セキュリティ脅威情報

Google Pixelデバイスのセルラーモデムにおいて、不適切な認可に関する脆弱性が存在する。ロジックエラーに起因して、攻撃者が権限チェックをバイパスし、特権を昇格させる可能性がある。本脆弱性はすでに悪用が観測されているため、組織的なリスクが極めて高い。CISAは2026年09月19日までの対応を推奨している。

攻撃者はインフォスチーラーを用いてユーザーのデバイスからセッショントークンやAPIキー、JWTなどを窃取し、アンチディテクトブラウザやプロキシ経由で再利用することで、MFAなどの認証画面をバイパスしてAIアカウントを不正に乗っ取っています。

WhatsAppのiOS/Android版およびWindows版において、メッセージ検証の不備やファイル名スプーフィングに起因する2件の脆弱性が公開されました。任意のURLからのメディア処理や、拡張子を偽装したファイルの実行につながる恐れがあります。

株式会社安藤・間（安藤ハザマ）は、社員が警察官を名乗る人物から捜査協力として名刺情報の提出を求められ、名刺管理システムからダウンロードした約5,000件のデータをメールで送信してしまったと発表しました。後日、警察への確認により架空請求目的の詐欺であることが判明しています。

株式会社カインドオルは、運営するECサイトで利用しているECプラットフォームのスタッフアカウントに対する不正アクセスが発生したと発表しました。従業員がフィッシングメールの偽サイトに認証情報を入力したことが原因とされ、約13万6千人分の顧客情報が不正にエクスポートされたことが確認されています。

株式会社シンカは、運営するサービス紹介サイトが不正アクセスを受け、不正プログラムが設置された件について、外部専門調査機関による調査結果を公表しました。フォレンジック調査の結果、個人情報の外部への漏えいは確認されず、主力サービス「カイクラ」への影響もないとしています。

株式会社繋は、運営するコーポレートサイトへの不正アクセスを発表しました。管理者権限を持つアカウントが第三者により不正作成され、サーバ上にバックドア等の不正プログラムが設置されたことが判明しています。これにより、問い合わせフォームの個人情報最大157件が閲覧・取得可能な状態にあったとしています。