃手法（確認済み）

外部クラウドサービスに対する第三者の不正アクセスによるデータ流出。具体的な侵入経路や手法については公表時点で調査中とされています。

攻撃手法（推測）

対応策として全ユーザーアカウントの無効化・再設定が行われていることから、認証情報の不備や漏洩したアカウント情報を悪用した不正ログイン（クレデンシャルスタッフィング等）であった可能性があります。

自組織チェックポイント

利用している外部クラウドサービスやSaaSのアカウント管理・アクセス権限が適切に設定されているか

クラウドサービスのログインに多要素認証（MFA）が強制されているか

不要になったアカウントが速やかに無効化される運用になっているか

クラウド上の機密データや個人情報に対するアクセスログの監視が行われているか

出典：https://www.corona.co.jp/news/other/post-439.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →

この内容は 2026-08-30 に配信されました。