セキュリティ脅威情報

Oracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-inにおいて、不適切なアクセス制御の脆弱性が存在している。攻撃者によって悪用された場合、重要データに対する不正な作成、削除、変更が可能になるほか、機密データやアクセス可能な全データへの不正アクセスを引き起こすおそれがある。CISAは本脆弱性をKnown Exploited Vulnerabilitiesカタログに追加しており、2026年08月27日までの対応を推奨している。

Mozilla Foundationが提供するFirefoxおよびThunderbirdのグラフィックスにおけるテキストコンポーネントに、解放済みメモリの使用（Use-after-free）の脆弱性が存在する。CVSS v3スコアは9.8と極めて高く、深刻度は「Critical」と評価されている。本脆弱性はネットワーク経由で攻撃が可能であり、複雑な条件やユーザーの操作を介さずに悪用される恐れがある。攻撃が成功した場合、機密情報の窃取やデータの改ざん、システムの可用性喪失といった致命的な影響を及ぼす可能性があるため、極めて警戒が必要である。

Oracle Fusion MiddlewareのHelidon製品（Imperative Web Serverコンポーネント）に、アクセス制御に関する脆弱性が存在する。ネットワーク経由でHTTPを使い、認証されていない攻撃者が比較的容易に悪用できる状態にある。この脆弱性はHelidon自体の侵害に留まらず、連携する他の製品やシステムにまで重大な影響を及ぼす（スコープ変更）可能性がある点が極めて重大である。CVSS 3.1の基本スコアは9.9と算出されており、最優先での対応が求められる。

UNIVERGE IX-R/IX-VシリーズルータのWebGUIに重要な機能に対する認証の欠如の脆弱性（CVE-2026-16876）が存在します。ネットワーク経由で細工されたメッセージを送信されることで、認証なしに任意のコマンドを実行される危険性があります。

メール配信システム「acmailer」に、クロスサイトスクリプティングおよび認可処理の不備に関する複数の脆弱性が存在します。悪用された場合、任意のスクリプト実行や不正な権限昇格のおそれがあります。

セイコーエプソン製の多数のプリンタおよびスキャナにおいて、失効したルート証明書が残存する脆弱性（CVE-2026-73542）が確認されました。この問題により、中間者攻撃が行われた場合に製品が送信する通信内容が窃取されるおそれがあります。

株式会社ウェブライフは、同社が提供するOEM向けホームページ作成サービスが第三者からの不正アクセスを受けたと発表しました。顧客情報が改ざんされたほか、最大7,425名分の契約法人・個人情報が外部に漏えいした可能性があります。システムの監視により異常アクセスを検知して発覚しました。

ナイス株式会社は、管理するメールアカウントに不正アクセスがあったと発表しました。調査の結果、当該アカウント内に保存されていた約2,400件の個人情報が漏洩した可能性があるとしています。同社はパスワード変更やアクセス遮断などの応急措置を実施しています。

ル・アンジェ株式会社は、業務連絡に利用していたコミュニケーションツール「BAND」に対し、第三者からの不正アクセスが発生したと発表しました。同社は現時点で原因を不明としつつも、ブルートフォース攻撃による可能性が高いと判断し、二段階認証の設定を実施しています。

楽天ブックスネットワーク社は、使用する一部のPC端末において社外の第三者からの不正アクセスを検知したと発表しました。調査の結果、従業員や取引先担当者の情報のほか、『楽天ブックス』の利用者に関する配送先情報などが当該端末内に保存されていたことが確認されています。

NTTスマートコネクトは、提供するレンタルサーバサービス「スマイルサーバ」の一部設備に対して第三者からの不正アクセスを確認したと発表しました。被害拡大防止のためサービスの提供を一時停止し、代替サーバの提供や9月中旬頃の復旧環境提供に向けた準備を進めています。