🔥 この日の重要情報
2026-05-29 更新

📋 本日の目次 (7件)

B
今週中急ぎではないが早めに対応
5件
C
月内に計画的に対応すれば良い
2件
B
今週中

WordPressのテーマ「Avada」に付随するページビルダー外掛程式「Avada Builder」において、深刻な脆弱性が修正されました

脆弱性🌐 英語ソース
🔢 CVECVE-2026-6279CVE-2026-4798
📅 2026-05-29📰 ithome_tw
📌 一言でいうと
WordPressのテーマ「Avada」に付随するページビルダー外掛程式「Avada Builder」において、深刻な脆弱性が修正されました。最も深刻なCVE-2026-6279（CVSS 9.8）は、未認証の攻撃者によるリモートコード実行（RCE）を可能にします。また、SQLインジェクションによる機密情報の漏洩を招く脆弱性（CVE-2026-4798）も含まれています。影響を受けるユーザーは、Avada Builder 3.15.3およびAvada 7.15.3への速やかな更新が推奨されます。
🔍該当判定
  • WordPressでウェブサイトを構築・運用している
  • 有料テーマの「Avada」を導入している
  • プラグイン「Avada Builder」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Avada Builderをバージョン3.15.3以上に、Avadaテーマをバージョン7.15.3以上にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Avada Builder 脆弱性 (CVE-2026-6279 / CVE-2026-4798) 対応について

お疲れさまです。Avada Builderに関する脆弱性情報共有です。

■ 概要
WordPressテーマ「Avada」のページビルダー外掛程式において、未認証の攻撃者がリモートでコードを実行できる極めて深刻な脆弱性（CVE-2026-6279, CVSS 9.8）および、SQLインジェクションにより機密情報を取得される脆弱性（CVE-2026-4798, CVSS 7.5）が報告されました。

■ 影響範囲
- 対象製品: Avada Builder / Avada Theme
- 修正済みバージョン: Avada Builder 3.15.3 / Avada 7.15.3

■ 対応手順
1. 自社管理サイトでAvada BuilderおよびAvadaテーマが利用されているか確認してください。
2. 利用されている場合は、速やかにAvada Builder 3.15.3 および Avada 7.15.3 以降へアップデートを適用してください。

■ 参考情報
- Wordfence Vulnerability Database

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Avada Builder Vulnerabilities (CVE-2026-6279 / CVE-2026-4798)

Dear IT/Security Team,

This is a notification regarding critical vulnerabilities found in the Avada Builder plugin for WordPress.

■ Overview
Two significant vulnerabilities have been identified: CVE-2026-6279 (CVSS 9.8), which allows unauthenticated Remote Code Execution (RCE), and CVE-2026-4798 (CVSS 7.5), which allows unauthenticated SQL injection to extract sensitive data.

■ Scope
- Affected Product: Avada Builder / Avada Theme
- Patched Versions: Avada Builder 3.15.3 / Avada 7.15.3

■ Action Required
1. Identify all WordPress installations utilizing the Avada theme and Avada Builder plugin.
2. Immediately update to Avada Builder 3.15.3 and Avada 7.15.3 or later.

■ Reference
- Wordfence Vulnerability Database

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

Oracleは、Oracle Database ServerやE-Business Suiteを含む複数の製品における深刻な脆弱性を修正するセキュリティアドバイ…

脆弱性🌐 英語ソース
🖥️ 製品Oracle
📅 2026-05-29📰 cccs
📌 一言でいうと
Oracleは、Oracle Database ServerやE-Business Suiteを含む複数の製品における深刻な脆弱性を修正するセキュリティアドバイザリ（AV26-526）を公開しました。影響を受ける製品には、Oracle Communications Unified AssuranceやOracle REST Data Servicesなども含まれています。ユーザーおよび管理者は、速やかに提供されたパッチの適用などの緩和策を講じることが推奨されています。
🔍該当判定
  • Oracle Database Server（バージョン 23.4.0 〜 23.26.2）を利用している
  • Oracle E-Business Suite（バージョン 12.2.3 〜 12.2.15）を利用している
  • Oracle REST Data Services（バージョン 24.2.0 〜 26.1.0）を利用している
  • Oracle Communications Unified Assurance または Oracle Hospitality OPERA 5 を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Oracleが提供する最新のセキュリティパッチ（Critical Patch Update）を確認し、影響を受けるバージョンを利用している場合は速やかにアップデートを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Oracle製品の深刻な脆弱性 (AV26-526) 対応について

