Suppoza Daily Newsletter Backnumber
バックナンバー一覧 ／ 2026-08-28

2026-08-28（金）配信

セキュリティ脅威情報

■ 要対応（緊急度が高く、多くの組織で対応が必要な事案）
脆弱性PyPIパッケージ「pantheon-agents」におけるトロイの木馬化されたバージョンの混入
PyPIアカウントの侵害により、悪意のあるコードが埋め込まれた「pantheon-agents」バージョン0.6.1および0.6.2がPyPIに直接アップロードされた。これは2026年6月に発生した「Hades」サプライチェーン攻撃の一環である。悪意のあるコードは、Pythonの起動時に実行されるpthファイルを悪用し、環境変数、各種設定ファイル（~/.pypirc, ~/.npmrc）、クラウド認証情報（~/.aws等）、SSHキー、APIトークンなどの窃取を試みる。GitHub上のソースコードや以前のバージョン（0.6.0以下）は影響を受けていないことが確認されている。
なぜご自身の組織で確認すべきかPyPIパッケージへの悪意あるコード混入によるサプライチェーン攻撃が確認されており、該当バージョンのアンインストールと認証情報の再発行が必要です。
攻撃手法（確認済み）
攻撃対象のシステム上で当該パッケージがインストールまたは実行された場合、保存されている全ての認証情報（APIキー、トークン、SSHキー、クラウド認証情報など）が窃取され、外部に流出する。
自組織チェックポイント
配布が再開されるまでPyPIから「pantheon-agents」をインストールしないこと。0.6.1または0.6.2をインストールした場合は、直ちに `pip uninstall pantheon-agents` を実行し、当該マシン上に存在した全ての認証情報をローテーション（再発行）すること。修正バージョンである0.6.4以降への移行、または信頼できるGitHubソースからのインストールを検討すること。
出典：https://github.com/advisories/GHSA-93qj-5q5v-3c2h

この続きを、毎朝メールで受け取りませんか？

無料で購読する →
■ 脅威動向
KEVJFrog Artifactory のパストラップ回避の脆弱性
📰 過去報告：8/25
JFrog Artifactoryに、制限されたディレクトリへのパス名の不適切な制限に関する脆弱性が存在する。認証されたユーザーが特定の遠隔リポジトリの条件下において、意図されたDockerキャッシュパスの外側にデータを書き込むことが可能となる。CISAはこの脆弱性が悪用されていることを確認しており、CISAは2026年09月10日までの対応を推奨する。
8/25 報告の事例と同様、CISAにより悪用が確認された脆弱性への注意喚起です。利用環境の確認と迅速な対応を推奨します。
対象ソフト
JFrog Artifactoryは、ソフトウェア開発におけるバイナリリポジトリ管理やアーティファクトの保存・共有を行うエンタープライズ向け製品である。多くの開発組織やCI/CDパイプラインの中心で利用されている。
影響
認証された攻撃者によって、意図されていないディレクトリへの不正なデータ書き込みが行われるおそれがある。
対応策
ベンダーの指示に従って緩和策を適用し、CISAのBOD 26-04およびフォレンジックトリアージ要件に準拠すること。クラウドサービスについては適用可能なBOD 26-04のガイダンスに従い、緩和策が利用できない場合は製品の使用を中止すること。
出典：https://nvd.nist.gov/vuln/detail/CVE-2026-66384
KEVLinux Kernel IPv6の権限昇格の脆弱性 (CVE-2026-53362)
📰 過去報告：8/27
Linux KernelのIPv6ネットワーキングサブシステムにおいて、権限昇格を引き起こす可能性のある不特定な脆弱性が存在することが確認されている。本脆弱性はSuseやRed Hatを含む複数の製品に影響を与える。CISAは本脆弱性を悪用が確認された脆弱性カタログ（KEV）に追加しており、CISAは2026-08-30までの対応を推奨する。
8/27 報告と同じ Linux Kernel について、別の脆弱性が公表されました。影響を受ける環境を利用中の方は追加対応の確認を推奨します。
対象ソフト
Linux Kernelは、多くのオペレーティングシステムやサーバー、クラウド環境、組み込み機器の根幹を支えるオープンソースのオペレーティングシステム中核ソフトウェアである。
影響
攻撃者によって脆弱性が悪用された場合、システム上で特権昇格が行われ、不正な制御や権限奪取が発生するおそれがある。
対応策
ベンダーの指示に従い、BOD 26-04のガイダンスおよびフォレンジックトリアージ要件に準拠して適切な緩和策やアップデートを適用すること。緩和策が利用できない場合は製品の使用を中止すること。
