緊急アップデート、悪用中の脆弱性
Security NEXT ・ 2026/11/09 08:52 ・ 2026年11月9日(月)の記事
SonicWallが提供するファイアウォール向けOS「SonicOS」において、SSL VPNの認証回避を含む複数の脆弱性が公表されました。一部の脆弱性ではすでに悪用の報告が出ているため、開発元は修正アップデートの適用を強く呼びかけています。
対象製品を導入している情シス担当者は、外部からの不正侵入を防ぐために稼働中機器のバージョンを確認し、至急アップデート作業を実施してください。
Security NEXT ・ 2026/11/09 12:26 ・ 2026年11月9日(月)の記事
ID管理基盤ソフトウェア「OpenAM」において、深刻度が「クリティカル」と評価されたものを含む複数の脆弱性が確認されました。これらの脆弱性に対処した修正アップデートが10月に提供されているため、運用環境の確認が求められます。
認証基盤における重大な脆弱性は不正アクセスなどの深刻な被害につながるおそれがあるため、情シス担当者は速やかに修正パッチの適用状況を確認してください。
Security NEXT ・ 2026/11/09 12:40 ・ 2026年11月9日(月)の記事
データ連携を自動化するプラットフォーム「Airbyte」において脆弱性が明らかになりました。この脆弱性はすでに実際の攻撃で悪用されていることが確認されています。
Airbyteを導入しているシステム管理者は、被害を防ぐために対策パッチの適用やアップデートなどの最新情報を至急確認してください。
The Hacker News ・ 2026/11/09 15:05 ・ 2026年11月9日(月)の記事
米CISAは、SonicWallのSonicOSに存在する多要素認証（MFA）を回避される高深刻度の脆弱性が実際に悪用された可能性があるとして、カタログに追加しました。追跡番号CVE-2026-19868とされるこの欠陥は、認証の仕組みに関わる問題とされています。SonicWall機器を拠点間接続やVPNなどで利用している日本の中小企業にとっても、不正アクセスにつながる直接的な脅威となるため注意が必要です。
SonicWall製品を管理する情シス担当者は、自社で稼働中のSonicOSのバージョンを確認し、提供元の最新情報に基づいた対応を至急進める必要があります。
JVN ・ 2026/11/09 15:00 ・ 2026年11月9日(月)の記事
株式会社ディー・オー・エスが提供する「SS1」「SS1クラウド」および、株式会社ロココの「rocoeyes」において複数の脆弱性が公表されました。社内PCなどの資産管理を一元化する製品であるため、脆弱性が悪用された場合のリスクに注意が必要です。利用企業は影響を受けるバージョンを確認し、適切な対策を講じることが推奨されます。
社内端末の管理に該当製品を利用している情シス担当者は、自社システムへの影響を確認し、迅速なアップデートや対策を実施してください。
JVN ・ 2026/11/09 14:00 ・ 2026年11月9日(月)の記事
日本電気株式会社の製品であるWebSAM WinShareに複数のセキュリティ上の脆弱性が発見されました。JVNから本件に関する情報が公開されており、利用環境に応じた確認が求められます。
対象製品を使用しているシステム管理者は、提供元が案内するアップデートなどの対策情報を速やかに確認し、影響を評価してください。
JVN ・ 2026/11/09 11:30 ・ 2026年11月9日(月)の記事
GMOプライム・ストラテジー株式会社が提供する「KUSANAGI」において、HTTPヘッダーインジェクションの脆弱性が報告されました。対象システムを運用している場合は、公表された情報を確認し適切な対応をとる必要があります。
自社Webサイトの基盤にKUSANAGIを利用している情シス担当者は、稼働環境の影響有無を確認し、必要なアップデート等の対処を検討してください。
Security NEXT ・ 2026/11/09 17:49 ・ 2026年11月9日(月)の記事
リモート接続に広く使われる「OpenSSH」において、特定環境下でパスワード認証を回避してアクセスを許してしまう深刻な脆弱性「sshole」が判明しました。「Alpine Linux」をはじめとする一部のディストリビューションで影響が確認されています。利用中のサーバーやコンテナ環境によっては不正アクセスの被害を受けるリスクがあります。
情シス担当者は、自社サーバーや運用中のシステムにAlpine Linux等の影響を受ける環境が含まれていないか確認し、更新などの対応を検討してください。
ScanNetSecurity ・ 2026/11/09 08:00 ・ 2026年11月9日(月)の記事
SHIRASAGIにおいて複数の脆弱性が確認されたことが報じられました。該当システムを導入している組織では、詳細情報を確認し対応を検討することが求められます。
SHIRASAGIを利用している情シス担当者は、自社システムへの影響確認やパッチ等の対策準備を進める必要があります。