お疲れさまです。Oracle製品の脆弱性に関する情報共有です。

■ 概要
Oracleより、複数の製品における深刻な脆弱性を修正するセキュリティアドバイザリ（AV26-526）が公開されました。速やかなパッチ適用が推奨されています。

■ 影響範囲
- Oracle Communications Unified Assurance (v6.1.1 - 7.0.0)
- Oracle Database Server (v23.4.0 - 23.26.2)
- Oracle E-Business Suite (v12.2.3 - 12.2.15)
- Oracle Hospitality OPERA 5 Property Services (v5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6, 5.6.28)
- Oracle REST Data Services (v24.2.0 - 26.1.0)

■ 対応手順
1. 自社環境で利用しているOracle製品のバージョンを確認する
2. Oracle公式の「Critical Patch Update Advisory - May 2026」を参照し、該当するパッチを適用する

■ 参考情報
- Oracle Critical Security Patch Update Advisory - May 2026

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Oracle Critical Vulnerabilities (AV26-526) Mitigation

Dear IT/Security Team,

Oracle has released security advisory AV26-526 addressing critical vulnerabilities in several of its products.

■ Overview
Critical vulnerabilities have been identified across multiple Oracle product lines. Immediate patching is recommended to prevent potential exploitation.

■ Affected Products/Versions
- Oracle Communications Unified Assurance (v6.1.1 - 7.0.0)
- Oracle Database Server (v23.4.0 - 23.26.2)
- Oracle E-Business Suite (v12.2.3 - 12.2.15)
- Oracle Hospitality OPERA 5 Property Services (v5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6, 5.6.28)
- Oracle REST Data Services (v24.2.0 - 26.1.0)

■ Mitigation Steps
1. Identify the versions of Oracle products currently deployed in the environment.
2. Apply the relevant patches as specified in the "Oracle Critical Patch Update Advisory - May 2026."

■ Reference
- Oracle Critical Security Patch Update Advisory - May 2026

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

GitLabは、GitLab CEおよびEEにおける7件の脆弱性を修正するセキュリティアップデート（19.0.1, 18.11.4, 18.10.7）をリリース…

脆弱性🔄 続報
🖥️ 製品GitLab
🔢 CVECVE-2026-4868CVE-2026-1402CVE-2026-2601+2件
📅 2026-05-29📰 secnext
📌 一言でいうと
GitLabは、GitLab CEおよびEEにおける7件の脆弱性を修正するセキュリティアップデート（19.0.1, 18.11.4, 18.10.7）をリリースしました。最も深刻なのは「高（High）」評価のCVE-2026-4868で、Duo AIワークフローランナーのアクセス制御不備により、認証済みユーザーが他者のIDでワークフローを実行させる可能性があります。その他の6件は「中（Medium）」評価の脆弱性です。利用者は速やかなアップデートが推奨されています。
🔍該当判定
  • 自社サーバーやクラウド上に「GitLab Community Edition (CE)」をインストールして利用している
  • 自社サーバーやクラウド上に「GitLab Enterprise Edition (EE)」をインストールして利用している
  • GitLab EEを利用しており、かつ「Duo AIワークフローランナー」機能を有効にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新のセキュリティアップデート（バージョン 19.0.1, 18.11.4, 18.10.7 のいずれか）を速やかに適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】GitLab 脆弱性修正アップデート (CVE-2026-4868他) 対応について

お疲れさまです。GitLabのセキュリティアップデートに関する情報共有です。

■ 概要
GitLab CE/EEにおいて7件の脆弱性が修正されました。特にCVE-2026-4868（CVSS 8.2）は、Duo AIワークフローランナーのアクセス制御不備により、認証済みユーザーが他ユーザーの権限でワークフローを実行できるリスクがあります。その他の脆弱性は「中」評価です。

