セキュリティ脅威情報

Linuxカーネルのscsi: qla2xxxドライバにおいて、fcportの二重解放（Double Free）が発生する脆弱性が確認された。具体的には、qla24xx_els_dcmd_iocb()関数内でのエラー処理において、kref_put()による参照解放後に再度同様の解放操作が行われることで問題が発生する。この脆弱性はCVSSスコア9.8（Critical）と評価されており、攻撃者がネットワーク経由で悪用した場合、システムへの深刻な影響を及ぼす可能性があるため、早急な修正が必要である。

Apache CamelのDoclingコンポーネントにおいて、コマンドライン引数の検証不備に起因する引数インジェクションおよびディレクトリトラバーサルの脆弱性が存在する。外部から制御可能なヘッダーを通じて、意図しないCLIフラグの注入や、制限されたディレクトリ外へのパス指定が可能となる。本脆弱性はCVSS v3スコア9.1（Critical）と評価されており、攻撃者がシステムのリソースや機密情報に不正にアクセスするリスクがあるため、早急な対応が必要である。

ntopng 6.6までのバージョンにおいて、セッション識別子の生成処理に脆弱性が存在する。具体的には、HTTPセッション識別子の生成時に、時間に基づく弱い疑似乱数を使用している。このため、攻撃者が認証ログインのタイミングを制御することで、推測可能なセッションクッキーを取得できる可能性がある。本脆弱性はCVSSスコアが9.8と非常に高く、認証を回避してセッションを乗っ取られるリスクがあるため、極めて重大である。

Apache Airflowの `BaseSerialization.deserialize()` メソッドに、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。攻撃者は、シリアライズされたDAGを読み込むプロセスを悪用し、任意のクラスをインポートさせることで、APIサーバーやSchedulerプロセス上でリモートコード実行（RCE）を行うことが可能です。これにより、本来DAG作成者がアクセスできないはずのセキュリティ境界を突破され、システムが乗っ取られるリスクがあります。

Cisco Identity Services Engine (ISE) に、入力検証の不備に起因するパストラバーサルの脆弱性が存在します。認証済みのリモート攻撃者が、特別に細工されたHTTPリクエストを送信することで、基盤となるOS上で任意のコマンドを実行できる可能性があります。攻撃には読み取り専用管理者以上の権限が必要ですが、悪用に成功するとOSのユーザーレベルアクセスを取得し、さらにroot権限への昇格が可能です。また、単一ノード構成ではサービス拒否（DoS）状態を引き起こし、ネットワークアクセスが遮断される恐れがあるため、極めて重大な脆弱性です。

Keras バージョン 3.14.0 において、Lambda レイヤーの逆シリアライズ処理に不備が存在する。具体的には、`safe_mode` が `None` に設定されている場合にセーフモードガードが適切に適用されず、攻撃者が制御する `marshal` バイトコードの逆シリアライズを許してしまう。`keras.layers.deserialize` や `keras.models.clone_model` 等の関数が影響を受け、攻撃者は細工された設定ファイルを読み込ませることで、サーバーやユーザープロセスの権限で任意のコードを実行可能である。CVSSスコアが9.8と極めて高く、深刻な影響を及ぼす脆弱性である。

三重県は庁内のUSBメモリ約1万個を調査し、47個からマルウェアを検知したと発表しました。いずれも活動は確認されず、実被害はありませんでした。過去のメールデータや外部端末利用時の混入が主な原因とされています。

京都芸術大学が利用するデジタル教材販売サイト「アカデミコナビ」において、第三者による不正アクセスが発生しました。運営元の加賀ソルネットによれば、最大約17万件のユーザー登録情報が漏えいした可能性があるとのことです。

朝日放送テレビのグループ会社である株式会社アイネックスにおいて、従業員のメールアカウントへの不正ログインが確認されました。当該アカウントおよび連携するクラウドサービスが被害を受け、顧客情報等が閲覧された可能性があります。

株式会社テレビ朝日メディアプレックスは、同社サーバへの不正アクセスにより、個人情報を含む情報が漏えいした可能性があると公表しました。4月28日に不正アクセスの兆候を確認後、サーバ停止等の対応を行い、外部専門機関による調査が進められています。