セキュリティ脅威情報

Cisco Secure Email Gatewayで使用されているAsyncOSソフトウェアにSQLインジェクションの脆弱性が存在している。認証されていない遠隔の攻撃者がこの脆弱性を悪用した場合、基盤となるオペレーティングシステムにおいてルート権限で任意のコマンドを実行されるおそれがある。CISAは悪用の事実を確認しており、2026年09月17日までの対応を推奨している。

Telegramデスクトップ版のHTMLエクスポート機能において、ボットのボタンテキストにエスケープ処理が欠落していた問題です。エクスポートしたファイルをブラウザで開いた際に、不正なJavaScriptが自動実行されるおそれがあります。

DDRopは、物理的な回路基板（インターポーザー）を用いてDDR5メモリの書き込みコマンドを強制的にエラー化・破棄させ、プロセッサに古い暗号化データを読み込ませるハードウェア攻撃です。Intel TDXやAMD SEV-SNPのメモリ保護を突破し、仮想マシンの制御権奪取や情報窃取を可能にします。

タイトルの大手通信事業者のネットワーク内で攻撃者が活動していたことが、脅威インテリジェンス企業の調査で判明しました。攻撃者は正規のリモート管理ツール「MeshCentral」を隠しバックドアとして悪用し、内部サーバーのルート権限を掌握していました。さらに、顧客認証情報を格納するRADIUSデータベースを標的としたスクリプトなどが確認されています。

大分県臼杵市は、過去に開設した特設サイトの旧ドメインが契約期間終了に伴い失効し、第三者に取得されたと発表しました。当時のチラシ等に掲載されているQRコードからアクセスすると不適切なサイトに繋がる状態となっており、同市はアクセスしないよう注意を呼びかけています。

日本大学は、教員5名のメールアカウントが第三者に不正利用され、スパムメールが1,333件送信されたと公表しました。アカウントのデータに対する大規模な持ち出しや不正利用は確認されていないものの、情報閲覧の可能性を完全に排除できないとして関係者への注意喚起を行っています。

SCAT株式会社は、同社が利用する有償クラウドサービスが第三者に不正利用されたと発表しました。現時点で情報漏えいの形跡は確認されていませんが、同社は警察に被害届を提出し、発生した利用料金について事業者と協議を行っています。

株式会社RBW JAPANは、運営するファンクラブサイト「MOOMOO JAPAN」においてシステム管理委託先のサーバーに不正アクセスの形跡を確認したと発表しました。有料会員のメールアドレスやパスワードが外部へ流出した可能性があります。