セキュリティ脅威情報

Red Hat libuser に、認証されたローカルユーザーが /etc/passwd ファイルを破損させることが可能な競合状態の脆弱性が存在する。攻撃者がこの脆弱性を悪用した場合、サービス運用妨害（DoS）を引き起こしたり、特権昇格を行ったりするおそれがある。CISA は本作を悪用が確認された脆弱性カタログ（KEV）に追加しており、2026-09-09 までの対応を推奨している。

Google Chrome において、不適切な権限管理（Improper Privilege Management）に起因する脆弱性が報告された。本脆弱性は、リモートの攻撃者がソーシャルエンジニアリングの手法を用い、細工された HTML ページをユーザーに閲覧させることで、システムのアクセス制限を回避することを可能にするものである。JVN 公開の情報では、CVSS v3 基本値が 9.8（緊急）と非常に高い評価になっている。一方で、開発元である Chromium セキュリティチームによる深刻度評価は「低い（Low）」とされており、評価が大きく分かれている点に留意が必要である。攻撃の成立にはユーザーによる特定の操作を介在させる必要があるものの、アクセス制限を回避されるリスクがある。

Apache Hive の Avro SerDe スキーマ解決処理において、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在する。CREATE TABLE 権限を持つ認証済みの攻撃者が、Avro テーブルのプロパティ（avro.schema.url）に悪意ある URL を設定することで、Hive サーバーに任意のフェッチ操作を行わせることが可能となる。これにより、クラウドインスタンスのメタデータ、内部ネットワークサービスの情報、あるいはローカルサーバー上のファイルが Hive プロセスの権限で外部に漏洩する危険性がある。本脆弱性の悪用には有効な認証と権限が必要だが、管理者権限は不要である。

電子メール内のリンクからZIPアーカイブおよびWindowsショートカット（.lnk）をダウンロードさせ、代替データストリーム（ADS）経由でDLLファイルを取り込んでAutoItスクリプトおよびGuildmaマルウェアを常駐させる一連の攻撃手法です。

ダークウェブ上で米国とカナダの1億5,300万人以上の運転免許証などの身分証明書画像データを販売するサービスが登場しました。調査の結果、ルイジアナ州に拠点を置く身分証明書検証企業からデータが流出した疑いがもたれており、FBIが正式な捜査を開始したと報じられています。

株式会社チャームが運営する「チャーム本店1号店」および「チャーム本店2号店」が第三者からの不正アクセスを受けました。顧客情報の一部が外部に漏えいした可能性があるほか、システム障害により受注・出荷業務の一時停止が発生しました。

イエローハットのWEB作業予約システムが不正プログラムによる攻撃を受けました。会員サーバー内の最大1,801,499名分の氏名、電話番号、メールアドレス、会員番号などの情報が外部に漏えいした可能性があると公表されています。

株式会社まんだらけは、同社サーバに対する不正アクセスを確認したと発表しました。これに伴い、一部の注文者に関する個人情報が外部へ流出した可能性があるとして、通販サイトのサービスを一時停止し原因調査を進めています。