セキュリティ脅威情報

JetBrains Exposed 1.5.1未満には、SQLインジェクションの脆弱性が存在する。本脆弱性は、複数のSQL関数においてエスケープ処理されていない文字列引数が渡されることに起因しており、攻撃者によって悪意あるSQLクエリが実行されるおそれがある。CVSS基本値は9.8（Critical）と評価されており、影響範囲や深刻度が極めて高いため迅速な確認と対応が求められる。

Red Hatのgvisor-tap-vsockが提供するネットワークフォワーダーであるgvproxyにおいて、パス走査の脆弱性が存在する。認証されていない/services/forwarder/exposeエンドポイントが呼び出し元から提供されたソケットパスを検証しないため、攻撃者がホストシステム上の任意のファイルを削除することが可能となる。

株式会社ONE COMPATHが運営する地図検索サービス「Mapion」において、第三者による不正アクセスが発生し、ユーザーのメールアドレス計1,185件が外部に流出したことが判明しました。パスワードや決済情報は含まれておらず、二次被害は確認されていません。

IDCフロンティアは、同社の一部システムで発生した不正アクセスに関する報道等に関連し、「Zenlogic」サービスに対する不正アクセスや影響は現時点で確認されていないと公表しました。安全確保のため一部のお手続き等を制限しているほか、利用者に対して定期的なバックアップや2段階認証の設定、パスワードの厳格化を呼びかけています。