Suppoza Daily Newsletter Backnumber
バックナンバー一覧 ／ 2026-09-05

2026-09-05（土）配信

セキュリティ脅威情報

■ 要対応（緊急度が高く、多くの組織で対応が必要な事案）
Cisco Nexus 9000に深刻なRCE脆弱性、修正版を提供
シスコシステムズは、Cisco Nexus 9000シリーズスイッチに深刻なRCE脆弱性「CVE-2026-20212」が判明したとして、修正版のソフトウェアアップデートを公開しました。認証なしでリモートからroot権限でコードを実行されるおそれがあります。
なぜご自身の組織で確認すべきかCiscoのデータセンタ向けスイッチに未認証リモートコード実行が可能なクリティカル脆弱性が公表され、修正版の適用やポート制限が必要です。
出典：https://www.security-next.com/189869

この続きを、毎朝メールで受け取りませんか？

無料で購読する →
■ 脅威動向
HAProxyに偽装する新たなLinux向けバックドア「Ted」
Linux向けのロードバランサーであるHAProxyのバイナリをトロイの木馬化し、その内部に直接バックドアを埋め込んで通信を不正に中継・改ざんする新しいツールキット「ted」の解説記事です。通信の隠蔽やシステムログの改ざん、管理者パスワードの窃取などを行う高度な手口が確認されています。
主要なTTP
HAProxyバイナリへのバックドアの直接組み込みと置換
特定の画像リクエストをトリガーとしたC2モードへの移行
HAProxyの接続カウンターの不正操作による通信の隠蔽
名前付きパイプを用いたコマンドの実行と標準ソケットを通した応答の返却
正規のcrondバイナリの書き換えとタイムスタンプの偽装
bash履歴やauth.log等からの特定キーワードの削除
トロイの木馬化したsshdによる平文パスワードの暗号化と保存
対象となる組織・利用者
Linuxサーバーやロードバランサー（HAProxy等）をインターネットに公開して運用している組織、特に外部公開インフラの整合性監視を行っている情シス・セキュリティ担当者。
推奨される防御アクション
バイナリのハッシュ値だけでなく、整合性を検証する独立したバイナリ整合性チェックの実施
ネットワーク通信の相関分析およびメモリ上の挙動分析の導入
ロードバランサーや公開サーバーにおけるroot権限の昇格状況や不審なプロセスの監視
システムの監査ログやbash履歴に不自然な欠落がないかの確認
出典：https://thehackernews.com/2026/09/new-ted-backdoor-hides-inside-victims.html
PostgreSQL、12年来の論理デコード脆弱性を修正
PostgreSQLの論理デコード機能における長年の脆弱性（CVE-2026-6471）は、REPLICATION属性を持つアカウントが、プラグイン名の指定時に任意のライブラリパスやネットワークパス（SMB/NFSなど）を悪用してOS上でコードを実行できるものです。
主要なTTP
CREATE_REPLICATION_SLOT コマンドのプラグイン名にパストラバーサル文字やネットワークパスを挿入
SMBやNFSを経由した外部サーバーからのライブラリ取得とコード読み込み
ロールカタログの直接書き換えによるスーパーユーザー権限への昇格
サーバー再起動後も持続する永続化メカニズムの設置
対象となる組織・利用者
PostgreSQL（バージョン14から18のサポート対象ブランチ）を運用しており、レプリケーション属性を利用している組織。
推奨される防御アクション
PostgreSQLを影響を受けないバージョン（18.6, 17.11, 16.15, 15.19, 14.24以降）にアップデートする
不要なアカウントから REPLICATION 属性を剥奪する
pg_hba.conf のレプリケーション接続元を信頼できるアドレスに制限する
データベースサーバーからの不要なアウトバウンド SMB（ポート445）および NFS（ポート2049）通信をブロックする
出典：https://thehackernews.com/2026/09/postgresql-fixes-12-year-old-logical.html
見えないUnicodeでフィルタを回避する大量フィッシング
攻撃者は、Unicodeのタグ文字（U+E0000〜U+E007F）に含まれる非表示の文字を金融用語の間に挟み込むことで、メールフィルターのキーワード一致や正規表現による検出を回避する手口を使用しています。また、正規のマーケティング自動化プラットフォームを悪用して信頼性の高いドメインから大量のメールを送信し、フィルターの評価を複雑化させています。
主要なTTP
Unicodeタグブロック（U+E0000〜U+E007F）の不可視文字を利用した難読化（ASCIIスグリング）
金融関連のキーワードを不可視文字で分割しメールセキュリティフィルターを回避
正規のマーケティング自動化プラットフォームを利用した大量のフィッシングメール配信
対象となる組織・利用者
メールセキュリティフィルターやEDR、クラウド型メールサービスを運用し、高度なフィッシング対策を実施している組織。特に金融・融資を騙るソーシャルエンジニアリング攻撃に警戒が必要な組織。
推奨される防御アクション
不可視のUnicode文字やタグ文字を含む入力を検出・正規化するフィルターの導入
正規のマーケティングプラットフォームを経由するメールの送信元ドメインやトラッキング動作の厳格な検証
従業員に対する不審な金融詐欺メールに関する注意喚起
出典：https://thehackernews.com/2026/09/phishing-campaign-sends-millions-of.html
■ 注目事例
Dropbox、Lenovo ID連携の不備で約5000件不正アクセス
Dropboxは、Lenovo IDとの認証連携の不備により、約5,000件の利用者アカウントが不正アクセスを受けたと報じられています。第三者が他人のメールアドレスでLenovo IDを不正登録し、同じメールアドレスに紐づくDropboxアカウントへログインしたとされています。両社は該当セッションの終了や連携の解除などの対応を行いました。
攻撃手法（確認済み）
