🔥 この日の重要情報
2026-08-10 更新

📋 本日の目次 (7件)

B
今週中急ぎではないが早めに対応
5件
C
月内に計画的に対応すれば良い
2件
B
今週中

WordPressプラグイン「Advanced Responsive Video Embedder (ARVE)」のバージョン10.8.7にバックドアが仕込まれ…

脆弱性🌐 英語ソース
🔢 CVECVE-2026-18072
📅 2026-08-10📰 ithome_tw
📌 一言でいうと
WordPressプラグイン「Advanced Responsive Video Embedder (ARVE)」のバージョン10.8.7にバックドアが仕込まれたサプライチェーン攻撃が判明しました。この脆弱性（CVE-2026-18072）はCVSS 9.8と非常に深刻で、攻撃者が単一のHTTPリクエストを送信するだけでサイト管理権限を取得できる可能性があります。WordPress.orgチームは既に当該バージョンのダウンロードを停止していますが、手動インストールしたユーザーは即時の削除が推奨されています。
🔍該当判定
  • 自社のWebサイトでWordPressを利用している
  • WordPressに「Advanced Responsive Video Embedder (ARVE)」というプラグインをインストールしている
  • ARVEのバージョンが「10.8.7」である（手動で更新・導入した場合など）
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ARVEプラグインのバージョンを確認し、10.8.7である場合は直ちに削除または安全なバージョンへの更新を行うこと。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】WordPressプラグイン ARVE (CVE-2026-18072) のバックドア対応について

お疲れさまです。WordPressプラグインのサプライチェーン攻撃に関する情報共有です。

■ 概要
WordPressプラグイン「Advanced Responsive Video Embedder (ARVE)」のバージョン10.8.7にバックドアが植え付けられていることが判明しました。CVSS 9.8の極めて深刻な脆弱性であり、認証をバイパスしてサイト管理権限を奪取される恐れがあります。

■ 影響範囲
- 対象製品: Advanced Responsive Video Embedder (ARVE)
- 対象バージョン: 10.8.7

■ 対応手順
1. 自社管理サイトでARVEプラグインのバージョンを確認してください。
2. バージョン10.8.7がインストールされている場合は、直ちに削除または安全なバージョンへ変更してください。

■ 参考情報
- Wordfence PRISM Threat Intelligence Platform

対応優先度: 高
対応期限: 本日中
Subject: [Security Alert] Backdoor in WordPress Plugin ARVE (CVE-2026-18072)

Dear IT/Security Team,

We are sharing information regarding a supply chain attack affecting a popular WordPress plugin.

■ Overview
A backdoor has been discovered in version 10.8.7 of the 'Advanced Responsive Video Embedder (ARVE)' plugin. This vulnerability (CVE-2026-18072) has a CVSS score of 9.8, allowing an attacker to bypass authentication and gain full administrative access via a single HTTP request.

■ Scope
- Product: Advanced Responsive Video Embedder (ARVE)
- Affected Version: 10.8.7

■ Action Required
1. Verify the version of the ARVE plugin installed on all managed WordPress sites.
2. If version 10.8.7 is detected, remove the plugin or downgrade/update to a safe version immediately.