■ 影響範囲
- GitLab Community Edition (CE)
- GitLab Enterprise Edition (EE)
- 対象バージョン: 19.0.1, 18.11.4, 18.10.7 未満のバージョン

■ 対応手順
1. 利用中のGitLabバージョンを確認してください。
2. 最新の修正済みバージョン（19.0.1, 18.11.4, 18.10.7）へアップデートを実施してください。

■ 参考情報
- GitLab Patch Release: 19.0.1, 18.11.4, 18.10.7

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] GitLab Security Updates for CVE-2026-4868 and others

Dear IT/Security Team,

GitLab has released security updates to address seven vulnerabilities in GitLab CE and EE.

■ Overview
The most critical issue is CVE-2026-4868 (CVSS 8.2), an access control flaw in the Duo AI workflow runner that could allow an authenticated user to execute workflows as another user. Six other vulnerabilities rated 'Medium' were also patched.

■ Scope
- GitLab Community Edition (CE)
- GitLab Enterprise Edition (EE)
- Affected versions: Versions prior to 19.0.1, 18.11.4, or 18.10.7

■ Action Plan
1. Verify the current version of your GitLab installation.
2. Update to the latest patched versions: 19.0.1, 18.11.4, or 18.10.7.

■ Reference
- GitLab Patch Release: 19.0.1, 18.11.4, 18.10.7

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

脅威アクターShinyHuntersが、通信事業者Charter Communicationsから窃取したとされるデータ

脆弱性🌐 英語ソース🏢 他社事案📰 2記事🌐 1 country
🇺🇸 US (2)
📅 2026-05-29📰 securityweek
📌 一言でいうと
脅威アクターShinyHuntersが、通信事業者Charter Communicationsから窃取したとされるデータを公開しました。流出したデータには、顧客の個人情報（名前、住所、電話番号、メールアドレス）や顧客固有ネットワーク情報（CPNI）が含まれており、影響人数は約490万人、従業員アカウントは約8万5千件に及ぶとされています。同グループは、ボイスフィッシングを用いてネットワークへのアクセス権を取得し、データを迅速に窃取する手法で知られています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
  • Charter Communications社の通信サービス（インターネット・電話等）を契約している
  • Charter Communications社のサービスを社内ネットワークで利用している
  • 自社の社員がCharter Communications社の個人アカウントを業務で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ボイスフィッシング（Vishing）への警戒を強め、不審な電話による認証情報の要求に注意すること。また、流出した可能性のあるアカウントのパスワード変更と多要素認証（MFA）の導入を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審な電話による個人情報窃取への注意について

お疲れさまです。情報システム担当です。
海外の通信会社において、電話を用いたなりすまし攻撃（ボイスフィッシング）により、大量の顧客・従業員情報が流出する事件が発生しました。

ご協力をお願いしたいこと:
1. 社員を名乗る人物やサポート担当者を名乗る不審な電話で、パスワードや認証コードを聞かれた場合は絶対に教えないでください。
2. 不審な電話を受けた際は、すぐに上長または情報システム担当まで報告してください。

対応期限: 本日中
Subject: [Security Alert] Beware of Voice Phishing Attacks

Dear employees,

A major telecommunications provider has recently suffered a massive data breach caused by voice phishing attacks, where attackers impersonate staff to steal credentials.

Requested Actions:
1. Never share your passwords, MFA codes, or sensitive credentials over the phone, even if the caller claims to be from IT support or management.
2. Report any suspicious phone calls to your supervisor or the IT security team immediately.

