2026年11月9日(月)のセキュリティニュース

「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も

Security NEXT ・ 2026/11/09 08:52

SonicWallが提供するファイアウォール向けOS「SonicOS」において、SSL VPNの認証回避を含む複数の脆弱性が公表されました。一部の脆弱性ではすでに悪用の報告が出ているため、開発元は修正アップデートの適用を強く呼びかけています。

💡 対象製品を導入している情シス担当者は、外部からの不正侵入を防ぐために稼働中機器のバージョンを確認し、至急アップデート作業を実施してください。

ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性

Security NEXT ・ 2026/11/09 12:26

ID管理基盤ソフトウェア「OpenAM」において、深刻度が「クリティカル」と評価されたものを含む複数の脆弱性が確認されました。これらの脆弱性に対処した修正アップデートが10月に提供されているため、運用環境の確認が求められます。

💡 認証基盤における重大な脆弱性は不正アクセスなどの深刻な被害につながるおそれがあるため、情シス担当者は速やかに修正パッチの適用状況を確認してください。

データ連携基盤「Airbyte」に脆弱性 - 悪用も確認

Security NEXT ・ 2026/11/09 12:40

データ連携を自動化するプラットフォーム「Airbyte」において脆弱性が明らかになりました。この脆弱性はすでに実際の攻撃で悪用されていることが確認されています。

💡 Airbyteを導入しているシステム管理者は、被害を防ぐために対策パッチの適用やアップデートなどの最新情報を至急確認してください。

CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation

The Hacker News ・ 2026/11/09 15:05

米CISAは、SonicWallのSonicOSに存在する多要素認証（MFA）を回避される高深刻度の脆弱性が実際に悪用された可能性があるとして、カタログに追加しました。追跡番号CVE-2026-19868とされるこの欠陥は、認証の仕組みに関わる問題とされています。SonicWall機器を拠点間接続やVPNなどで利用している日本の企業にとっても、不正アクセスにつながる直接的な脅威となるため注意が必要です。

💡 SonicWall製品を管理する情シス担当者は、自社で稼働中のSonicOSのバージョンを確認し、提供元の最新情報に基づいた対応を至急進める必要があります。

• CVE-2026-19868｜CVSS 7.5｜⚠悪用確認済み

SS1／SS1クラウドおよびそのODM製品rocoeyesにおける複数の脆弱性

JVN ・ 2026/11/09 15:00

株式会社ディー・オー・エスが提供する「SS1」「SS1クラウド」および、株式会社ロココの「rocoeyes」において複数の脆弱性が公表されました。社内PCなどの資産管理を一元化する製品であるため、脆弱性が悪用された場合のリスクに注意が必要です。利用企業は影響を受けるバージョンを確認し、適切な対策を講じることが推奨されます。

💡 社内端末の管理に該当製品を利用している情シス担当者は、自社システムへの影響を確認し、迅速なアップデートや対策を実施してください。

WebSAM WinShareにおける複数の脆弱性

JVN ・ 2026/11/09 14:00

日本電気株式会社の製品であるWebSAM WinShareに複数のセキュリティ上の脆弱性が発見されました。JVNから本件に関する情報が公開されており、利用環境に応じた確認が求められます。

💡 対象製品を使用しているシステム管理者は、提供元が案内するアップデートなどの対策情報を速やかに確認し、影響を評価してください。

KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性

JVN ・ 2026/11/09 11:30

GMOプライム・ストラテジー株式会社が提供する「KUSANAGI」において、HTTPヘッダーインジェクションの脆弱性が報告されました。対象システムを運用している場合は、公表された情報を確認し適切な対応をとる必要があります。

💡 自社Webサイトの基盤にKUSANAGIを利用している情シス担当者は、稼働環境の影響有無を確認し、必要なアップデート等の対処を検討してください。

消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

ScanNetSecurity ・ 2026/11/09 08:05

消防庁が運用する「安否情報システム」が不正アクセスを受けたことが判明しました。これを受け、システムへの影響範囲を調査するため、現在サービスの提供が停止されています。

💡 重要インフラや緊急時対応システムの停止リスクを認識し、自社で利用・契約している外部サービスや認証基盤のセキュリティ対策状況を確認することが重要です。

「ポイントインカム」と「CoinTrade」で個人情報が流出

ScanNetSecurity ・ 2026/11/09 08:05

ポイントサイト「ポイントインカム」および暗号資産関連サービス「CoinTrade」において、個人情報の流出事案が発生したことが報じられました。詳細な原因や流出規模については発表内容の確認が求められます。業務や個人で同種サービスを利用している場合は、登録情報の悪用や不審な連絡に注意が必要です。

💡 利用している外部サービスから情報が漏洩した場合、アカウント乗っ取りや標的型攻撃に悪用される恐れがあるため注意を払う必要があります。

ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

ScanNetSecurity ・ 2026/11/09 08:05

ソニー銀行が扱うデジタル証券に関連し、外部委託先であるSecuritize Japanへの不正アクセスが判明しました。委託先企業がサイバー攻撃の対象となり、関連業務に影響が及ぶサプライチェーンリスクの事例です。

💡 業務委託先でのセキュリティ事故は自社のサービスや信用にも影響するため、委託先選定時のリスク評価や定期的な安全管理状況の確認が重要です。

ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

ScanNetSecurity ・ 2026/11/09 08:05

ソニー生命の「お客さま WEB サービス」に対する不正アクセスが発生し、メディケア生命保険の契約者など約38.5万件の情報が漏えいしたことが明らかになりました。外部公開ポータルを標的とした攻撃により、大規模な顧客情報漏えいに至っています。自社で顧客向けWebサービスを運用している組織にとっても警戒すべき事例です。

