2026-04-27 のセキュリティ情報

B

今週中

CrowdStrikeのログ管理プラットフォーム「LogScale」において、認証なしでサーバー内部ファイルにアクセス可能なパストラバーサル脆弱性（CVE-20…

脆弱性🌐 英語ソース

🖥️ 製品GmailLINE

🔢 CVECVE-2026-40050

📅 2026-04-27📰 dailysecu

📌 一言でいうと

CrowdStrikeのログ管理プラットフォーム「LogScale」において、認証なしでサーバー内部ファイルにアクセス可能なパストラバーサル脆弱性（CVE-2026-40050）が発見されました。攻撃者が悪用した場合、設定ファイルや認証情報などの機密情報が流出するほか、ログの削除や内部ネットワークへの横展開が行われるリスクがあります。SaaS版は対策済みですが、セルフホスト環境の利用者は至急アップデートが必要です。

🏢影響範囲

CrowdStrike LogScaleのセルフホスト環境を利用している組織

✅対応のポイント

セルフホスト環境でLogScaleを利用している場合は、速やかに最新バージョンへのアップデートを適用してください。

📧注意喚起メール例

⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。

件名: 【共有】CrowdStrike LogScale CVE-2026-40050 対応について

お疲れさまです。CrowdStrike LogScaleの脆弱性に関する情報共有です。

■ 概要
LogScaleにおいて、認証なしでサーバー内部ファイルにアクセス可能なパストラバーサル脆弱性（CVE-2026-40050）が報告されました。攻撃者がAPI経由で機密情報を窃取したり、セキュリティログを操作したりする可能性があります。

■ 影響範囲
- 対象製品: CrowdStrike LogScale
- 影響を受ける環境: 特定バージョンのセルフホスト（Self-hosted）環境
※SaaS版および次世代SIEM利用者は影響を受けません。

■ 対応手順
1. 自社でLogScaleをセルフホスト運用しているか確認してください。
2. 対象バージョンである場合、ベンダーが提供する最新のセキュリティパッチを適用し、アップデートを完了させてください。

■ 参考情報
- CrowdStrike公式アドバイザリを確認してください。

対応優先度: 高
対応期限: 至急

Subject: [Security Alert] CrowdStrike LogScale CVE-2026-40050 Remediation

Dear IT/Security Team,

This is a notification regarding a critical vulnerability in CrowdStrike LogScale.

■ Overview
A path traversal vulnerability (CVE-2026-40050) has been identified in LogScale, allowing unauthenticated attackers to access internal server files. This could lead to the leakage of sensitive configuration data, credentials, or the manipulation of security logs.

■ Scope
- Product: CrowdStrike LogScale
- Affected Environments: Specific versions of Self-hosted installations.
*Note: SaaS and Next-Gen SIEM users are not affected.

■ Remediation Steps
1. Verify if your organization is running LogScale in a self-hosted environment.
2. If applicable, immediately update the platform to the latest patched version provided by the vendor.

■ Reference
- Please refer to the official CrowdStrike security advisory.

Priority: High
Deadline: Immediate

🔗 元の記事を読む

B

今週中

Cisco ASAおよびFTDにおいて、認証なしでURLエンドポイントにアクセス可能な脆弱性（CVE-2025-20362）と、認証後に任意コードを実行可能な脆…

脆弱性📰 2記事

🖥️ 製品iOSLINECisco

🔢 CVECVE-2025-20333CVE-2025-20362CVE-2025-20363

📅 2026-04-27📰 jpcert

📌 一言でいうと

Cisco ASAおよびFTDにおいて、認証なしでURLエンドポイントにアクセス可能な脆弱性（CVE-2025-20362）と、認証後に任意コードを実行可能な脆弱性（CVE-2025-20333）が公表されました。これらを組み合わせた攻撃により、マルウェアの設置や情報の窃取が行われた事例が確認されています。特に修正適用後も永続化するマルウェアが存在する可能性があるため、検出と対処が強く推奨されています。

🏢影響範囲

Cisco ASAおよびFTDを利用している全世界の企業・組織（特にVPN Webサービスを有効にしている環境）

✅対応のポイント

1. 最新の修正バージョンへのアップデートを適用すること。 2. Ciscoが提供する検出方法を用いて、永続化マルウェアが設置されていないか確認すること。 3. 侵害が疑われる場合は、ベンダーのアドバイザリに従い対処すること。

📧注意喚起メール例

⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。

件名: 【共有】Cisco ASA/FTD 脆弱性（CVE-2025-20333, CVE-2025-20362）対応について

お疲れさまです。Cisco ASAおよびFTDにおける深刻な脆弱性に関する情報共有です。

■ 概要
認証なしでアクセス可能なURLエンドポイントの脆弱性（CVE-2025-20362）と、認証後の任意コード実行の脆弱性（CVE-2025-20333）を組み合わせた攻撃が確認されています。攻撃者はこれによりマルウェアを設置し、永続的なアクセス権を確保して情報を窃取する可能性があります。