Deadline: Immediate
📰 関連する 1 件の記事
bleeping米国の通信大手Charter Communicationsが、攻撃グループShinyHuntersによるデータ侵害を受け、約490万件のアカ…→
🔗 元の記事を読む
B
今週中

Linuxカーネルのページキャッシュ管理における脆弱性を悪用した、権限昇格エクスプロイト「Kukurigu」

脆弱性🔄 続報🌐 英語ソース
🖥️ 製品Linux kernel
🔢 CVECVE-2026-43284CVE-2026-43500CVE-2026-46300
📅 2026-05-29📰 exploit_db
📌 一言でいうと
Linuxカーネルのページキャッシュ管理における脆弱性を悪用した、権限昇格エクスプロイト「Kukurigu」が公開されました。CVE-2026-43284（xfrm-ESP）とCVE-2026-43500（RxRPC）などの複数の脆弱性をチェーンさせることで、特権のないユーザーがファイルシステムの書き込み保護をバイパスし、メモリ破壊を通じてルート権限を取得することが可能です。主要なLinuxディストリビューションの多くに影響が及ぶ可能性があります。
🔍該当判定
  • 自社でLinux OS（Ubuntu, CentOS, Debian, RHELなど）を搭載したサーバーを運用している
  • Linuxサーバーに、一般ユーザー権限でログインできる外部委託先や社内ユーザーが存在する
  • Linuxサーバー上で、特権のないユーザーが任意のプログラムを実行できる環境にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新のカーネルパッチを適用し、システムを再起動してください。また、不必要なネットワークプロトコル（RxRPCやESP等）の利用を制限することを検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Linux Kernel 権限昇格脆弱性 (CVE-2026-43284 他) 対応について

お疲れさまです。Linuxカーネルにおける深刻な権限昇格の脆弱性に関する情報共有です。

■ 概要
「Kukurigu」と呼ばれるエクスプロイトが公開されました。CVE-2026-43284、CVE-2026-43500、CVE-2026-46300の脆弱性を組み合わせることで、一般ユーザーがルート権限を奪取できる可能性があります。ページキャッシュの書き込み保護バイパスとメモリ破壊を伴う高度な攻撃ベクトルです。

■ 影響範囲
- 対象製品: Linux Kernel (主要な全ディストリビューション)
- 脆弱性タイプ: Page-Cache Write / Memory Corruption

■ 対応手順
1. 利用中のLinuxディストリビューションの最新セキュリティアップデートを確認し、カーネルを更新してください。
2. 更新後、システムを再起動して新カーネルを適用してください。
3. 可能な限り、不要なカーネルモジュール（RxRPC等）のロードを制限してください。

■ 参考情報
- Exploit-DB EDB-ID: 52591

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Linux Kernel Local Privilege Escalation (CVE-2026-43284 et al.)

Dear IT Administration Team,

We are sharing information regarding a critical local privilege escalation (LPE) vulnerability in the Linux kernel.

■ Overview
An exploit named "Kukurigu" has been released. By chaining CVE-2026-43284, CVE-2026-43500, and CVE-2026-46300, an unprivileged local attacker can bypass filesystem write protections and achieve root privileges via memory corruption in the page-cache management.

■ Scope
- Affected Product: Linux Kernel (All major distributions)
- Vulnerability Type: Page-Cache Write / Memory Corruption

■ Mitigation Steps
1. Identify and apply the latest security patches for your specific Linux distribution.
2. Reboot the affected systems to ensure the updated kernel is active.
3. Consider restricting the loading of unnecessary kernel modules (e.g., RxRPC) where applicable.

■ Reference
- Exploit-DB EDB-ID: 52591

Priority: High
Deadline: Immediate
🔗 元の記事を読む
C
月内に

ハッカー集団ShinyHuntersにより、クルーズ船運営のCarnival（Holland America）およびケーブルテレビ業者のCharter…

脆弱性🌐 英語ソース
📅 2026-05-29📰 ithome_tw
📌 一言でいうと
ハッカー集団ShinyHuntersにより、クルーズ船運営のCarnival（Holland America）およびケーブルテレビ業者のCharter Communicationsから大規模な顧客データが窃取されました。Carnivalでは約600万人のデータが、Charterでは約4000万件の記録が流出したとされています。特にCharterの事例では、音声フィッシング（Vishing）を用いて従業員のMicrosoft Entraアカウントを奪取し、Salesforceからデータをエクスポートした手法が使われました。
🔍該当判定
  • Carnival社のクルーズ船（Holland America等）を法人旅行や福利厚生で利用している
  • Charter Communications社のケーブルテレビ・ネット回線サービスを契約している
  • 社内でSalesforceを利用しており、かつMicrosoft Entra ID（旧Azure AD）で認証管理している
  • 社員が電話でのなりすまし（音声フィッシング）によるアカウント奪取に遭うリスクがある環境である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
多要素認証 (MFA) の徹底、特に音声フィッシングなどのソーシャルエンジニアリングに対する従業員教育の強化、および特権アカウントのアクセス監視の強化を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】なりすまし電話（フィッシング）への警戒について