💡 公開Webサービスからの情報漏えいは企業の社会的信用失墜や損害賠償責任に直結するため、認証体制や不正アクセス対策の見直しが急務です。

CNポイントのサテライトシステムに不正アクセス

ScanNetSecurity ・ 2026/11/09 08:05

CNポイントのサテライトシステムにおいて不正アクセスが確認されました。外部連携システムやポイントサービスを扱う環境におけるセキュリティ管理の重要性が示されています。

💡 関連サービスや外部連携システムを持つ企業は、不正アクセスを防ぐための認証設定やアクセス監視体制の確認が求められます。

電力・ガス取引監視等委員会ウェブサイトに不正アクセス

ScanNetSecurity ・ 2026/11/09 08:05

電力・ガス取引監視等委員会の公式ウェブサイトが不正アクセスを受けたことが明らかになりました。公的機関のウェブシステムが標的となった事案であり、今後の詳細発表が注視されます。

💡 公的機関のサイトでも不正アクセスの被害が発生しているため、自社で公開しているウェブサイトやサーバーのアクセス制御および脆弱性管理の徹底が求められます。

花キューピットに不正アクセス、423万8,242件の会員情報が漏えい

ScanNetSecurity ・ 2026/11/09 08:05

花キューピットにおいて外部からの不正アクセスが発生し、423万件以上の会員情報が漏えいしたことが判明しました。国内サービスを対象とした大規模な個人情報流出インシデントとなっています。

💡 顧客情報の流出は企業の社会的信用の失墜や法的責任につながるため、外部からの不正侵入を防ぐアクセス管理やデータ保護体制の総点検が求められます。

Iris Ohyama data cloud breach exposes info of 7.7 million customers

BleepingComputer ・ 2026/11/09 00:43

生活用品大手のアイリスオーヤマが運営する通販サイト「アイリスプラザ」において、利用していた外部クラウドサービスへの不正アクセスにより、約770万人分の個人情報が漏えいした可能性があることが明らかになりました。外部サービスを介した被害であり、クラウドや委託先を利用する日本の企業にとってもサプライチェーンリスク管理の重要性を示す事例です。

💡 利用中の外部クラウドサービスや委託先のセキュリティ設定・管理体制に不備がないか、総点検を行う必要があります。

特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響

Security NEXT ・ 2026/11/09 17:49

リモート接続に広く使われる「OpenSSH」において、特定環境下でパスワード認証を回避してアクセスを許してしまう深刻な脆弱性「sshole」が判明しました。「Alpine Linux」をはじめとする一部のディストリビューションで影響が確認されています。利用中のサーバーやコンテナ環境によっては不正アクセスの被害を受けるリスクがあります。

💡 情シス担当者は、自社サーバーや運用中のシステムにAlpine Linux等の影響を受ける環境が含まれていないか確認し、更新などの対応を検討してください。

英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告

ScanNetSecurity ・ 2026/11/09 08:20

英国の政府機関は、2028年までに重要インフラを標的とするランサムウェア攻撃において、AIを搭載したマルウェアが使われる可能性が極めて高いと警戒を呼びかけました。攻撃手法にAIが組み込まれることで、脅威の高度化や自動化が一段と加速すると予測されています。日本の企業にとっても、将来的にこうした高度な攻撃技術が一般の脅威アクターへ普及・転用されるリスクに備えて動向を注視することが求められます。

💡 従来のセキュリティ対策をすり抜けるAI悪用型攻撃の台頭を見据え、システム防御やバックアップ運用の見直しを中長期的な投資計画に組み込む必要があります。

デニーズアプリへ不正アクセス

ScanNetSecurity ・ 2026/11/09 08:05

デニーズの公式アプリに対する不正アクセスが確認されました。提供されている情報が限られているため、詳細な被害範囲や手口などは明らかになっていません。

💡 会員向けアプリやWebサービスを運用している企業は、同様の不正アクセスを防ぐために認証管理やアクセス制御の設定を見直す必要があります。

SHIRASAGI に複数の脆弱性

ScanNetSecurity ・ 2026/11/09 08:00

SHIRASAGIにおいて複数の脆弱性が確認されたことが報じられました。該当システムを導入している組織では、詳細情報を確認し対応を検討することが求められます。

💡 SHIRASAGIを利用している情シス担当者は、自社システムへの影響確認やパッチ等の対策準備を進める必要があります。

「AIセキュリティをやれ」と言われたIT部門へ 100点を目指さず、“見る”ことから始めよう

ITmedia エンタープライズ ・ 2026/11/09 07:00

AIのセキュリティ対策を求められた現場のIT担当者に向けて、無理のない進め方を提案する解説です。リソースが限られる組織では完璧な対策を一気に目指すのではなく、まずは社内におけるAI利用の実態を可視化することから着手すべきだと述べています。

💡 情シス部門は過度な対策に追われる前に、まずは業務でどのようなAIツールが使われているかの実態把握から進めましょう。

Taiwan-Based Hacker Used BOSSAI AI Agents to Steal Taipei Emergency Dispatch Records

The Hacker News ・ 2026/11/09 18:01

台湾において、単独の攻撃者がAIエージェントを悪用し、台北市内の緊急配車記録や認証なしで露出していた消防プラットフォームの患者データを窃取したことが報告されました。攻撃者によるAIを用いた自動探索が現実化しており、国内の企業においても意図せず外部公開されているシステムや資産が短時間で標的にされる懸念があります。

💡 認証が設定されていない外部公開システムや放置された古いデータが存在しないか、自社のインターネット境界にある資産の総点検が急務です。