セキュリティ脅威情報

WiresharkのC12.22プロトコル・ディセクターにおいて、ヒープベースのバッファオーバーフローの脆弱性が確認された。この脆弱性は、特定のネットワークトラフィックを処理する際の不備に起因する。影響を受けるバージョンは4.6.0から4.6.7、および4.4.0から4.4.18である。CVSS v3スコアは9.8と算出されており、攻撃者は遠隔から認証を必要とせず、かつ低い攻撃複雑性でこの脆弱性を悪用できる可能性がある。サービス拒否（DoS）状態の引き起こしが報告されているが、深刻なメモリ破壊を伴うため警戒が必要である。

Oracle E-Business Suite のコンポーネントである Oracle Workflow (Workflow Notification Mailer) に、重要な機能に対する認証が欠如している脆弱性が存在する。この脆弱性は、SMTP 経由のネットワークアクセスが可能な未認証の攻撃者によって容易に悪用される可能性がある。CVSS 3.1 基本スコアは 9.8 と極めて高く、システムの機密性、完全性、可用性のすべてに深刻な影響を及ぼす。

GROWI v8.0.0およびそれ以前のバージョンにおいて、ブックマークフォルダ関連APIでのユーザ識別情報の操作による権限チェック回避（CVE-2026-53620）や、ブックマーク一覧取得APIにおける認可処理の不備（CVE-2026-68951）が存在します。これにより、ログイン可能な攻撃者による他ユーザのブックマーク情報の取得・改ざん・削除のおそれがあります。

SOY Calendar、SOY CMS、SOY Galleryの各製品において、クロスサイトスクリプティング（XSS）および信頼できないデータのデシリアライゼーションの脆弱性が確認されました。悪用された場合、任意のスクリプト実行やウェブサーバ権限でのコード実行につながるおそれがあります。

Zabbix agentにおけるインストール時の不適切なファイルアクセス権設定に起因する脆弱性（CVE-2026-59781）。不正なDLLが読み込まれることで、管理者権限による任意のコード実行につながるおそれがあります。

エスケーアイマネージメント株式会社は、従業員がサポート詐欺に遭遇し、遠隔操作ソフトを導入されたことで不正アクセスを受けたと発表しました。Lanscopeによるログ解析で、顧客等の個人情報を含む約4,000ファイルの削除が確認されています。

五大開発株式会社が管理する土木情報サービス「いさぼうネット」において、外部からの不正アクセスおよび攻撃が確認されました。専門機関による調査の結果、会員の氏名やメールアドレス、ログインパスワードなどの個人情報が外部から閲覧または取得された可能性があることが判明しています。

ホワイトエッセンス株式会社は、同社が運営する予約サイトおよび基幹システムにおいて第三者からの不正アクセスとセキュリティ上のリスクが判明したと発表しました。これに伴い、安全確認と被害拡大防止のためシステムを一時停止し、オンラインでの新規予約や確認・変更・キャンセル機能を停止して外部専門機関による調査を進めています。

サンコーテクノの海外連結子会社であるSANKO FASTEM（VIETNAM）LTD.がランサムウェア攻撃を受けました。サーバやパソコン内のファイルが暗号化される被害が確認されており、グループネットワークから該当子会社を遮断した上で調査と復旧が進められています。