お疲れさまです。情報システム担当です。
最近、企業の従業員に電話をかけ、巧妙に騙してアカウント情報を盗み出す「音声フィッシング」による被害が報告されています。

ご協力をお願いしたいこと:
1. 電話でパスワードや認証コード、ログイン情報を求められた場合は、絶対に教えないでください。
2. 不審な電話を受けた際は、すぐに上司または情報システム担当まで報告してください。
3. 会社指定の認証アプリや多要素認証の設定を正しく運用してください。

対応期限: 本日中（意識の徹底をお願いします）
Subject: [Security Alert] Beware of Vishing (Voice Phishing) Attacks

Dear employees,

We are seeing an increase in "vishing" attacks, where attackers call employees and impersonate IT or company staff to steal login credentials.

What we need from you:
1. Never share your password, MFA codes, or login credentials over the phone, regardless of who the caller claims to be.
2. Report any suspicious phone calls to your manager or the IT security team immediately.
3. Ensure you are following all company multi-factor authentication (MFA) protocols.

Deadline: Immediate (Please remain vigilant)
🔗 元の記事を読む
C
月内に

ロシア系とみられる脅威アクター「GreyVibe」が、ChatGPTやGeminiなどのAIを利用して巧妙なフィッシングメールを作成し、軍事、政府、民間…

事案🌐 英語ソース📰 3記事🌐 1 country
🇺🇸 US (3)
📅 2026-05-29📰 bleeping
📌 一言でいうと
ロシア系とみられる脅威アクター「GreyVibe」が、ChatGPTやGeminiなどのAIを利用して巧妙なフィッシングメールを作成し、軍事、政府、民間、ビジネスセクターを標的にしたサイバー攻撃を展開しています。このキャンペーンは2025年8月から活動しており、特にウクライナ関連組織を重点的に狙っていることが判明しました。攻撃者はGoogle Driveや4syncなどのクラウドストレージ経由で悪意のあるアーカイブファイルを配信し、カスタムマルウェアを感染させます。
🔍該当判定
  • ウクライナ政府やウクライナ関連団体と取引・連携がある
  • ウクライナに関連する業務（支援・輸出入など）を行っている
  • Google Driveや4sync経由で、外部からZIP/RAR形式のファイルを送られてきた
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AI生成による巧妙なフィッシングメールへの警戒を強めること。不審なクラウドストレージ（Google Drive, 4sync等）からのファイルダウンロードを禁止し、メールの送信元を厳格に確認することを推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】巧妙ななりすましメールへの注意について

お疲れさまです。情報システム担当です。
最近、AI（ChatGPT等）を利用して本物そっくりに作られた、非常に巧妙なフィッシングメールによる攻撃が確認されています。

ご協力をお願いしたいこと:
1. 心当たりのない送信者から届いたメールのリンクや添付ファイルは絶対に開かないでください。
2. 特にGoogle Driveや4syncなどのクラウドストレージ経由でファイル共有を求められた場合は、十分にご注意ください。
3. 不審なメールを受信した際は、すぐに情報システム担当まで報告してください。

対応期限: 本日中
Subject: [Security Alert] Beware of Sophisticated Phishing Emails

Dear employees,

We have observed an increase in highly sophisticated phishing attacks that use AI (such as ChatGPT) to create convincing lures.

Requested Actions:
1. Do not click on links or open attachments from unknown or suspicious senders.
2. Be especially cautious of requests to download files via cloud storage services like Google Drive or 4sync.
3. Report any suspicious emails to the IT security team immediately.

