-
Analyst's Choice
Cyber Intelligence
フィッシング
GmailとMS 365の利用者は注意を：フィッシングキット「Tycoon 2FA」の概要と対策
Rory
2024.04.16
-
Analyst's Choice
AI
Cyber Intelligence
OSINT
DarkGPT – ChatGPT-4を活用した、流出データベース検出のためのOSINTツール
Rory
2024.04.15
-
Analyst's Choice
Cyber Intelligence
GitHub
Intelligence
脅威アクターがGitHubを不正な目的で悪用するケースが増加
Rory
2024.02.07
目次
[開く][閉じる]Ivantiのゼロデイチェーンを攻撃者が悪用、rootアクセスを取得：CVE-2026-104935
SecurityWeek – October 13, 2026
Ivantiは10月13日、Ivanti Connect Secure（ICS）VPNアプライアンスにおける脆弱性CVE-2026-104935がゼロデイ攻撃で悪用されていたと注意喚起した。
CVE-2026-104935はスプーフィングによる認証バイパスの脆弱性で、25.1.3.0より前のバージョンのICSが影響を受ける。認証されていないリモートの攻撃者による任意のコマンド実行を可能にする恐れがあるとされ、CVSSスコアは8.6、深刻度は「High」との評価。Ivantiはアドバイザリにおいて、「限定的な数の顧客に影響を与える悪用行為」について認識していると述べた。同社は22.8R2.5、25.1.1.2、25.1.3.0、25.1.3.1のリリースで同脆弱性を修正している。なお、22.7R2.14以前のバージョンは影響を受けないという。
CVE-2026-104935は、顧客環境におけるインシデントを調査中だったVolexityにより発見された。同社によれば、この攻撃では、これまで文書化されていなかった脅威アクター「UTA0576」が10月3日から3件のゼロデイを悪用し始め、完全にパッチ済みだったICSアプライアンス上で認証なしでのrootレベルのコード実行を達成していたという。
Volexityは、これら3件のうち2件（認証バイパスおよびリモートコード実行）をカバーするのがCVE-2026-104935であると説明。残る1件（特権昇格）については未だパッチが存在せず、Ivantiは今後数週間で修正を行う計画だとされる。
Volexityによれば、UTA0576の活動は、主に認証情報の窃取、データ抽出、ネットワーク偵察、ログ改ざんに集中。アプライアンス上に保存されていたドメイン認証情報が盗まれ、限定的なActive Directoryのメタデータが抽出されたほか、LAPSパスワードやBitLocker回復キーの探索も行われたとされる。このほかパスワードスプレー攻撃などの活動も行われたが、バックドアやWebシェルが展開された様子はなかったという。攻撃は、同アクターの最終的な目標が判明する前に検知・妨害されたものの、Volexityはラテラルムーブメントやより広範なネットワーク侵害の準備が行われていたのだろうと高い確度で評価している。
Volexityはまた、UTA0576の動機がスパイ行為ではなく犯罪行為であるとみられるとの評価（低い確度）や、同アクターがエクスプロイト開発や悪用後の活動にLLMを利用していたであろうとの評価（中程度の確度）もブログ記事の中で示している。
SAP、CVSS 10.0の重大なOAuth2 SSRF脆弱性について警告：CVE-2026-89111
BleepingComptuer – October 13, 2026
SAPが2026年10月のセキュリティアップデートにおいて、複数製品における20件の脆弱性に対処。これには、SAP Cloud SDK for PythonにおけるCVSSスコアが10.0の重大な脆弱性CVE-2026-89111などが含まれる。
SAP Python SDK は、同社のSAP Business Technology Platform（BTP）サービス上でAIエージェントやPythonアプリケーションを開発するための公式のプログラミング用ツールキット。CVE-2026-89111は、マルチテナントのBTPアプリケーションに影響を与えるOAuth2のサーバーサイドリクエストフォージェリ（SSRF）に関する脆弱性で、tenant_subdomainパラメータを制御する攻撃者は、OAuth2トークンリクエストを攻撃者が制御するサーバーへリダイレクトすることで、クライアントの認証情報を抽出できるようになる恐れがあると説明されている。
パッチを直ちにデプロイできない顧客に対しては、tenant_subdomainの値を検証する許可リストを使って一時的に問題を緩和することができるとされる。
SAPが13日に修正したその他の脆弱性のうち、特に深刻度が高いものには以下が含まれる。
- CVE-2026-89110（Critical）：SAP NetWeaver Visual Composerにおけるアクセス制御不備の脆弱性。限定的な権限を持つリモートの攻撃者による、脆弱なシステムの完全な侵害を可能にする恐れがある。
- CVE-2026-89108（Critical）：SAP Manufacturing Integration and Intelligenceにおける認可チェック欠落の脆弱性。管理者権限を持つ攻撃者は、基盤となるJavaアプリケーション上で特権が昇格されたアカウントをプロビジョニングすることで、基盤となるシステムの管理権限を掌握することが可能になるとされる。
このほかの脆弱性については、SAPのサポートページから確認できる。
