デイリーブリーフィング
Ivanti Connect Secureのゼロデイ脆弱性とcurlによるHTTP/2コード実行脆弱性が悪用される
本日のブリーフィングでは、実際に悪用されているIvantiのゼロデイ脆弱性、curlにおけるHTTP/2メモリ破損の重大な脆弱性に対する修正、およびディープフェイクを用いたソーシャルエンジニアリング訓練のための戦略について解説します。
5件のニュース読了時間 1分
同時に、重要なオープンソースコンポーネントは、クライアント側のコード実行リスクに対処するため、帯域外アップデートをリリースしています。セキュリティチームは、脆弱なライブラリ依存関係について内部アプリケーションや開発者環境を監査する前に、エッジアプライアンスへのパッチ適用を優先すべきです。
CISAは、ハニーポットで105件の攻撃試行が記録されたことを受け、Ivanti Connect Secureの即時アップデートを強く推奨した。
CISAは、悪用されているゼロデイ脆弱性CVE-2026-104935（CVSS 8.6）がKEVカタログに追加されたことを受け、Ivanti Connect Secure（ICS）アプライアンスの即時アップデートを強く推奨した。この脆弱性により、認証されていないリモート攻撃者が任意のコマンドを実行できるようになり、認証情報の窃盗やデータ漏洩につながる可能性がある。
- 重要な理由
- 影響を受けるIvanti Connect Secureアプライアンスを使用している組織は、認証されていないリモートコード実行、認証情報の盗難、およびアクティブな悪用によるデータ損失の差し迫ったリスクにさらされています。
クライアント側でのコード実行を実証したPoCの後、curlがHTTP/2アップロードの脆弱性を修正
curlプロジェクトは、HTTP/2アップロードにおける重大な解放後使用（use-after-free）脆弱性であるCVE-2026-92392を修正するため、バージョン8.23.0をリリースしました。この脆弱性は、curlおよびlibcurlバージョン8.12.0から8.22.0に影響を与えます。悪意のあるHTTP/2サーバーはクライアントメモリを破損させ、クライアント側での任意のコード実行やアプリケーションのクラッシュを引き起こす可能性があります。
- 取るべき対応
- curlおよびlibcurlのインストールをバージョン8.23.0以降にアップデートしてください。
クローン音声がチームに電話をかけてくる前に、ディープフェイク対策訓練を実施する方法
セキュリティに関する推奨事項では、決済処理、ヘルプデスクでの多要素認証（MFA）のリセット、アカウントアクセスを標的とした、ディープフェイク音声および合成動画攻撃の増加が指摘されています。組織は、本人確認プロセス全体における検証上のギャップを特定するために、体系的なディープフェイク対策訓練を実施することが推奨されます。
- 重要な理由
- 攻撃者は音声クローン技術やAIディープフェイクを利用して人間の認証手続きを回避し、不正な電信送金や権限のない特権アカウントの作成といったリスクを冒している。
10億件のフィッシングメールの背後にあるネットワークが世界規模で摘発される
世界中の法執行機関およびパートナー機関によって、150か国にわたる7万5000以上の組織を標的とした10億件以上の悪意のあるメッセージの送信を助長する大規模なサイバー犯罪エコシステムが摘発された。
- 重要な理由
- ボット管理制御のため、グローバルなフィッシング攻撃の摘発に関する技術的な詳細は入手できませんでした。
CISAは、ゼロデイ攻撃として悪用されたIvantiの脆弱性を直ちに修正するよう管理者に警告した。
米国
要点
- ゼロデイ攻撃で悪用されるCVE-2026-104935認証バイパスの脆弱性を修復するため、Ivanti Connect Secureアプライアンスに直ちにパッチを適用してください。
- HTTP/2アップロードに影響を与える解放後使用の脆弱性CVE-2026-92392を修正するため、curlとlibcurlをバージョン8.23.0にアップデートしてください。
- ガートナーの調査によると、組織の62%が過去12ヶ月以内にディープフェイク攻撃を経験したと報告している。