■ Reference
- Wordfence PRISM Threat Intelligence Platform

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

VS Codeの拡張機能「Solidity Pro」を装った悪意のある拡張機能が、暗号資産ウォレットやAPIキー、認証情報を盗み出すこと

脆弱性🌐 英語ソース
📅 2026-08-10📰 hackernews
📌 一言でいうと
VS Codeの拡張機能「Solidity Pro」を装った悪意のある拡張機能が、暗号資産ウォレットやAPIキー、認証情報を盗み出すことが判明しました。初期バージョンではCloudflare Workers経由でPythonペイロードを実行し、v3.0.0以降はブラウザプロファイルやSSHキー、Telegramボットトークンなどを収集してTelegram経由で外部送信します。現在、Open VSXからは削除されていますが、GitHubリポジトリなどは依然としてアクセス可能な状態にあります。
🔍該当判定
  • VS Codeで『Solidity Pro』という拡張機能をインストールしている
  • VS Codeで『helper-beeps.solidity-pro』または『web3devtoolsx.solidity-pro』を導入したことがある
  • 社内でブロックチェーン開発（Solidity言語）を行っており、VS Codeの拡張機能を追加した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. インストール済みのVS Code拡張機能を確認し、「Solidity Pro」に関連する不審な拡張機能を直ちに削除すること。 2. 漏洩の可能性があるAPIキー、GitHubトークン、SSHキー、および暗号資産ウォレットの秘密鍵を速やかに変更・移行すること。 3. 信頼できないサードパーティ製拡張機能の導入を制限するポリシーを策定すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】VS Code 悪意ある拡張機能「Solidity Pro」への対応について

お疲れさまです。VS Codeの拡張機能に潜む情報窃取マルウェアに関する情報共有です。

■ 概要
「Solidity Pro」という名称の悪意あるVS Code拡張機能が、開発者の環境から暗号資産ウォレット、APIキー、SSHキー、GitHubトークンなどの機密情報を窃取し、Telegram経由で外部送信していることが確認されました。

■ 影響範囲
- 対象製品: Visual Studio Code (VS Code)
- 対象拡張機能: helper-beeps.solidity-pro, web3devtoolsx.solidity-pro

■ 対応手順
1. 開発環境において、上記名称の拡張機能がインストールされていないか確認し、発見した場合は直ちに削除してください。
2. 感染が疑われる場合、GitHubトークン (ghp_, github_pat_) やAPIキー、SSHキーの即時リセットおよび再発行を指示してください。
3. 外部への不審な通信（Telegram API等）が発生していないかログを確認してください。

■ 参考情報
- Yeeth Security 分析レポート

対応優先度: 高
対応期限: 本日中
Subject: [Security Alert] Malicious VS Code Extension "Solidity Pro"

Dear IT/Security Team,

We are sharing information regarding a malicious VS Code extension designed to steal sensitive developer credentials.

■ Overview
Extensions masquerading as "Solidity Pro" have been found to exfiltrate browser profiles, crypto wallets, source-control tokens (GitHub), API keys, and SSH keys via Telegram bots. Versions 3.0.0 and above act as full-blown information stealers.

■ Scope
- Product: Visual Studio Code (VS Code)
- Malicious Extensions: helper-beeps.solidity-pro, web3devtoolsx.solidity-pro

■ Action Plan
1. Audit developer environments for the installation of the aforementioned extensions and remove them immediately.
2. In case of infection, mandate the immediate rotation of GitHub tokens (ghp_, github_pat_), API keys, and SSH keys.
3. Monitor network logs for unauthorized exfiltration to Telegram API endpoints.

■ Reference
- Yeeth Security Analysis

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

Joomla Content Editor (JCE) のプロファイルインポート機能に、認証およびCSRF保護の不備がある脆弱性

脆弱性🌐 英語ソース📰 2記事🌐 1 country
🇺🇸 US (2)
🖥️ 製品Joomla
🔢 CVECVE-2026-48907
📅 2026-08-10📰 exploit_db
📌 一言でいうと
Joomla Content Editor (JCE) のプロファイルインポート機能に、認証およびCSRF保護の不備がある脆弱性が発見されました。攻撃者は細工したXMLファイルをアップロードすることで、サーバー上の /tmp/ ディレクトリにPHPコードを配置し、リモートでコードを実行させることが可能です。この脆弱性は JCE バージョン 1.0.0 から 2.9.99.4 までに影響し、バージョン 2.9.99.5 で修正されています。
🔍該当判定
  • CMSに「Joomla」を利用している
  • Joomlaのプラグイン「JCE (Joomla Content Editor)」をインストールしている
  • JCEのバージョンが 1.0.0 から 2.9.99.4 の間である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
JCE を最新バージョン（2.9.99.5 以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Joomla Content Editor (JCE) CVE-2026-48907 対応について