レノボのメールアドレス確認プロセスの不備を利用し、第三者が他人のメールアドレスでLenovo IDを不正登録。そのIDを用いて、同じメールアドレスに結びついたDropboxアカウントへログインし不正アクセスを行った。
自組織チェックポイント
自社で利用している外部サービスとのID連携（SSO）に脆弱な設定や旧来の仕組みが残っていないか
外部IDプロバイダ側のメールアドレス確認やアカウント登録プロセスに不備がないか
クラウドストレージ等の重要アカウントで多要素認証（MFA）が有効化されているか
外部サービスからの不審なサインイン通知やアクセスログを監視できているか
出典：https://piyolog.hatenadiary.jp/entry/2026/09/04/141128
HP作成OEMサービスで侵害、顧客情報の流出可能性
📰 過去報告：9/4
ウェブライフは、提供するホームページ作成サービスのOEM環境が不正アクセスを受けたと公表しました。OEMパートナーの顧客管理システムにおけるアクセス制御の不備を突かれたもので、最大7425人のメールアドレスや管理情報が改ざんされ、流出した可能性があります。
9/4 報告の他社事例と同様、Web関連サービスやシステムへの不正アクセスが発生しています。提供サービスや利用環境におけるアクセス制御・設定状況の再確認を推奨します。
攻撃手法（確認済み）
OEMパートナーの顧客管理システムにおけるアクセス制御の不備を突かれ、不正アクセスを受けた。
攻撃手法（推測）
アクセス制御の不備を悪用され、外部からの不正な侵入やデータ改ざんにつながるコマンド実行、あるいは認証迂回等の攻撃を受けた可能性があります。
自組織チェックポイント
自社で利用しているOEMサービスや外部提供システムにアクセス制御の不備がないか確認する
顧客管理システムなどの重要システムへのアクセス権限が最小権限の原則に基づいているか点検する
システムに対する異常なアクセスの検知・監視体制が適切に機能しているか見直す
外部ベンダーやパートナー企業と連携するシステムのセキュリティ要件を確認する
出典：https://www.security-next.com/189127
鳥取県の環境放射線モニタリングシステムがランサム被害
鳥取県は、環境放射線モニタリングシステムのメインサーバがランサムウェアの攻撃を受け、ファイルが暗号化されて停止したと発表しました。副監視局のバックアップサーバが稼働を継続しているため、モニタリング業務への影響はないとしています。
攻撃手法（確認済み）
公表文ではランサムウェアによるサイバー攻撃を受けメインサーバのファイルが暗号化されたと記載されており、具体的な侵入経路は不明です。
攻撃手法（推測）
インターネット経由で公開されている管理インターフェースの脆弱性悪用、または外部と接続するネットワークを介した不正アクセスや認証情報の窃取によって侵入された可能性があります。
自組織チェックポイント
監視システムや外部公開サーバへのアクセス経路が適切に制限されているか
メインサーバと隔離された遠隔バックアップ環境が正しく機能しているか
サーバ等の管理画面がインターネット上に直接露出していないか
インシデント発生時の通信遮断や封じ込め手順が策定・周知されているか
出典：https://www.security-next.com/189858
千葉県生物多様性センターのサイト改ざん、個人情報流出の可能性
千葉県は、運営する生物多様性センターのウェブサイトが外部からの不正アクセスにより改ざんされたと発表しました。警察からの連絡で発覚し、現在はサイトを停止して原因や個人情報流出の有無を調査しています。
攻撃手法（確認済み）
公表文では外部からの不正アクセスにより2度にわたり侵害されたとされていますが、具体的な侵入経路や手口の詳細は不明です。
攻撃手法（推測）
ウェブサイトやCMS、または関連するサーバープログラムの脆弱性を突いた攻撃、もしくは管理アカウントの認証情報が窃取されたことによる不正ログインの可能性があります。
自組織チェックポイント
自社で運用するウェブサイトやCMSの脆弱性対策やアップデートは適切に行われているか
ウェブサーバーへのアクセスログを定期的に確認し、不審な挙動を検知できる体制になっているか
管理画面へのアクセス制限や多要素認証（MFA）が導入されているか
サーバー上に機微な個人情報が不要に蓄積されていないか、また適切なアクセス権限管理がなされているか
出典：https://www.security-next.com/189725
■ レポート・解説
CISA、重要インフラ2組織へのレッドチーム評価結果を公表
米国CISAは、政府サービスおよび上下水道の重要インフラ2組織に対し、類似の手口を用いて同時に実施したレッドチーム評価の結果を公表しました。組織間でSOCの検知対応や組織体制に違いが見られた一方、クラウド環境における権限管理や監視の未熟さといった共通の課題が浮き彫りになりました。
発行元：米国CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）
注目理由：重要インフラに対する実際のレッドチーム評価を通じて、検知対応体制の違いやクラウド環境・ID管理における共通の脆弱性が具体的に示されており、自社のセキュリティ対策やSOC運用の見直しに極めて有用であるため。
入手方法：CISAの公式サイトよりアドバイザリ「AA26-237A (A Tale of Two SOCs: Insights From Two Red Team Assessments)」を参照。
出典：https://piyolog.hatenadiary.jp/entry/2026/09/04/134335
OpenAI、新モデル「GPT-6 Astra」を発表
OpenAIは、サイバーセキュリティ分野を含む多様な能力で高い評価を獲得した新AIモデル「GPT-6 Astra」を発表しました。ExploitBenchで100%のスコアを記録するなど高度なサイバー能力を持つ一方で、悪用防止のためPoCエクスプロイト作成のリクエストを拒否するなどのセーフガードが組み込まれています。
出典：https://thehackernews.com/2026/09/gpt-6-astra-scores-100-on-exploitbench.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →
この内容は 2026-09-05 に配信されました。