■ 影響範囲
- Cisco Adaptive Security Appliance (ASA) Software
- Cisco Firepower Threat Defense (FTD) Software
※特にVPN Webサービスを有効にしている環境はリスクが高いとされています。

■ 対応手順
1. Cisco公式アドバイザリを確認し、最新の修正済みソフトウェアバージョンへアップデートしてください。
2. 修正適用後であっても、永続化機能を持つマルウェアが残置している可能性があるため、Ciscoが公開している検出手法を用いて機器の状態を確認してください。
3. 侵害の痕跡が見つかった場合は、速やかにインシデントレスポンスを実施してください。

■ 参考情報
- Cisco Event Response: Continued Attacks Against Cisco Firewalls
- Cisco Security Advisory: cisco-sa-asaftd-persist-CISAED25-03

対応優先度: 高
対応期限: 至急

Subject: [Urgent] Remediation for Cisco ASA/FTD Vulnerabilities (CVE-2025-20333, CVE-2025-20362)

Hi team,

This is a critical security update regarding Cisco ASA and FTD.

■ Overview
Attackers are chaining an unauthenticated URL endpoint access vulnerability (CVE-2025-20362) with an authenticated arbitrary code execution vulnerability (CVE-2025-20333). This allows for malware installation, command execution, and data exfiltration.

■ Scope
- Cisco Adaptive Security Appliance (ASA) Software
- Cisco Firepower Threat Defense (FTD) Software
(Particularly those with VPN Web services enabled)

■ Action Plan
1. Update to the latest patched software version immediately.
2. Perform a security audit using Cisco's provided detection methods to identify any persistent malware that may remain after patching.
3. Initiate incident response protocols if any signs of compromise are detected.

■ Reference
- Cisco Event Response: Continued Attacks Against Cisco Firewalls
- Cisco Security Advisory: cisco-sa-asaftd-persist-CISAED25-03

Priority: High
Deadline: Immediate

🔗 元の記事を読む

C

月内に

中国の航空宇宙・防衛企業AVICの元エンジニアである쑹 우(Song Wu)が、米国研究者を装いNASAや政府機関、大学、民間企業を標的にした長期的なスピアフィ…

脆弱性🌐 英語ソース📰 5記事

🖥️ 製品GmailLINEASA

📅 2026-04-27📰 dailysecu

📌 一言でいうと

中国の航空宇宙・防衛企業AVICの元エンジニアである쑹 우(Song Wu)が、米国研究者を装いNASAや政府機関、大学、民間企業を標的にした長期的なスピアフィッシング攻撃を行ったことが判明しました。攻撃者は標的の人間関係や研究分野を詳細に調査し、信頼できる同僚や協力者を装って機密性の高い航空宇宙ソフトウェアやソースコードの提供を要求しました。一部の被害者はこれに騙され、輸出管理規制に抵触する機密情報を送信してしまったことが報告されています。

🏢影響範囲

米国政府機関 (NASA, 空軍, 海軍, 陸軍, FAA), 航空宇宙分野の研究大学, 航空宇宙関連の民間企業

✅対応のポイント

1. 送信者の身元が不明なメールや、不自然な資料提供依頼に対する警戒を強化すること。 2. 機密情報の共有前に、相手の身元を公式な手段で再確認するプロセスを徹底すること。 3. 輸出管理規制（EAR/ITAR等）に関する教育を再実施し、不用意な技術流出を防止すること。

📧注意喚起メール例

⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。

件名: 【注意喚起】なりすましメールによる機密情報流出への注意について

お疲れさまです。情報システム担当です。
信頼できる同僚や研究者を装い、機密資料やソフトウェアの提供を求める「なりすましメール」による被害が報告されています。

ご協力をお願いしたいこと:
1. 知り合いからのメールであっても、機密情報の送付を求められた場合は、電話やチャットなど別の手段で本人の意思を確認してください。
2. 不審なメールや、心当たりのない資料請求を受けた場合は、すぐにセキュリティ担当まで報告してください。

対応期限: 本日中（確認徹底をお願いします）

Subject: [Security Alert] Beware of Impersonation Emails Targeting Sensitive Data

Dear employees,
We have received reports of spear-phishing attacks where attackers impersonate trusted colleagues or researchers to steal sensitive software and technical data.

Requested Actions:
1. Always verify the identity of the sender via a secondary communication channel (e.g., phone or internal chat) before sharing any sensitive information or source code.
2. Report any suspicious emails or unusual requests for technical data to the security team immediately.

