セキュリティ脅威情報

Cisco Secure Firewall ASA および FTD ソフトウェアにおいて、戻り値のチェック不備に起因する NULL ポインタ参照の脆弱性が存在する。この脆弱性は、認証されていないリモートの攻撃者が、特定のパケットを送信するなどの手法によりデバイスを予期せず再起動させることを可能にするものである。CISA によれば、本脆弱性は既に実環境での悪用が確認されており、ネットワーク全体の通信遮断を招く恐れがあるため、極めて重大な脅威として扱われる。CISA は米国の連邦政府機関に、2026年11月1日までの対応を求めている。

GitLab Community Edition および Enterprise Edition において、整数オーバーフローまたはラップアラウンドの脆弱性が確認された。この問題は、CI/CD 設定内の正規表現に対する検証が不十分であることに起因する。攻撃者は、特別に細工された正規表現を含む CI/CD 設定を送信することで、認証されていない状態であっても GitLab サーバ上で任意のコードを実行できる可能性がある。本脆弱性は Ruby や Onigmo に起因する根本的な問題に関連している。CISA は米国の連邦政府機関に、2026年11月1日までの対応を求めている。

Palo Alto Networksは、インターネットに公開された管理インターフェースを標的に、PHP2Shell脆弱性（CVE-2026-109618およびCVE-2026-109619）を悪用する攻撃が観測されていると警告しました。同社は影響を受けるPAN-OSのバージョン向けに修正版や回避策を公開し、管理インターフェースの外部公開を直ちに停止するよう呼びかけています。

Cisco Talosは、Cisco Catalyst SD-WANの重大な脆弱性（CVE-2026-20127）を悪用した攻撃において、暗号鍵を窃取するカスタムマルウェア「KeyDrift」が配備されていたことを明らかにしました。攻撃者は認証をバイパスして制御システムに侵入し、サイト間通信を暗号化するAES鍵のコピーを収集していたとされています。