Suppoza Daily Newsletter Backnumber
バックナンバー一覧 ／ 2026-10-19

2026-10-19（月）配信

セキュリティ脅威情報

■ 要対応（緊急度が高く、多くの組織で対応が必要な事案）
⚠️ [継続注意] FortinetとBeyondTrustの脆弱性悪用に米当局が注意喚起
📰 過去報告：10/17
米CISAは、Fortinet製品とBeyondTrust製品に関する脆弱性2件が悪用されているとしてKEVに追加しました。BeyondTrustの「Remote Support」に判明した認証回避の脆弱性「CVE-2026-102764」については、中国関連とみられる攻撃グループがゼロデイ攻撃を展開し、ウェブシェルを設置してアクセス経路の維持や権限昇格を図っていたと報じられています。
10/17 報告の BeyondTrust Remote Support の脆弱性（CVE-2026-102764）について、中国関連グループによるゼロデイ攻撃やウェブシェル設置などの手口が報じられています。
なぜご自身の組織で確認すべきか米CISAのKEVに追加された製品の利用状況を確認し、修正版の適用や侵害の痕跡を調査する必要があるため。
出典：https://www.security-next.com/191608
この記事だけのページ →CVE-2026-102764 の経緯（2号）
🔄 [続報] ConnectWise、M365テナント侵害受けCloud Backup停止
📰 過去報告：10/18
ConnectWiseは、攻撃者が同社のアプリケーションIDに対して不正アクセスを行い、複数のMicrosoft 365テナントが侵害されたことを受けて、Cloud Backupサービスを停止しました。影響を受けた7つのアプリケーションIDが無効化され、SaaS SecurityとCloud Managementも一時的にオフライン化されています。現時点で製品脆弱性が関与したかは不明であり、詳細な認証情報の露出経路について調査が進められています。
10/18 報告分の続報。特定IPからのGraphトークン等を狙った手動試行が観測されたほか、影響を受けた7つのアプリID無効化やSaaS Security等の一時オフライン化が公表されました。
なぜご自身の組織で確認すべきか自組織のMicrosoft 365環境において関連アプリケーションの接続状況や不審なサインインの有無を確認する必要があるため。
攻撃手法（確認済み）
攻撃者がConnectWiseのアプリケーションIDに対する不正アクセスを行い、Microsoft 365テナントを侵害しました。また、特定のIPアドレス（144.172.64.128）からの不審なサインインや、GraphトークンおよびExchange Online、SharePoint Online、Teams等を狙った手動によるターゲット試行が観測されています。
自組織チェックポイント
自組織のMicrosoft 365テナントおよび管理下にある顧客テナントで、ConnectWise関連のアプリケーション接続の状態を確認したか
指定されたIPアドレス（144.172.64.128）からの不審なサインインやアクセス履歴がないか
アプリケーションの認証情報やフェデレーション信頼関係、ディレクトリロール、クライアントシークレットに不正な変更がないか
出典：https://thehackernews.com/2026/10/connectwise-suspends-cloud-backup-after.html
この記事だけのページ →

