🔥 この日の重要情報
2026-11-01 更新

📋 本日の目次 (7件)

B
今週中急ぎではないが早めに対応
5件
C
月内に計画的に対応すれば良い
2件
B
今週中

Veeam Backup & ReplicationおよびVeeam Backup for Microsoft 365において、認証回避やSQLインジェクション…

脆弱性🔄 続報🌐 英語ソース
🖥️ 製品Veeam
🔢 CVECVE-2026-108142CVE-2026-106076
📅 2026-11-01📰 thaicert
📌 一言でいうと
Veeam Backup & ReplicationおよびVeeam Backup for Microsoft 365において、認証回避やSQLインジェクションが可能な深刻な脆弱性が公開されました。CVE-2026-108142は認証なしでCDP Coordinator Serviceの認証を回避できる可能性があり、CVE-2026-106076はテナントを跨いだデータの読み書きを可能にします。Veeam社はこれらの脆弱性を修正するアップデートをリリースしています。
🔍該当判定
  • Veeam Backup & Replication（バージョン13.1.1.18以前）を導入している
  • Veeam Backup for Microsoft 365 を導入している
  • バックアップ管理サーバーを外部（インターネット）からアクセス可能な状態で運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョンのVeeam製品を確認し、速やかに最新の修正アップデートを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Veeam製品の深刻な脆弱性 (CVE-2026-108142, CVE-2026-106076) 対応について

お疲れさまです。Veeam製品に関する脆弱性情報について共有いたします。

■ 概要
Veeam Backup & ReplicationおよびVeeam Backup for Microsoft 365において、認証回避やSQLインジェクションが可能な脆弱性が発見されました。CVSS v4.0で最大9.1のスコアが付けられており、攻撃者が権限なしにシステム操作やデータの改ざんを行うリスクがあります。

■ 影響範囲
- Veeam Backup & Replication (バージョン 13.1.1.18 およびそれ以前)
- Veeam Backup for Microsoft 365

■ 対応手順
1. 利用中のVeeam製品のバージョンを確認してください。
2. ベンダーが提供する最新の修正アップデートを適用してください。

■ 参考情報
- ThaiCERT アドバイザリ / Veeam 公式サポートページ

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Critical Vulnerabilities in Veeam Products (CVE-2026-108142, CVE-2026-106076)

Dear IT Administration Team,

We are sharing critical vulnerability information regarding Veeam products.

■ Overview
Critical vulnerabilities have been identified in Veeam Backup & Replication and Veeam Backup for Microsoft 365. These flaws (CVSS v4.0 up to 9.1) could allow unauthenticated attackers to bypass authentication or perform SQL injections, potentially leading to unauthorized data access or modification across tenants.

■ Affected Scope
- Veeam Backup & Replication (Version 13.1.1.18 and earlier)
- Veeam Backup for Microsoft 365

■ Remediation Steps
1. Verify the current version of your Veeam installations.
2. Apply the latest security updates provided by the vendor immediately.

■ Reference
- ThaiCERT Advisory / Veeam Official Support

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

CanonicalのLXDおよびMicroCloudにおいて、信頼されたクライアントの秘密鍵なしになりすましが可能になる深刻な脆弱性（CVE-2026-1128…

脆弱性🌐 英語ソース
🔢 CVECVE-2026-112816
📅 2026-11-01📰 hackernews
📌 一言でいうと
CanonicalのLXDおよびMicroCloudにおいて、信頼されたクライアントの秘密鍵なしになりすましが可能になる深刻な脆弱性（CVE-2026-112816）が発見されました。攻撃者がHTTPS APIにアクセスでき、対象クライアントの公開証明書を所有している場合、特権アカウントとしてログインし、ホストマシンへのルート権限を取得する可能性があります。CVSSスコアは最大10.0とされており、Canonical社は修正済みのバージョンをリリースしています。
🔍該当判定
  • Canonical社の「LXD」をサーバーで利用している
  • Canonical社の「MicroCloud」を導入している
  • LXDやMicroCloudの管理画面（HTTPS API）に外部からアクセスできる設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにLXDおよびMicroCloudを最新の修正済みバージョンにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Canonical LXD / MicroCloud CVE-2026-112816 対応について