お疲れさまです。JCE の脆弱性に関する情報共有です。

■ 概要
JCE のプロファイルインポート機能における認証不備により、未認証の攻撃者が任意のPHPコードをアップロードし、リモートでコードを実行 (RCE) できる脆弱性が報告されました。

■ 影響範囲
- 対象製品: JCE (Joomla Content Editor)
- 対象バージョン: 1.0.0 ～ 2.9.99.4

■ 対応手順
1. 利用中の JCE バージョンを確認してください。
2. 脆弱性が存在するバージョンを利用している場合は、速やかにバージョン 2.9.99.5 以降へアップデートしてください。

■ 参考情報
- Exploit-DB EDB-ID: 52630
- CVE-2026-48907

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Joomla Content Editor (JCE) CVE-2026-48907

Dear IT Administration Team,

We are sharing information regarding a critical vulnerability in the Joomla Content Editor (JCE).

■ Overview
Due to a lack of authentication and CSRF protections in the profile import functionality, an unauthenticated attacker can upload a crafted XML file containing PHP code to the /tmp/ directory, resulting in Remote Code Execution (RCE).

■ Scope
- Product: JCE (Joomla Content Editor)
- Affected Versions: 1.0.0 through 2.9.99.4

■ Remediation
1. Verify the current version of JCE installed on your Joomla environments.
2. Update JCE to version 2.9.99.5 or later immediately.

■ Reference
- Exploit-DB EDB-ID: 52630
- CVE-2026-48907

Priority: High
Deadline: Immediate
📰 関連する 1 件の記事
exploit_db[再翻訳要] [webapps] OrkesConductor 3.30.2 - Unauthenticated Remote Code…→
🔗 元の記事を読む
B
今週中

AIエージェント管理プラットフォーム「Paperclip」に、認証なしでリモートコード実行（RCE）が可能な深刻な脆弱性（CVE-2026-41679）

脆弱性🔄 続報🌐 英語ソース📰 2記事🌐 2 countries
🇹🇼 Taiwan · 🇹🇭 Thailand
🔢 CVECVE-2026-41679
📅 2026-08-10📰 thaicert
📌 一言でいうと
AIエージェント管理プラットフォーム「Paperclip」に、認証なしでリモートコード実行（RCE）が可能な深刻な脆弱性（CVE-2026-41679）が発見されました。攻撃者は不適切な認証設定や権限管理の不備を悪用し、アカウント作成からAPIトークンの取得、データのインポートプロセスにおける認証回避を経て、サーバー上で任意のコマンドを実行できる可能性があります。CVSS v3.1のスコアは10.0と最大値に達しています。
🔍該当判定
  • AI Agentの管理プラットフォームである「Paperclip」を自社サーバーやクラウドに導入している
  • AI Agentの制御に「Paperclip」を利用し、外部（インターネット）からアクセス可能な状態で運用している
  • Paperclipにおいて、YAMLファイルやBundleファイルを用いた設定のインポート機能を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新のセキュリティパッチを適用し、デフォルトのユーザー登録設定を見直すとともに、不必要なネットワークアクセスを制限してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Paperclip CVE-2026-41679 対応について

お疲れさまです。Paperclipの脆弱性に関する情報共有です。

■ 概要
AIエージェント管理プラットフォーム「Paperclip」において、認証なしでリモートコード実行（RCE）が可能な脆弱性が報告されました。CVSS v3.1 スコアは 10.0 と極めて高く、攻撃者がサーバー上のOSコマンドを直接実行できるリスクがあります。

■ 影響範囲
- 対象製品: Paperclip
- 脆弱性: CVE-2026-41679

■ 対応手順
1. Paperclipの最新バージョンへのアップデートを確認し、パッチを適用してください。
2. デフォルトのユーザー登録設定が有効になっていないか確認し、不要な場合は無効化してください。
3. 外部から管理インターフェースへのアクセスを制限するネットワーク設定（FW/VPN等）を再確認してください。

■ 参考情報
- ThaiCERT アドバイザリ

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Paperclip CVE-2026-41679 Remediation

Dear IT/Security Team,

We are sharing critical information regarding a vulnerability in the Paperclip AI agent management platform.

