SAP Commerce Cloudの脆弱性、修正から3日後に悪用試行始まる：CVE-2026-58231

SAP Commerce Cloudの脆弱性、修正から3日後に悪用試行始まる：CVE-2026-58231

The Hacker News – Aug 15, 2026

SAP Commerce CloudにおけるCVSSスコア10.0の重大な脆弱性が、攻撃で悪用され始めているという。Defused Cyberが報告した。

CVE-2026-58231は、8月11日に修正された不適切な認可の脆弱性。認証されていない攻撃者による悪用が成功した場合、任意のコードの実行や内部コンポーネントの侵害が可能になる恐れがあるとされる。

Defusedによると、CVE-2026-58231のパッチがリリースされてからわずか3日後に、同社のハニーポットシステムで悪用試行が観測され始めたという。どのような攻撃者がこの脆弱性を標的にしているのかは明かされていない。なおDefusedはXへの投稿において、公開PoCが存在していない旨に言及した。

利用者にはパッチ適用が求められるほか、一時的なワークアラウンドとしては、SAP Commerce CloudにおけるIPフィルターセットの設定によって脆弱なエンドポイントへのアクセスを制限することが推奨されている。

macOS画面共有機能の脆弱性を攻撃者が悪用し、モネロマイナーを展開：CVE-2026-65400

BleepingComputer – August 14, 2026

macOSにおける認証バイパスの脆弱性CVE-2026-65400が、モネロマイナーの展開を目的とした攻撃で悪用されているという。オランダの国家サイバーセキュリティセンター（NCSC）が警告した。

CVE-2026-65400は、macOS Tahoe 26.6.1およびそれ以前のリリースにおいて8月6日に修正された脆弱性。macOSの画面共有機能に存在する問題により、ネットワークベースの攻撃者が有効な認証情報なしでアクセスを取得できるようになるとされる。攻撃者はこのアクセスを使い、リモートでアプリケーションを開いたり、ファイルにアクセスしたり、セキュリティ設定を変更したり、その他のアクションを実行したりできるようになる恐れがある。

蘭NCSCは、当初8月7日に公開していたアドバイザリを8月12日に更新。5900番ポートがインターネットからアクセス可能な状態になっている複数のシステムでCVE-2026-65400の悪用が観測されている、との報告があったことを明かした。いずれのケースにおいても、攻撃者はrootアクセスを取得し、Moneroマイナーを展開していたという。

報告された攻撃の開始時期や、暗号資産マイニング以外の活動の有無、影響を受けたシステムの件数といった詳細については共有されていない。

macOSユーザーには、同脆弱性に対処した以下いずれかのリリースへシステムをアップグレードすることが推奨される。

• macOS Tahoe 26.6.1
• macOS Sequoia 15.7.9
• macOS Sonoma 14.8.9

システムのアップグレードを直ちに行えない場合には、システム設定から画面共有機能を無効にすることでリスクを緩和できる。

GeoServerにおけるパッチ未提供のゼロデイをハッカーが悪用

SecurityWeek – August 14, 2026

GeoServerにおける未修正のゼロデイ脆弱性が、公開されてから数時間後に悪用され始めたという。WatchTowrが報告した。

問題のゼロデイは、リモートコード実行に繋がる恐れのあるSQLインジェクションの脆弱性。セキュリティ研究者「q1uf3ng」が8月12日にX上で同脆弱性の存在を明らかにした。

q1uf3ngのX投稿によると、この脆弱性はGeoServerのjsonArrayContains関数に影響を及ぼすもの。ユーザーが指定した引数がデータベースクエリにエンコードされる前に不適切にサニタイズされることに起因するSQLインジェクションとみられ、特定の設定下ではRCEに繋がるとされる。

WatchTowrは、q1uf3ngによる開示からわずか数時間後にこのゼロデイ脆弱性の悪用試行が観測され始めたと指摘。その後、少数のソースIPアドレスから数百件の悪用試行が観測されたという。同社のJake Knott氏は、脆弱性が公になった際に攻撃者がいかに早く動き出すかを示す事例がまたもや生まれた、とコメントしている。

脅威アクターらは脆弱なシステムを調査するためにこの脆弱性を狙っているものの、今の所それに続く活動は観測されていない。しかし、Knott氏はまもなくその傾向も変化するだろうと指摘。その理由として、GeoServerが過去にも大規模に標的にされ、悪用されてきた実績があることに触れた。

パッチがまだ提供されておらず、悪用がすでに進行中であることから、GeoServerを利用中の組織には、この脆弱性を深刻に受け止めるべきだとKnott氏は警告。また、可能な限り攻撃に晒される恐れのあるインスタンスを特定して一般からのアクセスを制限するとともに、ベンダーによる修正プログラムの提供を注視すべきだと付け加えている。