お疲れさまです。LXDおよびMicroCloudの深刻な脆弱性に関する情報共有です。

■ 概要
信頼されたクライアントの秘密鍵を保持していなくても、公開証明書を用いてなりすましが可能になる脆弱性が発見されました。CVSSスコアは10.0（最大）であり、特権アカウントをなりすました場合はホストマシンへのルート権限を奪取される恐れがあります。

■ 影響範囲
- Canonical LXD
- Canonical MicroCloud

■ 対応手順
1. 利用中のLXD/MicroCloudのバージョンを確認してください。
2. Canonicalが提供する最新の修正済みバージョンへアップデートを適用してください。

■ 参考情報
- Canonical 公式アドバイザリ

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Canonical LXD / MicroCloud CVE-2026-112816

Dear IT Administration Team,

We are sharing information regarding a critical vulnerability in Canonical's LXD and MicroCloud.

■ Overview
CVE-2026-112816 allows an attacker to impersonate a trusted client without the corresponding private key, provided they have the public certificate and network access to the HTTPS API. This could lead to full root access to the host machine. The CVSS score is 10.0.

■ Affected Products
- Canonical LXD
- Canonical MicroCloud

■ Remediation Steps
1. Identify all instances running LXD and MicroCloud.
2. Update the software to the latest patched versions released by Canonical.

■ Reference
- Canonical Official Advisory

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

CISAは、Ivanti Connect Secureの脆弱性2件（CVE-2026-111357およびCVE-2026-118527）を既知の悪用済み脆弱性（…

脆弱性🔄 続報🌐 英語ソース
🖥️ 製品Ivanti
🔢 CVECVE-2026-111357CVE-2026-118527
📅 2026-11-01📰 secaffairs
📌 一言でいうと
CISAは、Ivanti Connect Secureの脆弱性2件（CVE-2026-111357およびCVE-2026-118527）を既知の悪用済み脆弱性（KEV）カタログに追加しました。これらの脆弱性は、認証済みの攻撃者による権限昇格や悪意のあるファイルのアップロードを可能にするものであり、連鎖的に利用されることでリモートコード実行（RCE）に至る可能性があります。Volexity社によって、既に実環境での悪用が確認されています。
🔍該当判定
  • 社内で「Ivanti Connect Secure」というVPN製品を利用している
  • リモートアクセス（外部からの社内接続）にIvanti社の製品を導入している
  • Ivanti Connect Secureの管理画面にアクセスできる権限を持っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Ivantiが提供する最新のセキュリティパッチを速やかに適用し、不審なログや認証済みユーザーによる異常な挙動がないか確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ivanti Connect Secure 脆弱性 (CVE-2026-111357, CVE-2026-118527) 対応について

お疲れさまです。Ivanti Connect Secureの脆弱性がCISAのKEVカタログに追加された件について情報共有します。

■ 概要
認証済みの攻撃者が権限昇格（CVE-2026-111357, CVSS 8.8）および悪意のあるファイルアップロード（CVE-2026-118527, CVSS 4.3）を行うことができる脆弱性です。これらが連鎖的に利用されることで、未認証のリモートコード実行（RCE）に至るリスクがあることがVolexity社により報告されています。

■ 影響範囲
- Ivanti Connect Secure

■ 対応手順
1. 自社で利用しているIvanti Connect Secureのバージョンを確認してください。
2. ベンダーが提供する最新の修正パッチを適用してください。
3. 侵害の兆候がないか、システムログの監査を実施してください。

■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Ivanti 公式セキュリティアドバイザリ

対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Ivanti Connect Secure Vulnerabilities (CVE-2026-111357, CVE-2026-118527)

Dear IT/Security Team,

CISA has added two vulnerabilities affecting Ivanti Connect Secure to the Known Exploited Vulnerabilities (KEV) catalog.