■ Overview
A critical vulnerability (CVE-2026-41679) has been identified that allows unauthenticated Remote Code Execution (RCE). With a CVSS v3.1 score of 10.0, this flaw enables an attacker to execute arbitrary OS commands on the server.

■ Scope
- Product: Paperclip
- CVE: CVE-2026-41679

■ Remediation Steps
1. Update Paperclip to the latest patched version immediately.
2. Review and disable insecure default account registration settings.
3. Restrict network access to the management interface using firewalls or VPNs.

■ Reference
- ThaiCERT Advisory

Priority: High
Deadline: Immediate
📰 関連する 1 件の記事
ithome_twAIエージェント管理プラットフォーム「Paperclip」に、CVSS 10.0の深刻な脆弱性→
🔗 元の記事を読む
B
今週中

BTCPay Serverを利用してLightning Networkノードを運用しているユーザーを標的とした攻撃

脆弱性🌐 英語ソース
📅 2026-08-10📰 xakep
📌 一言でいうと
BTCPay Serverを利用してLightning Networkノードを運用しているユーザーを標的とした攻撃が確認されました。攻撃者は認証不要でアクセス可能なLNDにおいてノードへのアクセス権限を管理するための認証資格情報ファイル">.macaroonファイル（認証資格情報）を窃取し、ノードを制御して資金を盗み出しています。LND（Lightning Network Daemon）の利用者は、直ちにバージョン2.4.2へ更新するか、サーバーをオフラインにするよう強く推奨されています。
🔍該当判定
  • 決済システムに「BTCPay Server」を利用している
  • ビットコインの「Lightning Network（ライトニングネットワーク）」を導入している
  • ノード管理ソフトに「LND」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
LNDを最新バージョン（2.4.2以降）にアップデートすること。アップデートが不可能な場合は、一時的にサーバーをネットワークから切断し、資格情報の露出を防ぐこと。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】BTCPay Server / LND の脆弱性による資金窃取への対応について

お疲れさまです。BTCPay ServerおよびLNDに関する深刻な脆弱性と攻撃事例の情報共有です。

■ 概要
BTCPay Server経由で運用されているLightningノードにおいて、認証資格情報である「.macaroon」ファイルが非認証の攻撃者に露出する脆弱性が悪用されています。これにより、攻撃者がノードの制御権を奪取し、チャネル内のビットコインを不正に送金する被害が発生しています。

■ 影響範囲
- 対象製品: LND (Lightning Network Daemon)
- 影響を受ける環境: BTCPay Serverを併用してLNDノードを運用している環境

■ 対応手順
1. LNDを直ちにバージョン 2.4.2 以降にアップデートしてください。
2. アップデートが即座に困難な場合は、被害防止のため一時的にサーバーをネットワークから切断してください。

■ 参考情報
- BTCPay Server 公式告知

対応優先度: 高
対応期限: 至急
Subject: [Urgent] Action Required: Vulnerability in BTCPay Server / LND

Dear IT/Security Team,

We are sharing critical information regarding a vulnerability affecting BTCPay Server and LND (Lightning Network Daemon).

■ Overview
An exploit has been identified where unauthenticated attackers can access ".macaroon" credential files. This allows attackers to seize control of the Lightning node and drain funds from the associated channels.

■ Scope
- Affected Product: LND (Lightning Network Daemon)
- Affected Environment: Nodes managed via BTCPay Server

■ Mitigation Steps
1. Immediately update LND to version 2.4.2 or later.
2. If an immediate update is not possible, temporarily disconnect the server from the network to prevent credential theft.

