セキュリティ脅威情報

MikroTik RouterOSのbtestサービスにおいて、重要機能に対する認証が欠落している脆弱性が存在する。この脆弱性により、カーネルメモリの開示およびサービス拒否（DoS）を引き起こす可能性がある。CISAは本脆弱性を悪用が確認された脆弱性カタログ（KEV）に追加しており、組織に対して2026年09月13日までの対応を推奨している。

JFrog Artifactoryに不適切な認証に関する脆弱性が存在する。匿名アクセスが無効化されている場合でも、認証されていない呼び出し元に対して内部の匿名ユーザー用トークンが返却される可能性があり、機密リソースが露出するおそれがある。CISAはこの脆弱性を既知の悪用確認済み脆弱性カタログ（KEV）に追加しており、組織に対してCISAの指示に従った迅速な対応を求めている。CISAは2026-09-25までの対応を推奨

ConnectWise ScreenConnectにおいて、不適切な特権管理および認可の不備が存在する。この脆弱性により、認証されていない攻撃者が、アクティブなリモートセッションを悪用してホストの確認なしにファイルの転送や実行を行うことが可能となる。CISAは本脆弱性を既知の悪用脆弱性カタログ（KEV）に追加しており、組織に対して2026年09月14日までの対応を推奨している。

PaperCut製ソフトウェアに存在する認証バイパスおよびリモートコード実行の脆弱性（CVE-2026-81578およびCVE-2026-82078）について、積極的な悪用が確認されたため、緊急パッチを置き換える通常メンテナンス版が提供されています。

攻撃グループUNC3569が、Windows版Sogou Input Methodのリンク処理の脆弱性を悪用し、古いChromiumエンジンの脆弱性（CVE-2021-38003等）を突いてコードを実行し、GRAYRABBITバックドアを展開する手口です。

ロシアの国家関与が疑われるサイバー諜報グループ「GTG-20006（Midnight Blizzard関連）」が、AIエージェントを活用してセキュリティ製品の検知をすり抜けるためのマルウェア自動改修・再構築ワークフローを構築していたことが判明しました。ホテルWi-FiへのDNSハイジャックや多様なマルウェアを用いた諜報活動を展開しています。

デジタル庁は、政府共通の業務実施環境「ガバメントソリューションサービス（GSS）」が外部からの不正アクセスを受け、職員らの個人情報約24.6万件が外部に漏えいした可能性があると公表しました。保守運用に利用していたVPN機器の脆弱性を悪用され、侵入されたとみられています。

サカイホールディングスのグループ会社であるエスケーアイマネージメントの従業員がサポート詐欺に遭い、業務端末に遠隔操作ツールがインストールされました。その結果、端末内に保存されていた顧客の個人情報など約4000ファイルが削除されました。

日本大学法学部は、教職員1名のメールアカウントがフィッシング攻撃によって不正に利用され、外部へ不審メールが送信されたと公表しました。メールボックス内の個人情報が閲覧された可能性があり、本件に起因する二次被害として学内の一部アカウントでも不正アクセスが確認されています。

東京科学大学は、同大の情報基盤が第三者による不正アクセスを受け、学生や教職員の個人情報が流出した可能性があると発表しました。旧東京工業大学および旧東京医科歯科大学の統合時に在籍していた関係者の氏名、住所、メールアドレスなどが含まれており、同大は外部協力のもとで調査と対応を進めています。