■ Overview
CVE-2026-111357 (CVSS 8.8) allows authenticated local attackers to gain higher privileges, and CVE-2026-118527 (CVSS 4.3) allows authenticated remote attackers to upload malicious files. Volexity has documented that these are part of an exploit chain enabling unauthenticated remote code execution (RCE) in the wild.

■ Scope
- Ivanti Connect Secure

■ Action Plan
1. Verify the current version of Ivanti Connect Secure in your environment.
2. Apply the latest security patches provided by Ivanti immediately.
3. Review system logs for any signs of unauthorized access or exploitation.

■ Reference
- CISA KEV Catalog
- Ivanti Official Security Advisory

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

Ivantiは、Connect Secure (ICS) を含む製品の10月分セキュリティアップデートをリリースしました

脆弱性🔄 続報🌐 英語ソース
🖥️ 製品Ivanti
🔢 CVECVE-2026-104935CVE-2026-118527CVE-2026-111357
📅 2026-11-01📰 csirt_it
📌 一言でいうと
Ivantiは、Connect Secure (ICS) を含む製品の10月分セキュリティアップデートをリリースしました。特にCVE-2026-104935、CVE-2026-118527、CVE-2026-111357の3つの脆弱性は、既にネットワーク上で悪用が確認されています。これらの脆弱性を放置すると、認証回避やリモートコード実行（RCE）を許す可能性があります。
🔍該当判定
  • Ivanti Connect Secure (ICS) をVPN装置として導入・利用している
  • 社外から社内ネットワークへアクセスするためのVPNに Ivanti 製品を使用している
  • Ivanti Connect Secure の管理画面にアクセスできる権限を持っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにIvantiが提供する最新のセキュリティアップデートを適用してください。特に悪用が確認されているConnect Secure (ICS) の管理者は、最優先でパッチ適用および侵害の有無を確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ivanti Connect Secure 脆弱性 (CVE-2026-104935等) 対応について

お疲れさまです。Ivanti製品の脆弱性に関する情報共有です。

■ 概要
Ivanti Connect Secure (ICS) において、認証回避やリモートコード実行 (RCE) が可能な深刻な脆弱性が報告されました。特に CVE-2026-104935 (CVSS 8.6) を含む複数の脆弱性について、既に実環境での悪用が確認されています。

■ 影響範囲
- Ivanti Connect Secure (ICS)

■ 対応手順
1. Ivanti公式のセキュリティアドバイザリを確認し、最新のパッチを適用してください。
2. 認証回避の痕跡がないか、システムログの確認を推奨します。

■ 参考情報
- Ivanti October Security Update (CSIRT-ITA Alert AL07/261014)

対応優先度: 高
対応期限: 至急
Subject: [Urgent] Ivanti Connect Secure Vulnerabilities (CVE-2026-104935 et al.)

Dear IT/Security Team,

This is an alert regarding critical vulnerabilities in Ivanti products.

■ Overview
Multiple vulnerabilities have been identified in Ivanti Connect Secure (ICS), including CVE-2026-104935 (CVSS 8.6), CVE-2026-118527, and CVE-2026-111357. These flaws allow for authentication bypass and remote code execution (RCE), and active exploitation has been detected in the wild.

■ Scope
- Ivanti Connect Secure (ICS)

■ Action Plan
1. Immediately apply the latest security updates provided by Ivanti.
2. Review system logs for any signs of unauthorized access or identity spoofing.

