セキュリティ脅威情報

libxml2のxmlParseInternalSubset関数において、Use After Free（解放済みメモリの使用）の脆弱性が存在する。この脆弱性は、不正に作成されたXML入力が処理される際の不適切なエンティティ解決処理に起因する。攻撃者が細工したXMLデータを対象システムに送信することで、メモリ破壊や不正なプログラム実行、あるいはサービス拒否（DoS）を引き起こされる可能性がある。CVSSスコアが9.8と極めて高く、リモートから認証なしで悪用可能なため、影響範囲が広く重大な脆弱性である。

北朝鮮に関連する攻撃グループが、エンジニア向けの偽の求人やコーディング試験を悪用し、マルウェア「OtterCookie」を配布していることが判明しました。攻撃者はSVG画像ファイルに悪意のあるコードを隠蔽するステガノグラフィ技術を用いて検出を回避しています。

NadMeshはGo言語で記述されたボットネットで、公開されているAI開発ツールやDocker API、Jenkins等の管理インターフェースの脆弱性や設定不備を悪用し、環境変数や設定ファイルからクラウド認証情報やKubernetesトークンを窃取します。

ViteVenomと呼ばれるnpmパッケージ群によるサプライチェーン攻撃です。正規のパッケージを装った悪意あるコードが、ブロックチェーン上のトランザクションをC2サーバーの通信先として利用し、RATをダウンロード・実行します。

海外貨物検査は、同社と契約する審査員がサポート詐欺に遭い、貸与PCが遠隔操作されたと公表しました。ブラウザ上の警告を信じて操作したことで被害が発生し、PC内に保存されていた顧客の個人情報が流出した可能性があります。

2026年4月、証明書発行機関であるDigiCert社が不正アクセスを受け、顧客向けのコード署名証明書が窃取されました。攻撃者はサポート担当者のワークステーションを侵害し、サポートポータルの機能を悪用して証明書発行に必要な初期化コードを取得していました。

日産化学は、同社システムが第三者によるサイバー攻撃を受けた可能性があると公表しました。2026年7月1日に不審な活動を検知し、現在外部協力のもとで調査を進めています。現時点で顧客や取引先への影響は確認されていません。