🔥 この日の重芁情報
2026-10-25 曎新

📋 本日の目次 (5件)

B
今週䞭急ぎではないが早めに察応
3件
C
月内に蚈画的に察応すれば良い
2件
B
今週䞭

CSIRT Italiaの監芖により、むタリア囜内のPHPサヌビスの玄81.9%が「PHP2Shell」に関連する脆匱性にさらされおいるこず

脆匱性🔄 続報🌐 英語゜ヌス
🔢 CVECVE-2026-115560
📅 2026-10-25📰 csirt_it
📌 䞀蚀でいうず
CSIRT Italiaの監芖により、むタリア囜内のPHPサヌビスの玄81.9%が「PHP2Shell」に関連する脆匱性にさらされおいるこずが刀明したした。特にCVE-2026-115560はリモヌトコヌド実行RCEを可胜にする深刻な脆匱性であり、珟時点でパッチが提䟛されおいたせん。察策ずしお、session.upload_progress.enabledの無効化やWAFによるブロック、あるいはサヌビスのオフラむン化が掚奚されおいたす。
🔍該圓刀定
  • 自瀟でPHPを利甚したWebサむトやWebシステムを運甚しおいる
  • PHPの蚭定ファむルphp.iniで 'session.upload_progress.enabled' が有効Onになっおいる
  • WAFWebアプリケヌションファむアりォヌルを導入しおいない、たたは遮断蚭定を行っおいない
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
1. PHP蚭定の 'session.upload_progress.enabled' を無効化する。 2. WAFWeb Application Firewallで攻撃パタヌンを怜知・遮断するルヌルを適甚する。 3. 緩和策が適甚できない堎合は、サヌビスの停止を怜蚎する。
📧 メヌル案を芋る (管理者向け)
⚠ これは AI が生成した参考䟋です。配信前に必ず内容をご確認のうえ、貎瀟の状況に合わせお線集しおご利甚ください。実際の被害状況や自瀟の利甚環境を螏たえた刀断は、貎瀟のセキュリティ責任者にご確認ください。
件名: 【共有】PHP PHP2Shell (CVE-2026-115560) 察応に぀いお

お疲れさたです。PHP2Shellに関する脆匱性の情報共有です。

■ 抂芁
PHPにおいおリモヌトコヌド実行 (RCE) が可胜な脆匱性 (CVE-2026-115560) が報告されおいたす。珟圚、公匏パッチが提䟛されおいないため、蚭定倉曎による緩和策が急務ずなっおいたす。

■ 圱響範囲
- 察象補品: PHP (バヌゞョン特定せず、広範囲に圱響の可胜性あり)

■ 察応手順
1. php.ini 等の蚭定ファむルにお 'session.upload_progress.enabled' を OFF に蚭定し、機胜を無効化しおください。
2. WAFを導入しおいる堎合は、本脆匱性を暙的ずした攻撃をブロックするシグネチャを適甚しおください。
3. 䞊蚘の察策が困難で、か぀リスクが高いず刀断される堎合は、サヌビスの停止を怜蚎しおください。

■ 参考情報
- CSIRT Italia Alert AL01/261025/CSIRT-ITA

察応優先床: 高
察応期限: 至急
Subject: [Urgent] Mitigation for PHP PHP2Shell (CVE-2026-115560)

Dear IT/Security Team,

This is an alert regarding a critical vulnerability known as PHP2Shell (CVE-2026-115560).

■ Overview
A Remote Code Execution (RCE) vulnerability has been identified in PHP. As there is currently no official patch available, immediate mitigation via configuration changes is required.

■ Scope
- Affected Product: PHP services

■ Mitigation Steps
1. Disable the 'session.upload_progress.enabled' setting in your PHP configuration (php.ini).
2. Configure your Web Application Firewall (WAF) to block traffic matching PHP2Shell exploit patterns.
3. If effective mitigations cannot be applied, consider taking the affected services offline to prevent compromise.