Deadline: Immediate
件名: 【共有】脅威アクター GreyVibe によるAI活用キャンペーンについて

お疲れさまです。GreyVibeによるサイバー攻撃に関する情報共有です。

■ 概要
ロシア系とみられるアクター GreyVibe が、AIを用いて生成したルアーを用いてウクライナ関連組織を標的にしたスパイ活動を展開しています。PhantomMail等の攻撃チェーンを用い、Google Driveや4sync経由で悪意のあるアーカイブを配信し、カスタムマルウェアを感染させます。

■ 影響範囲
- ウクライナ関連の政府・軍事・民間組織
- クラウドストレージ経由のファイル受信を許可している環境

■ 対応手順
1. Google Drive, 4sync 等のクラウドストレージからの不審なファイルダウンロードに関するログ監視を強化してください。
2. AI生成メールの特徴（不自然に完璧な文法や特定のパターン）を検知するメールフィルタリングの検討を行ってください。
3. エンドポイントにおける不審なZIP/RARアーカイブの展開および後続プロセスの挙動を監視してください。

■ 参考情報
- WithSecure Analysis Report

対応優先度: 中
対応期限: 随時
Subject: [Threat Intel] AI-Powered Campaign by GreyVibe

Dear Security Team,

This is a technical update regarding the threat actor GreyVibe.

■ Overview
GreyVibe, a likely Russian-aligned group, is utilizing LLMs (ChatGPT, Gemini) to craft highly convincing phishing lures. Their campaign targets Ukrainian entities using the 'PhantomMail' chain, delivering custom malware via ZIP/RAR archives hosted on Google Drive and 4sync.

■ Scope
- Ukrainian government, military, and business sectors
- Environments allowing downloads from public cloud storage

■ Mitigation Steps
1. Enhance monitoring for unusual file downloads from Google Drive and 4sync.
2. Review and update email security filters to detect AI-generated phishing patterns.
3. Monitor endpoint activity for suspicious archive extraction and subsequent malicious process execution.

■ Reference
- WithSecure Analysis Report

Priority: Medium
Deadline: Ongoing
📰 関連する 2 件の記事
hackernewsロシア系とみられる新たな脅威アクター「GREYVIBE」が、ウクライナの政府、軍、民間組織を標的にしたサイバー攻撃を展開しています→securityweekロシアに関連すると見られる新たな脅威アクター「GreyVibe」→
🔗 元の記事を読む
C
月内に

5月の主要なセキュリティイベントをまとめたレポートです

脆弱性🌐 英語ソース
📅 2026-05-29📰 xakep
📌 一言でいうと
5月の主要なセキュリティイベントをまとめたレポートです。特に、TeamPCPによるnpmおよびPyPIパッケージを標的としたサプライチェーン攻撃（Shai-Hulud）や、Nginxで18年間潜伏していた重大な脆弱性の発見、VS Codeの悪意ある拡張機能による数千のリポジトリ侵害などが報告されています。また、Steamでのマルウェア混入ゲームの削除や、Hugging Faceでの偽OpenAIリポジトリの検出についても触れています。
🔍該当判定
  • 自社でWebサーバーとして「Nginx」を利用している
  • 開発者が「VS Code」に外部の拡張機能をインストールして利用している
  • 開発者が「npm」や「PyPI」からライブラリをダウンロードしてプログラムを組んでいる
  • 社内で「Grafana」を導入してデータの可視化・監視を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
利用している外部パッケージの整合性を確認し、Nginxを最新バージョンに更新すること。また、VS Code拡張機能の導入時には信頼性を十分に検証することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】サプライチェーン攻撃およびNginx脆弱性への対応について

お疲れさまです。5月のセキュリティ動向に関する情報共有です。

■ 概要
TeamPCPによるnpm/PyPIパッケージへのサプライチェーン攻撃（Shai-Hulud）や、Nginxにおける長期潜伏の重大な脆弱性が報告されています。また、VS Codeの悪意ある拡張機能を通じて数千のリポジトリが侵害された事例も確認されています。

■ 影響範囲
- npm/PyPIパッケージを利用する開発環境
- Nginx サーバー
- VS Code 拡張機能を利用する開発者

■ 対応手順
1. 依存関係にあるパッケージに不審な更新がないか、ロックファイルを再確認してください。
2. Nginxを最新の安定版にアップデートし、脆弱性を解消してください。
3. 開発チームに対し、未検証のVS Code拡張機能のインストールを禁止するよう周知してください。

■ 参考情報
- xakep (MEGANews)

対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Supply Chain Attacks and Nginx Vulnerability

Dear Team,

This is a technical update regarding security events observed in May.

