セキュリティ脅威情報

オープンソースのAIエージェント基盤を転用し、脆弱性調査から攻撃チェーンの成功確率評価までを自律的に行う多エージェント攻撃フレームワークの解析レポートです。AIを活用して並列で標的をスキャンし、認証不備などの実装上の弱点を突く手口が報告されています。

Windows向け「LINE PC版」のインストーラにおける不安全なファイルの検索パス（DLLハイジャック等に類似する問題）に起因する脆弱性です。インストーラと同階層に配置された不正なライブラリが読み込まれることで、ユーザー権限での任意コード実行につながるおそれがあります。

Ivanti Endpoint Manager（EPM）およびIvanti Neurons for MDMにおいて、SQL外部接続での平文認証情報送信、S3バケットの書き換えにつながるファイル名制御、メモリの不正読み取り・クラッシュを引き起こす脆弱性が確認されました。

株式会社チャームが運営するECサイト「チャーム本店」において、第三者による不正アクセスが判明しました。顧客の個人情報約23万件が外部に流出したおそれがあり、本店は受注・出荷業務を停止しています。なお、クレジットカード情報の含まれていないとしています。

細江酒店は、利用しているECサイト構築システム「ショップサーブ」に対する外部からの不正アクセスにより、購入者の個人情報が漏えいした可能性があると公表しました。システム提供元の株式会社Eストアーのサーバー上で不正プログラムが実行されたことが確認されており、対象者への案内メールの配信や詳細な調査が進められています。

うんこミュージアムの公式ウェブサイトが、第三者製ソフトウェアの脆弱性を突いた不正アクセスを受け、サイトの一部が改ざんされました。特定期間中にお問い合わせフォームを利用した4名のお客様の入力内容（お名前、メールアドレス、電話番号、お問い合わせ本文など）が傍受・取得された可能性があります。すでに不正ファイルの削除や脆弱性の修正は完了しています。