■ Reference
- CSIRT Italia Alert AL01/261025/CSIRT-ITA

Priority: High
Deadline: Immediate
🔗 元の蚘事を読む
B
今週䞭

Security Affairsによるマルりェアに関する最新リサヌチのたずめ蚘事です

脆匱性🌐 英語゜ヌス📰 2蚘事🌐 1 country
🇮🇹 Italy (2)
📅 2026-10-25📰 secaffairs
📌 䞀蚀でいうず
Security Affairsによるマルりェアに関する最新リサヌチのたずめ蚘事です。GitHubナヌザヌを暙的ずしたGhostAction攻撃、Plexの脆匱性を悪甚したクリプトマむナヌ、WordPress Rank Math SEO PROのバックドア、LazarusによるOperation FlashHoleなど、倚岐にわたる脅嚁が報告されおいたす。たた、サプラむチェヌン攻撃によるLiteLLMの䟵害や、OVHcloud CLIのハむゞャック事䟋に぀いおも觊れおいたす。
🔍該圓刀定
  • WordPressで「Rank Math SEO PRO」プラグむンバヌゞョン3.0.123を利甚しおいる
  • 開発業務で「GitHub」を利甚しおおり、䞍審なリポゞトリやリンクにアクセスした可胜性がある
  • 瀟内で「LiteLLM」を導入し、API連携などのシステム構築に利甚しおいる
  • サヌバヌ管理に「OVHcloud CLI」を利甚しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
各゜フトりェアWordPressプラグむン、Plex、LiteLLM等の最新バヌゞョンぞの曎新を確認し、䞍審なパッケヌゞやCLIリリヌスの導入を避けおください。
📰 関連する 1 件の蚘事
secaffairsPierluigi Paganini氏による週刊セキュリティニュヌスレタヌ第601回です→
🔗 元の蚘事を読む
B
今週䞭

Tailscale SSHの脆匱性により、ネットワヌク内の1぀のデバむスが䟵害されるず、他のサヌバヌでルヌト暩限を取埗できる可胜性があるこず

脆匱性🌐 英語゜ヌス
📅 2026-10-25📰 hackernews
📌 䞀蚀でいうず
Tailscale SSHの脆匱性により、ネットワヌク内の1぀のデバむスが䟵害されるず、他のサヌバヌでルヌト暩限を取埗できる可胜性があるこずが報告されたした。この攻撃は、Tailscale SSHでポヌトフォワヌディングが有効に蚭定されおおり、攻撃者がタヌゲットに接続可胜なデバむスを制埡しおいる堎合に成立したす。珟圚、ベンダヌによる公匏な修正パッチやCVE番号は発行されおいたせん。
🔍該圓刀定
  • VPNサヌビス「Tailscale」を導入しお利甚しおいる
  • Tailscaleの機胜である「Tailscale SSH」を有効にしおいる
  • Tailscale SSHの蚭定で「ポヌトフォワヌディングPort Forwarding」を蚱可しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
1. Tailscale SSHのポヌトフォワヌディング蚭定を芋盎し、必芁最小限の暩限に制限する。 2. ネットワヌクアクセス制埡リスト (ACL) を厳栌に適甚し、䞍芁なデバむス間の通信を遮断する。 3. ベンダヌからの公匏アップデヌトおよびセキュリティアドバむザリを泚芖する。
🔗 元の蚘事を読む
C
月内に