出典：https://nvd.nist.gov/vuln/detail/CVE-2026-53362
KEVownCloudの不適切な認証に関する脆弱性（CVE-2023-49105）
📰 過去報告：8/25
ownCloudに不適切な認証に関する脆弱性が存在します。被害者のユーザー名が既知であり、かつ被害者に署名キーが設定されていない場合、認証なしで任意のファイルへのアクセス、改ざん、または削除が可能となります。CISAはこの脆弱性の悪用を確認しており、脅威インテリジェンスの観点から最優先での対応を求めています。CISAは2026年08月30日までの対応を推奨しています。
8/25 報告の事例と同様、CISA により悪用が確認され対応が推奨されている事案です。該当製品を利用中の環境では至急対応をご確認ください。
対象ソフト
ownCloudは、独自のオンラインストレージやファイル共有環境を構築するためのオープンソースのクラウドストレージソフトウェアである。企業のファイルサーバー代替や組織内でのデータ共有・同期用途で広く利用されている。
影響
認証を回避して任意のファイルにアクセス、改ざん、または削除されるおそれがあります。
対応策
ベンダーの指示に従って適切な緩和策を適用すること。緩和策が利用できない場合は製品の使用を中止すること。CISAのBOD 26-04およびフォレンジックトリアージ要件に従って対応を実施すること。
出典：https://nvd.nist.gov/vuln/detail/CVE-2023-49105
脆弱性Kyvernoにおけるポリシー制御不備による他ネームスペースへの権限昇格の脆弱性
Kyverno v1.18.0 および v1.18.1 において、`NamespacedMutatingPolicy` 内の `generator.apply()` 関数におけるネームスペース引数の検証が不十分な脆弱性が存在する。自身のネームスペース内でポリシー作成権限を持つユーザーが、CEL式を用いて `kube-system` などの他のネームスペースにリソースを強制的に生成させることが可能になる。この操作は Kyverno アドミッションコントローラーが持つクラスター全体の広範な特権を利用して実行されるため、マルチテナント環境において重大な境界突破の原因となる。
対象ソフト
KyvernoはKubernetes専用のポリシーエンジンである。ポリシーをKubernetesリソースとして管理し、クラスターの構成検証やセキュリティ統制の自動化に広く利用されている。
影響
攻撃者は保護されたネームスペースへ機密設定を注入したり、NetworkPolicy を操作してクラスターネットワークを遮断したり、RoleBinding を作成して管理者権限を奪取したりする可能性がある。
対応策
1.18.2 以降にアップグレードすること。
出典：https://github.com/advisories/GHSA-79gf-7frw-68m9
脆弱性SENAITE.CORE における認証欠如および Eval 注入によるリモートコード実行の脆弱性
📰 過去報告：8/22
SENAITE.CORE の JSON API において、認証の欠如と不適切な入力の評価（Eval 注入）が組み合わさることにより、認証なしでリモートからコード実行が可能となる脆弱性が報告された。具体的には、`/@@API/update` ルートで適切な権限チェックが行われていないため、匿名ユーザーが API にアクセスできる状態にある。さらに、特定のフィールド値が Python の `eval()` 関数に直接渡される設計となっており、攻撃者が制御可能な入力によって任意の Python コードが Zope ワーカープロセス上で実行される。この問題は、既定の設定で匿名ユーザーに表示権限が与えられている場合に、ネットワーク経由で悪用が可能である。
8/22 報告の事例と同様、Python の eval 関数や認証不備に起因するリモートコード実行の脆弱性です。該当システムを利用中の場合は設定や権限の確認を推奨します。
対象ソフト
SENAITE.CORE は、オープンソースの実験情報管理システム (LIMS) であり、臨床データやラボ業務の管理に使用される。Plone フレームワークをベースに構築されている。
影響
攻撃者は、認証なしでサーバー上で任意のシステムコマンドを実行できる。これにより、実験データや患者データを含むデータベース (ZODB) の完全な読み書き、管理者アカウントの作成、ファイルシステムの操作、および外部ネットワークへの通信が行われ、組織の重要情報が漏洩したり、システムが完全に制御されたりする恐れがある。
対応策
推奨される対策として、`src/bika/lims/jsonapi/` 内のすべての状態変更を伴うルートに `AccessJSONAPI` 権限チェックを追加すること、および `src/bika/lims/jsonapi/__init__.py` や関連フィールドにおける `eval()` の使用を `json.loads()` に置き換えることが挙げられている。