■ Reference
- BTCPay Server official announcements

Priority: High
Deadline: Immediate
🔗 元の記事を読む
C
月内に

パスキーの耐フィッシング性を回避または無効化する3つの新しい攻撃手法

脆弱性🔄 続報🌐 英語ソース
📅 2026-08-10📰 hackernews
📌 一言でいうと
パスキーの耐フィッシング性を回避または無効化する3つの新しい攻撃手法が報告されました。これらの攻撃は暗号化自体を破るのではなく、Windowsが露出させた署名済み認証材料の再利用、マルウェアによるクラウド同期パスキーの窃取、およびWindows Hello for Businessの認証バイパスを利用します。特にGoogleパスワードマネージャーにおける同期済み秘密鍵の復元や、特権ユーザーのなりすましが可能になるリスクが指摘されています。
🔍該当判定
  • Windows PCで『Windows Hello for Business』を利用して社内システムにログインしている
  • Google Chromeの『パスワードマネージャー』でパスキーを同期して利用している
  • Microsoft Entra ID (旧Azure AD) を利用し、パスキーによる多要素認証(MFA)を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OSおよびブラウザを最新バージョンに更新し、エンドポイント保護（EDR）を強化してマルウェアによる秘密鍵の窃取を防止すること。また、特権アカウントに対しては、パスキーのみに依存せず、追加の監視や制限を検討すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】パスキー（Passkeys）を標的とした認証バイパス攻撃について

お疲れさまです。パスキーのセキュリティに関する最新の脆弱性情報について共有します。

■ 概要
パスキーの暗号化自体ではなく、実装上の不備を突いた3つの攻撃手法が報告されました。Windowsの認証材料の再利用、Googleパスワードマネージャーからの同期済み秘密鍵の窃取、およびWindows Hello for Businessの認証バイパスが含まれます。これにより、耐フィッシングとされるMFAを回避してなりすましが行われる可能性があります。

■ 影響範囲
- Windows OS
- Microsoft Entra ID
- Google Chrome / Google Password Manager

■ 対応手順
1. WindowsおよびChromeブラウザを最新の状態にアップデートし、ベンダーが提供する修正を適用してください。
2. エンドポイントにおけるマルウェア感染を検知・遮断できるよう、EDR等の監視設定を確認してください。
3. 特権ユーザーのセッション管理および認証ログの監視を強化してください。

■ 参考情報
- 記事: New Passkey Attacks Can Recover Synced Private Keys or Bypass Phishing-Resistant MFA

対応優先度: 中
対応期限: 次回定期メンテナンスまで
Subject: [Security Advisory] Authentication Bypass Attacks Targeting Passkeys

Dear IT/Security Team,

We are sharing information regarding new research demonstrating bypasses for passkey-based authentication.

■ Overview
Three distinct attack vectors have been identified that defeat passkey protections without breaking the cryptography. These include the reuse of signed authentication material in Windows/Entra ID, the recovery of synced private keys from Google Password Manager via malware, and the bypass of Windows Hello for Business biometric/PIN requirements.

■ Scope
- Windows OS
- Microsoft Entra ID
- Google Chrome / Google Password Manager

■ Recommended Actions
1. Ensure all Windows endpoints and Chrome browsers are updated to the latest versions.
2. Review EDR configurations to detect and prevent malware from accessing sensitive credential stores.
3. Enhance monitoring for privileged account sessions and authentication anomalies.

