デイリーブリーフィング
Ubiquitiが3件の最高レベルのセキュリティ脆弱性を修正
本日のブリーフィングでは、Ubiquitiの脆弱性（既に修正済み）、Giteaの脆弱性の悪用事例、Kalturaのリモートコード実行に関する未修正のバグ、およびWindows 11のプライバシー制御について解説します。
5件のニュース読了時間 1分
重要なインフラストラクチャとウェブアプリケーションは、現在、脅威アクターがGiteaの重大な脆弱性を積極的に悪用しているため、差し迫ったリスクに直面しています。また、Kalturaのビデオプレーヤーライブラリに存在する未修正の脆弱性により、サーバーはリモートコード実行や任意のファイルアクセスに晒されています。
セキュリティチームは、Ubiquitiが提供する3つの最高レベルの脆弱性に対するセキュリティパッチの適用を優先し、公式パッチのリリースを待つ間、KalturaのmwEmbedLoader.phpエンドポイントへの外部アクセスを保護する必要があります。
Ubiquitiが3件の最高レベルのセキュリティ脆弱性を修正
Ubiquitiは、認証されていないリモート攻撃者が権限なしでシステムを悪用できる、深刻度が最も高い3つの脆弱性に対処するセキュリティパッチをリリースした。
パッチ未適用のKaltura mwEmbedの脆弱性により、リモート攻撃者がファイルを読み取ってコードを実行できる可能性がある。
CERT/CCは、KalturaのmwEmbedライブラリに存在する、パッチが適用されていない2つの安全でない逆シリアル化の脆弱性（CVE-2026-19913およびCVE-2026-19912）を公表した。これらの脆弱性により、リモートからの任意のファイル読み取りおよびコード実行が可能となる。
- 重要な理由
- 認証されていない攻撃者は、アカウントへのアクセスやセッショントークンがなくても、リモートからmwEmbedLoader.phpエンドポイントを悪用することができます。
- 取るべき対応
- mwEmbedLoader.phpへのパブリックネットワークアクセスを制限し、ServiceUrlパラメータを厳格な許可リストを使用して制限します。
ハッカーは、コードインジェクション攻撃において、Giteaの重大な脆弱性を悪用している。
CISAは、自己ホスト型のGitea Gitインスタンスに影響を与える、重大なコードインジェクションの脆弱性が実際に悪用されていることを確認した。
- 取るべき対応
- セルフホスト型のGiteaインスタンスを、直ちに最新のセキュアバージョンにアップデートしてください。
マイクロソフトがWindows 11デスクトップアプリ向けの新しいプライバシー制御機能をテスト中
マイクロソフトは、ユーザーがデスクトップアプリによる位置情報、カメラ、マイクへのアクセスを許可または拒否できるようにする、Windows 11のプライバシー設定の更新版のテストを開始した。
- 取るべき対応
- 更新されたWindows 11コントロールが展開されたら、アプリケーションのアクセス許可を確認してください。
キューのないSOCを想像してみてください：アラートバックログからAI仮説エンジンへ
セキュリティ運用は、キューベースの手動アラートトリアージから、仮説主導型の調査をより迅速に実行するように設計されたエージェント型AIモデルへと移行しつつある。
要点
- Ubiquitiは、権限なしでリモートから実行可能な、深刻度が最大レベルの3つのセキュリティ脆弱性に対するパッチをリリースしました。
- CISAは、攻撃者がGiteaのセルフホスト型Gitサービスに存在する重大な脆弱性を積極的に悪用していると警告した。
- CERT/CCは、KalturaのmwEmbedプレーヤーライブラリに存在する、パッチ未適用の脆弱性CVE-2026-19913およびCVE-2026-19912を公表した。これらの脆弱性により、任意のファイル読み取りとコード実行が可能となる。
- マイクロソフトは、ユーザーがデスクトップアプリケーションによるカメラ、マイク、および正確な位置情報へのアクセスを管理できるようにするWindows 11のプライバシー制御機能のテストを開始した。