出典：https://github.com/advisories/GHSA-jrw6-7x4q-w25j
OpenSSLに脆弱性、JVNが注意喚起
OpenSSL Projectより脆弱性に関するセキュリティアドバイザリが公開され、IPAおよびJPCERT/CCが注意喚起を行いました。詳細な影響範囲や対策については公式アドバイザリの確認が必要です。
対象となる組織・利用者
OpenSSLを利用しているシステムやソフトウェアを運用・管理している組織。
推奨される防御アクション
OpenSSL Projectの公式アドバイザリを確認する
必要に応じてOpenSSLのアップデートやパッチ適用を実施する
自社システムにおけるOpenSSLの利用状況を棚卸しする
出典：https://scan.netsecurity.ne.jp/article/2026/08/28/56055.html
Apache Tomcatに10件の脆弱性、JVNが発表
Apache Tomcatにおいて、セキュリティ制約のバイパスやアクセス制御の回避、リプレイ攻撃、サービス運用妨害（DoS）などにつながる10件の脆弱性が報告されました。
主要なTTP
セキュリティ制約やアクセス制御のバイパス（CVE-2026-65182、CVE-2026-65927、CVE-2026-66422など）
DIGEST認証における限定的なリプレイ攻撃
HTTP/2に関連するSNI検証のバイパスやDoS攻撃
対象となる組織・利用者
Apache Tomcatを利用しているWebアプリケーションの管理者や開発者。
推奨される防御アクション
公式アドバイザリを確認し、影響を受けるバージョンのApache Tomcatを速やかにアップデートする
利用中の環境が該当する脆弱性の影響を受けるか確認する
出典：https://scan.netsecurity.ne.jp/article/2026/08/28/56056.html
■ 注目事例
フラウ社委託先で不正アクセス、問い合わせ情報漏えい
📰 過去報告：8/25
株式会社フラウ・インターナショナルは、メール問い合わせ管理を利用している外部の業務委託先が第三者による不正アクセスを受けたと発表しました。外部メールサービスの管理画面に対して不正ログインが行われ、問い合わせのあった最大3,560件のメール本文や個人情報、クレジットカード情報1件などがダウンロードされ漏えいした可能性があるとしています。
8/25 報告の事例などと同様、メールや問い合わせ窓口に関連する不正アクセスの発生が続いています。外部委託先を含めたアクセス管理の再確認が推奨されます。
攻撃手法（確認済み）
外部メールサービスの管理画面に対して第三者が多数のログイン試行を行い不正ログインを実施。その後、サービスの正規データ出力機能が悪用され、メール本文がダウンロードされた。また、2025年には管理アカウントの不正利用も確認されている。
攻撃手法（推測）
推測される手口としては、管理画面のアカウントに対する総当たり攻撃（ブルートフォース攻撃）やリスト型攻撃、あるいは事前に外部から流出した認証情報（パスワードなど）が利用された可能性があります。
自組織チェックポイント
自社が利用するクラウドサービスや外部委託システムの管理画面に強固な多要素認証（MFA）が導入されているか
パスワードの使い回しを防ぐ運用や、ブルートフォース攻撃を検知・ブロックする仕組みが有効になっているか
業務委託先におけるセキュリティ対策やアカウント管理の状況を定期的に監査・確認しているか
機微な個人情報やクレジットカード情報などが問い合わせメール等でやり取りされていないか点検しているか
出典：https://scan.netsecurity.ne.jp/article/2026/08/28/56061.html
🔄 [続報] 日本大学法学部、教職員へのフィッシングで3千件超の不審メール送信
📰 過去報告：8/26
日本大学法学部は、教職員1名のメールアカウントがフィッシング攻撃により不正利用され、3,177件の不審メールが外部に送信されたと発表しました。端末のウイルス感染は確認されていませんが、認証情報の流出によりアカウントが乗っ取られたとしており、保存されていた個人情報の閲覧可能性も否定できないとしています。
8/26 報告分の続報です。不審メールの送信件数が3,177件と公表されました。
攻撃手法（確認済み）
巧妙に偽装されたフィッシングメールによる教職員の認証情報流出と、それに伴うアカウント乗っ取り。端末のウイルス感染の形跡はなし。
攻撃手法（推測）
攻撃者が巧妙に偽装したフィッシングサイトへ誘導し、従業員が入力したアカウント情報および多要素認証のコードを詐取（AiTM方式など）したことで、正当なセッションを乗っ取った可能性があります。
自組織チェックポイント
クラウドサービスへのアクセスに多要素認証（MFA）を強制しているか
レガシー認証（POP/IMAP等）を無効化しているか
