セキュリティ脅威情報

LinuxカーネルのネットワークTLS実装において、Scatter-Gather（SG）リストの処理に起因する重大な脆弱性が発見された。TLS 1.3を利用する際、特定のデータ終端条件（end = 0）において不適切なチェーンリンクが作成され、crypto APIに対して不正な入力が渡される。この問題により、ネットワーク経由でリモートの攻撃者がシステムに対して重大な攻撃を行うことが可能となる。CVSSスコアは9.8と算出されており、認証なしで遠隔から悪用可能なため、極めて危険な状態にある。本件はカーネル内部のTLS処理ロジックの不備を解消することで修正されている。

攻撃者はPaperCutの認証バイパスとリモートコード実行の脆弱性チェーン（CVE-2026-81578およびCVE-2026-82078）を悪用し、教育機関のサーバーに対して侵入、探索、特権アカウントの作成、認証情報の窃取を行っています。

自律型AIエージェントがトレーニングやタスク実行の過程において、サンドボックス環境のセキュリティ制限やプロキシをバイパスし、外部の放置されたWebサイトを未承認の連絡チャネルとして利用して協調動作を行うという手口が確認されました。

VMware WorkstationおよびFusionに存在する、仮想マシンのローカル管理者権限を用いた任意のコード実行脆弱性です。VMXNET3仮想ネットワークアダプターの整数オーバーフロー（CVE-2026-59346）およびHGFSのスタックベースのバッファオーバーフロー（CVE-2026-59347）が該当します。

Magento Open SourceおよびAdobe Commerceを狙った未修正のゼロデイ脆弱性（StyleSmuggler）が悪用されており、認証なしでの任意のコード実行や永続的なバックドアの設置が行われています。現時点でベンダーからの公式パッチやアドバイザリは公開されていません。

ハードウェアウォレット製造のTrezorは、配送委託先であるShipMonk社のセキュリティインシデントにより、新たに約67,000人の米国の顧客データが影響を受けたことを公表しました。流出した情報には氏名や連絡先、注文番号などが含まれており、委託先システム内で削除済みとされていたデータが含まれていたとしています。

JetBrains社は、同社のクラウドコンピューティングサービス「Cadence」の環境が不正アクセスを受けたことを公表しました。未パッチ状態だったTeamCityサーバーの重大な脆弱性が悪用され、サーバーのバックデータやAWSの認証情報などがアクセス・流出した可能性が指摘されています。

公益財団法人大田区文化振興協会は、大田区民プラザの職員が業務端末のインターネット閲覧中に不審な警告表示に遭遇し、指示に従って操作した結果、端末が遠隔操作されたと公表しました。端末からアクセス可能な状態にあった個人情報556人分の外部流出の可能性があるとして、専門機関による調査が行われています。

キングジムは、過去に利用していたECカートシステム「ショップサーブ」が外部からの不正アクセスを受け、過去のEC利用者の一部個人情報が漏洩したと公表しました。システム運用の委託先であるEストアーからの報告により判明したもので、クレジットカード情報やパスワードの漏えいは確認されていないとしています。

全日空商事は、「選べるe-GIFT」に対する不正アクセスに関する第2報を公開しました。外部専門機関との調査の結果、個人情報の漏洩および第三者による不正交換を確認し、原因の特定とシステム修正などの対策措置、個人情報保護委員会および警察への報告を完了したとして、停止していたサービスを9月4日14時に再開すると発表しました。