■ Reference
- Article: New Passkey Attacks Can Recover Synced Private Keys or Bypass Phishing-Resistant MFA

Priority: Medium
Deadline: Next scheduled maintenance window
🔗 元の記事を読む
C
月内に

Dellは、OpenManage Server Administrator (OMSA)、RVTools、およびVirtual Storage…

脆弱性🌐 英語ソース
📅 2026-08-10📰 cccs
📌 一言でいうと
Dellは、OpenManage Server Administrator (OMSA)、RVTools、およびVirtual Storage Integrator for VMware vSphere Clientにおける複数の脆弱性を修正しました。これらの脆弱性は、ネットワークアクセスやその他のセキュリティ上のリスクをもたらす可能性があります。影響を受けるユーザーは、最新バージョンへのアップデートが推奨されています。
🔍該当判定
  • Dellのサーバー管理ソフト『OpenManage Server Administrator (OMSA)』をWindowsやLinux(RHEL/SLES)で利用している
  • 仮想環境の管理ツール『RVTools』をインストールして利用している
  • VMware vSphere Clientで『Dell Virtual Storage Integrator』を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける製品（OMSA, RVTools, Virtual Storage Integrator）のバージョンを確認し、Dellが提供する最新のパッチまたはバージョンへアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Dell製品 (OMSA, RVTools, Virtual Storage Integrator) の脆弱性対応について

お疲れさまです。Dell製品のセキュリティアップデートに関する情報共有です。

■ 概要
Dell OpenManage Server Administrator (OMSA)、RVTools、およびVirtual Storage Integrator for VMware vSphere Clientにおいて、ネットワークアクセス等の脆弱性が報告されました。

■ 影響範囲
- Dell OpenManage Server Administrator Managed Node (Windows, RHEL 8.10/9.4, SLES 15) : 11.1.0.2 未満
- RVTools : 4.8.1 未満
- Virtual Storage Integrator for VMware vSphere Client : 10.11.1.0 未満

■ 対応手順
1. 自社環境で利用している上記製品のバージョンを確認してください。
2. Dell公式サポートサイトより最新のパッチを適用、またはバージョンをアップデートしてください。

■ 参考情報
- DSA-2026-335, DSA-2026-326, DSA-2026-325 (Dell Security Advisories)

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Updates for Dell OMSA, RVTools, and Virtual Storage Integrator

Dear IT Administration Team,

This is a notification regarding security updates for several Dell products.

■ Overview
Multiple vulnerabilities have been identified in Dell OpenManage Server Administrator (OMSA), RVTools, and Virtual Storage Integrator for VMware vSphere Client, including network access vulnerabilities.

■ Affected Products/Versions
- Dell OpenManage Server Administrator Managed Node (Windows, RHEL 8.10/9.4, SLES 15): Prior to 11.1.0.2
- RVTools: Prior to 4.8.1
- Virtual Storage Integrator for VMware vSphere Client: Prior to 10.11.1.0

■ Action Plan
1. Verify the current versions of the aforementioned products in your environment.
2. Apply the latest patches or update to the recommended versions via the Dell official support portal.

■ Reference
- Dell Security Advisories: DSA-2026-335, DSA-2026-326, DSA-2026-325

Priority: High
Deadline: Immediate
🔗 元の記事を読む
C
月内に

Ciscoは、ClamAVの脆弱性の影響を受ける複数の製品（Secure Endpoint ConnectorおよびSecure Endpoint…

脆弱性🌐 英語ソース
🖥️ 製品Cisco
📅 2026-08-10📰 cccs
📌 一言でいうと
Ciscoは、ClamAVの脆弱性の影響を受ける複数の製品（Secure Endpoint ConnectorおよびSecure Endpoint Private Cloud）に関するセキュリティアドバイザリを公開しました。影響を受けるバージョンは8.4.5.30483より前のものです。ユーザーおよび管理者は、提供されたリンクを確認し、利用可能な更新プログラムを適用することが推奨されています。
🔍該当判定
  • PCやサーバーに「Cisco Secure Endpoint」をインストールして利用している
  • Windows, Mac, Linuxのいずれかで「Secure Endpoint Connector」を動作させている
  • 「Cisco Secure Endpoint Private Cloud」を自社環境で運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける製品のバージョンを確認し、最新のアップデートを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Cisco Secure Endpoint ClamAV脆弱性対応について