■ Reference
- Ivanti October Security Update / CSIRT-ITA Alert AL07/261014

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

Pierluigi Paganini氏による週刊セキュリティニュースレター（Round 602）です

脆弱性🔄 続報🌐 英語ソース📰 2記事🌐 1 country
🇮🇹 Italy (2)
🔢 CVECVE-2026-118539
📅 2026-11-01📰 secaffairs
📌 一言でいうと
Pierluigi Paganini氏による週刊セキュリティニュースレター（Round 602）です。Ivanti Connect Secure、GitLab、Ciscoの脆弱性がCISAの既知の悪用済み脆弱性カタログに追加されたことや、Drupal Commerce Coreの脆弱性、Binanceからの巨額盗難事件などが報告されています。また、OpenAIやAnthropicのバイナリを装ったYobaマルウェアや、米軍基地の冷凍庫故障の原因とされるハッキング疑惑についても触れています。
🔍該当判定
  • Ivanti Connect Secure（VPN装置）を利用している
  • Webサイトの構築にDrupal Commerce（EC機能）を利用している
  • 社内でGitLab（ソースコード管理ツール）やCisco製品を利用している
  • OpenAIやAnthropicの公式ツールを導入し、実行ファイル（バイナリ）を直接運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
CISAのKEVカタログに記載された製品（Ivanti, GitLab, Cisco）を利用している場合は、速やかに最新のパッチを適用してください。また、不審なバイナリの実行を避け、エンドポイント監視を強化してください。
📰 関連する 1 件の記事
secaffairs最新のマルウェア動向をまとめたニュースレターです→
🔗 元の記事を読む
C
月内に

Android端末において、特殊なWAP Pushメッセージを送信することで電話サービスをクラッシュさせる「SMS of Death」と呼ばれる脆弱性

脆弱性🌐 英語ソース
🖥️ 製品Android
📅 2026-11-01📰 secaffairs
📌 一言でいうと
Android端末において、特殊なWAP Pushメッセージを送信することで電話サービスをクラッシュさせる「SMS of Death」と呼ばれる脆弱性が報告されました。この攻撃はゼロクリックで動作し、被害者はメッセージを受信するだけで電話機能や緊急通報サービスが利用不能になります。現在、特定のCVE番号は明記されていませんが、Androidのメッセージングシステムの根本的な問題として注目されています。
🔍該当判定
  • 社用携帯としてAndroidスマートフォンを利用している
  • Android端末で、WAP Push（バイナリSMS）などの特殊なメッセージを受信する可能性がある
  • Android端末で、電話機能や緊急通報機能が停止すると業務に重大な支障が出る
上記いずれにも該当しない（例：全社員がiPhone利用など） → 静観でOK
✅該当時の対応
OSのセキュリティアップデートを常に最新の状態に保ち、メーカーからの修正パッチが提供され次第、速やかに適用してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Android端末における電話機能停止の脆弱性について

お疲れさまです。情報システム担当です。
Androidスマートフォンにおいて、特殊なメッセージを受信するだけで電話機能や緊急通報ができなくなる脆弱性が報告されました。

ご協力をお願いしたいこと:
1. Android端末を利用している方は、設定メニューからシステムアップデートを確認し、最新の状態に更新してください。
2. OSの更新通知が届いた際は、後回しにせず速やかに適用してください。

対応期限: 本日中
Subject: [Security Alert] Vulnerability affecting Android Phone Services

Dear employees,

A vulnerability has been reported for Android smartphones where receiving a specially crafted message can crash the phone service, blocking all calls, including emergency services.

Requested Actions:
1. If you use an Android device, please check for system updates in your settings and ensure your OS is up to date.
2. Apply any available security patches immediately upon notification.

Deadline: ASAP
🔗 元の記事を読む
C
月内に

[再翻訳要] แจ้งเตือนช่องโหว่ความปลอดภัยผลิตภัณฑ์ TeamViewer

脆弱性🔄 続報🌐 英語ソース
🔢 CVECVE-2026-111585CVE-2026-92372CVE-2026-92374
📅 2026-11-01📰 thaicert
📌 一言でいうと
（要約は準備中です。元の記事をご確認ください。）
🔍該当判定
  • 社内でリモートデスクトップソフト「TeamViewer」をインストールして利用している
  • MacまたはLinux端末で「TeamViewer」を使用して外部から操作・接続している
  • 「TeamViewer」のバージョンが最新の状態に更新されていない
上記いずれにも該当しない → 静観でOK
🔗 元の記事を読む