■ Overview
Supply chain attacks (Shai-Hulud) targeting npm and PyPI packages by TeamPCP have been identified. Additionally, a critical vulnerability that existed for 18 years in Nginx has been discovered, and thousands of repositories were compromised via a malicious VS Code extension.

■ Scope
- Development environments using npm/PyPI packages
- Nginx server installations
- Developers using VS Code extensions

■ Action Items
1. Audit dependency lock files for any suspicious package updates.
2. Update Nginx to the latest stable version to mitigate the long-standing vulnerability.
3. Instruct development teams to avoid installing unverified VS Code extensions.

■ Reference
- xakep (MEGANews)

Priority: High
Deadline: Immediate
🔗 元の記事を読む
C
月内に

WordPressプラグイン「Prodigy Commerce」のバージョン3.2.9以下に、ローカルファイルインクルージョン（LFI）の脆弱性

脆弱性🌐 英語ソース
🔢 CVECVE-2026-0926
📅 2026-05-29📰 exploit_db
📌 一言でいうと
WordPressプラグイン「Prodigy Commerce」のバージョン3.2.9以下に、ローカルファイルインクルージョン（LFI）の脆弱性が発見されました。この脆弱性は 'parameters[template_name]' パラメータのサニタイズ不足により発生し、認証されていない攻撃者が任意のファイルを読み込んだり、リモートでコードを実行したりすることが可能です。攻撃者はnonceを取得して攻撃を仕掛ける可能性があります。
🔍該当判定
  • WordPressを自社サイトで利用している
  • WordPressのプラグイン「Prodigy Commerce」をインストールしている
  • Prodigy Commerceのバージョンが 3.2.9 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
プラグインを最新バージョンにアップデートしてください。アップデートが困難な場合は、脆弱なパラメータへのアクセスをWAF等で制限することを検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Prodigy Commerce CVE-2026-0926 対応について

お疲れさまです。Prodigy Commerceの脆弱性に関する情報共有です。

■ 概要
WordPressプラグイン「Prodigy Commerce」において、不適切なサニタイズに起因するローカルファイルインクルージョン（LFI）の脆弱性が報告されました。認証なしで任意のファイル読み込みおよびリモートコード実行（RCE）に至る可能性があります。

■ 影響範囲
- 対象製品: Prodigy Commerce WordPress plugin
- 対象バージョン: 3.2.9 以下のバージョン

■ 対応手順
1. 自社管理のWordPressサイトで当該プラグインを使用しているか確認してください。
2. 使用している場合は、速やかに最新バージョンへアップデートを適用してください。

■ 参考情報
- CVE-2026-0926
- Exploit-DB EDB-ID: 52598

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Prodigy Commerce LFI Vulnerability (CVE-2026-0926)

Dear IT Administration Team,

We are sharing information regarding a critical vulnerability in the Prodigy Commerce WordPress plugin.

■ Overview
A Local File Inclusion (LFI) vulnerability (CVE-2026-0926) has been identified in the Prodigy Commerce plugin. Due to improper sanitization of the 'parameters[template_name]' parameter, unauthenticated attackers can include and potentially execute arbitrary files on the server.

■ Scope
- Product: Prodigy Commerce WordPress plugin
- Affected Versions: v3.2.9 and below

■ Mitigation Steps
1. Audit all managed WordPress installations for the presence of the Prodigy Commerce plugin.
2. Update the plugin to the latest secure version immediately.

■ Reference
- CVE-2026-0926
- Exploit-DB EDB-ID: 52598

Priority: High
Deadline: Immediate
🔗 元の記事を読む