お疲れさまです。Cisco製品におけるClamAVの脆弱性に関する情報共有です。

■ 概要
Cisco Secure Endpointの一部製品において、組み込まれているClamAVの脆弱性の影響を受けることが判明しました。

■ 影響範囲
- Secure Endpoint Connector for Linux
- Secure Endpoint Connector for Mac
- Secure Endpoint Connector for Windows
- Cisco Secure Endpoint Private Cloud (バージョン 8.4.5.30483 未満)

■ 対応手順
1. 利用中の製品バージョンを確認してください。
2. ベンダーより提供される最新のアップデートを適用してください。

■ 参考情報
- Cisco Security Advisory (AV26-794)

対応優先度: 中
対応期限: 速やかに
Subject: [Security Advisory] Cisco Secure Endpoint ClamAV Vulnerability

Dear IT/Security Team,

This is a notification regarding vulnerabilities in ClamAV affecting Cisco Secure Endpoint products.

■ Overview
Certain Cisco Secure Endpoint products are affected by vulnerabilities within the integrated ClamAV component.

■ Scope
- Secure Endpoint Connector for Linux
- Secure Endpoint Connector for Mac
- Secure Endpoint Connector for Windows
- Cisco Secure Endpoint Private Cloud (Versions prior to 8.4.5.30483)

■ Action Plan
1. Verify the current version of the installed products.
2. Apply the latest updates provided by Cisco as soon as they become available.

■ Reference
- Cisco Security Advisory (AV26-794)

Priority: Medium
Deadline: As soon as possible
🔗 元の記事を読む
C
月内に

eradman社のソフトウェア「entr」のバージョン5.8以前に、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-18370）

脆弱性🌐 英語ソース
🔢 CVECVE-2026-18370
📅 2026-08-10📰 cert_pl
📌 一言でいうと
eradman社のソフトウェア「entr」のバージョン5.8以前に、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-18370）が発見されました。run_utility()関数において、コマンドライン引数のコピー時に不適切なサイズ計算が行われることで、メモリ境界外への書き込みが発生します。この脆弱性は、細工されたコマンドライン引数を渡すことで悪用される可能性があります。
🔍該当判定
  • Linuxサーバー等で「entr」というツールをインストールして利用している
  • 開発環境や自動化スクリプトの中で「entr」を使用してファイルの変更検知を行っている
  • 利用している「entr」のバージョンが 5.8 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新バージョンへのアップデートを確認し、適用してください。また、信頼できないソースからの引数を entr に渡さないようにしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】entr CVE-2026-18370 対応について

お疲れさまです。entrの脆弱性に関する情報共有です。

■ 概要
eradman社のentrにおいて、ヒープベースのバッファオーバーフロー（CVE-2026-18370）が報告されました。run_utility()関数内での不適切なメモリ管理により、境界外への書き込みが発生し、任意のコード実行やクラッシュにつながる恐れがあります。

■ 影響範囲
- 対象製品: entr
- 対象バージョン: 5.8 以下のすべてのバージョン

■ 対応手順
1. 自社環境で entr が利用されているか確認してください。
2. 脆弱性が修正された最新バージョンへのアップデートを検討してください。

■ 参考情報
- CERT Polska アドバイザリ

対応優先度: 中
対応期限: 次回メンテナンス時まで
Subject: [Security Advisory] entr CVE-2026-18370

Dear IT/Security Team,

We are sharing information regarding a vulnerability in the 'entr' software by eradman.

■ Overview
A heap-based buffer overflow vulnerability (CVE-2026-18370) has been identified in the run_utility() function. Due to an unsigned size_t underflow during command-line argument copying, data can be written beyond the allocated buffer boundaries.

■ Scope
- Product: entr
- Affected Versions: All versions up to and including 5.8

■ Mitigation Steps
1. Identify if 'entr' is deployed within the environment.
2. Update the software to a version where this flaw is patched.

■ Reference
- CERT Polska Advisory

Priority: Medium
Deadline: Next maintenance window
🔗 元の記事を読む