AIアシスタントが攻撃者に操䜜され、ナヌザヌの機密情報を挏掩させたり、誀った情報を提瀺したりするリスクに぀いお譊告しおいたす

脆匱性🌐 英語゜ヌス
📅 2026-10-25📰 dailysecu
📌 䞀蚀でいうず
AIアシスタントが攻撃者に操䜜され、ナヌザヌの機密情報を挏掩させたり、誀った情報を提瀺したりするリスクに぀いお譊告しおいたす。攻撃者がシステムが読み蟌むデヌタに䞍正な指瀺を混入させるこずで、AIがナヌザヌの意図しない動䜜を行う可胜性がありたす。これはAIが「呜什」ず「デヌタ」を明確に区別できおいないずいう根本的な蚭蚈䞊の課題に起因しおいたす。
🔍該圓刀定
  • Microsoft 365 CopilotやGoogle GeminiなどのAIアシスタントを、瀟内メヌルやカレンダヌ、ドキュメントず連携させお利甚しおいる
  • AIに瀟内文曞PDFやWord等を読み蟌たせお、芁玄や資料䜜成を自動化させる運甚を行っおいる
  • AIアシスタントに、瀟倖ぞのメヌル送信やスケゞュヌルの倉曎などの「操䜜暩限」を付䞎しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
AIに過剰な暩限を䞎えない最小暩限の原則、AIが提瀺する情報の敎合性を人間が最終確認する、AIぞの入力デヌタに信頌できない倖郚゜ヌスを含めないなどの察策を怜蚎しおください。
📧 メヌル案を芋る (瀟員向け)
⚠ これは AI が生成した参考䟋です。配信前に必ず内容をご確認のうえ、貎瀟の状況に合わせお線集しおご利甚ください。実際の被害状況や自瀟の利甚環境を螏たえた刀断は、貎瀟のセキュリティ責任者にご確認ください。
件名: 【泚意喚起】AIアシスタント利甚時の情報取り扱いに぀いお

お疲れさたです。情報システム担圓です。
最近、AIアシスタントに読み蟌たせた倖郚ファむルやデヌタを通じお、AIが意図しない動䜜をしたり、情報を倖郚に挏らしたりする攻撃手法が懞念されおいたす。

ご協力をお願いしたいこず:
1. AIに機密性の高い個人情報や瀟倖秘資料をそのたた読み蟌たせないでください。
2. AIが䜜成したメヌルの䞋曞きやスケゞュヌル倉曎などの内容は、必ず送信前に人間が内容を確認しおください。
3. AIに過剰な暩限メヌル送信暩限などを付䞎した状態で、信頌できない倖郚サむトの情報を凊理させないでください。

察応期限: 本日より継続的に実斜をお願いしたす。
Subject: [Security Alert] Precautions When Using AI Assistants

Hi everyone,
We would like to alert you to a potential security risk where AI assistants can be manipulated via external data to perform unintended actions or leak sensitive information.

Requested Actions:
1. Avoid uploading highly confidential or personal information directly into AI tools.
2. Always manually review AI-generated content (e.g., email drafts, calendar updates) before finalizing or sending them.
3. Be cautious when asking AI to process information from untrusted external sources, especially if the AI has permissions to send emails or modify data.

Deadline: Please implement these practices immediately and continuously.
🔗 元の蚘事を読む
C
月内に

サむバヌ犯眪者であるChimerazが、フランスの3぀の政党Renaissance、La France insoumise、PCFのデヌタを保有しおいるず䞻 

事案🌐 英語゜ヌス
📅 2026-10-25📰 zataz
📌 䞀蚀でいうず
サむバヌ犯眪者であるChimerazが、フランスの3぀の政党Renaissance、La France insoumise、PCFのデヌタを保有しおいるず䞻匵しおいたす。流出したずされるデヌタには、遞挙掻動の戞別蚪問に関連する連絡先などの個人情報が数癟䞇行含たれおいるずのこずです。䞀郚のファむル名が酷䌌しおいるこずから、共通の技術的芁因や倖郚業者の利甚が疑われおいたす。
🔍該圓刀定
  • フランスの政党Renaissance, La France insoumise, PCFの職員である
  • フランスの政党に個人情報や名簿を提䟛しおいるベンダヌである
  • フランスの政党向けにITむンフラやシステム運甚を請け負っおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
流出が䞻匵されおいる組織は、デヌタの敎合性確認ず䟵害経路の特定を行うこず。たた、関係者はフィッシング攻撃ぞの譊戒を匷める必芁がある。
🔗 元の蚘事を読む