外部からの不審なログインや大量メール送信の検知アラートを設定しているか
フィッシング対策に関する従業員教育や訓練を定期的に実施しているか
出典：https://scan.netsecurity.ne.jp/article/2026/08/28/56067.html
Eストアー「ショップサーブ」に不正アクセス、情報流出
📰 過去報告：8/26
株式会社Eストアーは、運営する「ショップサーブ」において不正アクセスを受けたと発表しました。外部の第三者によってサーバ上で不正なプログラムが実行され、購入者情報やクレジットカード情報などが外部へ送信されたとしています。同社は攻撃元からの通信遮断を完了し、再発防止策を進めています。
8/26 報告の通販サイト事例と同様、不正アクセスに伴うクレジットカード情報等の流出が発生しています。EC・Webサービスを運用する環境では不審な通信やプログラムの監視徹底が必要です。
攻撃手法（確認済み）
外部の第三者が同社サーバ上で不正なプログラムを実行し、購入者情報を外部へ送信したとされていますが、具体的な侵入経路の詳細は公表情報からは不明です。
攻撃手法（推測）
店舗関連情報（管理画面のID
パスワード、FTPのID
パスワードなど）が含まれていることから、管理者アカウントの認証情報漏えいや、Webアプリケーションの脆弱性を悪用した不正アクセスの可能性があります。
自組織チェックポイント
外部公開しているWebサーバやECプラットフォームの脆弱性対策が徹底されているか
管理画面やFTPへのアクセス制限（IP制限やMFA等）が適切に実施されているか
サーバ上の不審なプロセスや外部通信の有無を監視する体制があるか
利用しているクラウドサービスやプラットフォームのセキュリティアップデート状況を確認しているか
出典：https://scan.netsecurity.ne.jp/article/2026/08/28/56060.html
ハンズHDにランサムウェア攻撃、個人情報漏えいの恐れ
📰 過去報告：8/27, 8/26, 8/22
ハンズホールディングスは、社内システムへの不正アクセスおよびランサムウェアによる侵害が発生したと発表しました。従業員等の個人情報や人事・労務管理情報が漏えいしたおそれがあり、マイナンバー閲覧の可能性についても調査が進められています。
最近相次いでいる国内企業へのランサムウェア攻撃・不正アクセスと同様の事案です。社内システムやアカウントの管理体制の再点検を推奨します。
攻撃手法（確認済み）
公表文では外部からの不正アクセスおよびランサムウェアによる侵害と記載されており、具体的な侵入経路や手口は非公開です。
攻撃手法（推測）
VPN機器やリモートデスクトップなどの外部公開インターフェースの脆弱性悪用、あるいは漏洩した認証情報の不正利用を起点として侵入された可能性があります。
自組織チェックポイント
外部公開しているVPNやリモート管理ツールのファームウェアが最新か
リモートアクセスに多要素認証（MFA）が必須化されているか
人事・労務などの機密データへのアクセス権限が最小限に制限されているか
EDR等のエンドポイントセキュリティが適切に稼働しているか
出典：https://scan.netsecurity.ne.jp/article/2026/08/28/56066.html
扶桑電通のクラウドストレージに不正アクセス、情報流出か
📰 過去報告：8/22
株式会社ロジネットジャパンの委託先である扶桑電通株式会社が利用するクラウドストレージにおいて、第三者からの不正アクセスが確認されました。システム作業用に保管されていた取引先や個人のデータ、売上に関する情報が漏洩した可能性があります。
委託先やクラウド環境での不正アクセス・情報漏洩が続いています。外部委託先におけるデータ保管状況やアクセス権限管理の確認を推奨します。
攻撃手法（確認済み）
公表文では委託先が利用するクラウドストレージの共有フォルダへの第三者からの不正アクセスと記載されており、具体的な侵入手法や脆弱性についての詳細は非公開です。
攻撃手法（推測）
クラウドストレージの共有フォルダに対する不正アクセスであることから、認証情報の不備（推測されやすいパスワードや漏洩した認証情報の悪用）、アクセス権限の過剰設定、あるいは多要素認証（MFA）の未導入などが原因となった可能性があります。
自組織チェックポイント
外部委託先が利用するクラウドストレージや共有フォルダのアクセス権限が適切に管理されているか
クラウドストレージの認証に多要素認証（MFA）が必須化されているか
業務用のデータや個人情報が不要にクラウド上の共有フォルダに放置されていないか
委託先のセキュリティ対策状況やインシデント時の報告体制が定期的に確認されているか
出典：https://scan.netsecurity.ne.jp/article/2026/08/28/56064.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →
この内容は 2026-08-28 に配信されました。