Deadline: Immediate action required

件名: 【共有】中国系アクターによる航空宇宙分野への標的型攻撃について

お疲れさまです。標的型攻撃に関する情報共有です。

■ 概要
中国のAVIC関係者とされる人物が、米国研究者を装いNASAや国防関連機関を標的にした長期的なスピアフィッシングを展開。社会工学的手法を用いて信頼関係を構築し、航空宇宙設計および武器開発に関連する機密ソフトウェアやソースコードを窃取しようとした事例です。

■ 影響範囲
- 航空宇宙・防衛関連の研究者、エンジニア
- 政府機関および関連大学・民間企業

■ 対応手順
1. 外部からの不自然な資料請求や、身元確認が不十分な協力依頼に関するログの監視強化。
2. 輸出管理規制（Export Control）対象データのアクセス権限および送信ログの監査。
3. 標的型攻撃に対する社員教育の再徹底。

■ 参考情報
- NASA OIG / US Department of Justice (Song Wu case)

対応優先度: 高
対応期限: 継続的な監視

Subject: [Threat Intel] Targeted Phishing Campaign by Chinese Actor (AVIC)

Dear Security Team,

■ Overview
An individual associated with the Aviation Industry Corporation of China (AVIC) conducted a long-term spear-phishing campaign targeting NASA and US defense-related entities. The attacker used sophisticated social engineering to impersonate US researchers and solicit restricted aerospace software and source code.

■ Scope
- Aerospace and defense researchers/engineers
- Government agencies, universities, and private aerospace firms

■ Mitigation Steps
1. Enhance monitoring for unusual data requests or suspicious external communications.
2. Audit access and transmission logs for data subject to export control regulations.
3. Conduct targeted security awareness training regarding high-value target impersonation.

■ Reference
- NASA OIG / US Department of Justice (Song Wu case)

Priority: High
Deadline: Ongoing monitoring

🔗 元の記事を読む

D

把握のみ

米国国防省がAIを戦場に導入する中で、データ汚染やモデル操作などのセキュリティリスクに直面しています

脆弱性🌐 英語ソース📰 2記事

🖥️ 製品GmailLINE

📅 2026-04-27📰 dailysecu

📌 一言でいうと

米国国防省がAIを戦場に導入する中で、データ汚染やモデル操作などのセキュリティリスクに直面しています。特に、民間のAIモデルへの依存がサプライチェーンリスクとなっており、一部のAI企業が自律兵器への利用を制限していることが国防上の課題となっています。AIの性能よりも、信頼性と安全な制御が最優先課題として浮上しています。

🏢影響範囲

米国国防省、軍事組織、および軍事AIサプライチェーンに関わる民間企業

✅対応のポイント

AIモデルの導入におけるサプライチェーンリスク評価の実施、データ整合性検証メカニズムの構築、およびAI特有の攻撃（敵対的攻撃）に対する防御策の検討を推奨します。

📧注意喚起メール例

⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。

件名: 【共有】軍事AI導入におけるサプライチェーンおよびセキュリティリスクについて

お疲れさまです。AIセキュリティに関する最新動向の情報共有です。

■ 概要
米国国防省において、AI導入に伴う「データ汚染（Data Poisoning）」や「モデル操作」などの脆弱性が懸念されています。また、民間AIベンダーの利用規約やポリシーが軍事運用と相反する場合、それがサプライチェーンリスクとして定義される事例が発生しています。

■ 影響範囲
- AIベースの意思決定システム、自律型兵器システム
- 民間AIモデル（LLM等）を組み込んだ軍事ソフトウェア

■ 対応手順
1. 導入しているAIモデルのサプライヤーが提示する利用規約および制限事項の再確認
2. 学習データおよび推論データに対する整合性チェックプロセスの導入
3. AIモデルのアップデートプロセスにおけるセキュリティ検証の強化

■ 参考情報
- 米国国防省 AI導入戦略およびセキュリティガイドライン

対応優先度: 中
対応期限: 継続的な監視

Subject: [Info] Supply Chain and Security Risks in Military AI Integration

Dear team,

This is a technical update regarding security risks associated with the integration of AI in defense systems.

■ Overview
The US Department of Defense is highlighting risks such as 'Data Poisoning' and 'Model Manipulation' in AI-driven battlefield systems. Furthermore, reliance on commercial AI providers is being flagged as a supply chain risk when corporate ethical policies conflict with military operational requirements.

■ Scope
- AI-based decision-making systems and autonomous weapon systems
- Military software integrating commercial AI models (LLMs, etc.)

■ Recommended Actions
1. Review Terms of Service and usage restrictions of current AI model providers.
2. Implement integrity verification mechanisms for training and inference data.
3. Enhance security validation within the AI model update pipeline.

■ Reference
- US DoD AI Adoption Strategy and Security Guidelines

Priority: Medium
Deadline: Ongoing monitoring

🔗 元の記事を読む

2026年4月27日のセキュリティ情報

CrowdStrikeのログ管理プラットフォーム「LogScale」において、認証なしでサーバー内部ファイルにアクセス可能なパストラバーサル脆弱性（CVE-20…

Cisco ASAおよびFTDにおいて、認証なしでURLエンドポイントにアクセス可能な脆弱性（CVE-2025-20362）と、認証後に任意コードを実行可能な脆…

中国の航空宇宙・防衛企業AVICの元エンジニアである쑹 우(Song Wu)が、米国研究者を装いNASAや政府機関、大学、民間企業を標的にした長期的なスピアフィ…

米国国防省がAIを戦場に導入する中で、データ汚染やモデル操作などのセキュリティリスクに直面しています

2026年4月27日の
セキュリティ情報