この続きを、毎朝メールで受け取りませんか？

無料で購読する →
■ 脅威動向
ホテル客室の隠しPCからフィッシングメール送信
兵庫県警は、ホテルの客室にパソコンを隠して設置し、ホテルのWi-Fi経由でフィッシングメールを大量送信したなどとして、中国籍の男女を逮捕・起訴しました。客室の冷蔵庫裏などにPCが隠され、遠隔操作でメールが送信されていたほか、不正に入手した他人のカード情報による買い物も確認されています。
攻撃手法（確認済み）
偽名や嘘の住所でホテルに宿泊して侵入し、客室の冷蔵庫の裏などにパソコンを隠して設置した上で、ホテルのWi-Fiネットワークに接続させ、遠隔操作ソフトを介してフィッシングメールを大量送信した手口が確認されています。
出典：https://piyolog.hatenadiary.jp/entry/2026/10/19/033010
この記事だけのページ →
■ 注目事例
GMOリサーチ&AIのアンケートサイトに不正アクセス
GMOリサーチ&AI株式会社は、運営するアンケートサイト「infoQ」への不正アクセスに関する第2報を発表しました。調査の結果、89万4,082件の個人情報が外部に持ち出されたことが確認されています。また、一部会員のポイントが不正にAmazonギフトコードへ交換されたことも確認されており、同社は全額補填する方針です。
攻撃手法（確認済み）
第三者がサイトで使用していたソフトウェアの脆弱性を悪用してサーバーへ侵入した。
自組織チェックポイント
自組織で運用するWebサイトやシステムにおいて、使用しているソフトウェアの脆弱性対策やアップデートが適切に行われているか
外部からアクセスされるWebサーバー等に対する不正アクセスの検知・監視体制が整っているか
会員アカウントのポイント交換機能などにおいて、不正な出金や交換が発生していないかを監視する仕組みがあるか
出典：https://scan.netsecurity.ne.jp/article/2026/10/19/56497.html
この記事だけのページ →
🔄 [続報] バーガーキング公式アプリ、不正アクセスで会員情報漏えい
📰 過去報告：10/17
株式会社ビーケー・ジャパンが運営するバーガーキング公式アプリの会員情報管理システムが第三者からの不正アクセスを受け、約1,118万件の会員情報が漏えいしました。10月2日から10月7日にかけて不正アクセスが行われ、10月13日に判明したとしています。
10/17 報告分の続報です。
攻撃手法（確認済み）
公式アプリの会員情報を管理するシステムへの第三者からの不正アクセス。詳細な侵入経路や手口は公表時点で調査中。
攻撃手法（推測）
公式アプリの会員管理システムに対する不正アクセスであることから、APIの脆弱性悪用や認証情報の不正利用、あるいは管理画面への不正ログインなどが侵入経路として利用された可能性があります。（根拠：公式アプリの会員情報管理システムに対して外部から不正アクセスが行われ、大量の会員情報が流出したという公表内容に基づいています。）
自組織チェックポイント
公式アプリやWebサービスの会員情報を管理するシステムへのアクセスログに、不審な大量アクセスや異常な挙動の記録がないか
会員情報管理システムや関連するAPIエンドポイントに脆弱性が存在しないか、またアクセス制御が適切に実施されているか
出典：https://scan.netsecurity.ne.jp/article/2026/10/19/56498.html
この記事だけのページ →
ホテルグランドヒル市ヶ谷、サイトコントローラーに不正アクセス
ホテルグランドヒル市ヶ谷は、導入しているサイトコントローラー「TEMAIRAZU」シリーズにおいて不正アクセスが発生したと発表しました。提供元である手間いらず株式会社の過去のインストール型サービスを構成する機能にセキュリティ上の問題があり、予約者の情報が閲覧または取得された可能性があるほか、一部の予約者に対してWhatsAppを通じた不審なメッセージが送信されたことが確認されています。
攻撃手法（確認済み）
過去に提供していたインストール型サービスを構成する機能の一部にセキュリティ上の問題があり、第三者による「TEMAIRAZU」シリーズへの不正アクセスが発生した。
攻撃手法（推測）
過去のインストール型サービスに残存していた脆弱性や設定不備を突かれ、システム内部への侵入を許した可能性があります。（根拠：手間いらず株式会社の調査により、過去に提供していたインストール型サービスを構成する機能の一部にセキュリティ上の問題があったことが判明しているためです。）
自組織チェックポイント
外部からアクセス可能なインストール型サービスや古い管理機能が残存していないか
外部システムやクラウドサービス連携におけるセキュリティ上の脆弱性や設定不備がないか
出典：https://scan.netsecurity.ne.jp/article/2026/10/19/56494.html
この記事だけのページ →
佐川急便「お荷物問い合わせ」不正アクセス、第4報
佐川急便は、9月30日に発生した「お荷物問い合わせサービス」への不正アクセスに関する第4報を発表しました。第三者からの不正アクセスにより、荷物の送り主・届け先や契約顧客、Webサービス「スマートクラブ」の登録顧客に関する個人情報が外部流出した可能性があるとしています。同社は被害拡大を防ぐため、関連する複数のWebサービスを停止して対応を進めています。
攻撃手法（確認済み）
公表文では「第三者からの不正アクセス」と記載されており、具体的な侵入経路や手口の詳細については公表情報からは不明です。
自組織チェックポイント
外部からアクセス可能なWebサービスやAPIのエンドポイントに、不正なアクセスや脆弱性を突いた攻撃を防ぐための適切なアクセス制御や監視が施されているか
顧客の個人情報を扱うWebアプリケーションにおいて、想定外の大規模なデータ抽出や不正なデータ閲覧に対する検知・防御策が講じられているか
出典：https://scan.netsecurity.ne.jp/article/2026/10/19/56499.html
この記事だけのページ →
アイホン豪州法人に不正アクセス、ネットワーク遮断
アイホンは、豪州の販売子会社であるAIPHONE PTY LTDの社内ネットワークに対し、第三者からの不正アクセスがあったことを発表しました。事象確認後、被害拡大防止のために他拠点間のネットワーク遮断などの応急処置が講じられており、外部専門機関による調査が進められています。なお、現時点で他拠点への影響や外部への情報漏えい、顧客への被害は確認されていません。
攻撃手法（確認済み）
公表文では第三者からの不正アクセスと判明したことのみ記載されており、具体的な侵入経路や手口は不明。
自組織チェックポイント
自組織の海外拠点やグループ会社と本社間のネットワーク接続において、不要な経路や通信が制限されているか
不正アクセスや異常通信を早期に検知するための監視体制が海外拠点も含めて構築されているか
出典：https://scan.netsecurity.ne.jp/article/2026/10/19/56493.html
この記事だけのページ →
■ レポート・解説
DWGファイル内の孤立したVBAプロジェクトを検知するYARAルールの紹介
SANS Internet Storm CenterのシニアハンドラーであるDidier Stevens氏が、DWGファイル内に含まれる孤立したVBAプロジェクトを検出するためのYARAルールを公開しました。VirusTotalのレトロハントによる検出結果もあわせて紹介されています。
出典：https://isc.sans.edu/diary/rss/33434
この記事だけのページ →

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →
この内容は 2026-10-19 に配信されました。