B
今週中
Security Affairsのニュースレター第572回では、複数の重大なサイバー脅威が報告されています
📌 一言でいうと
Security Affairsのニュースレター第572回では、複数の重大なサイバー脅威が報告されています。イラン系APTによる米国中心のデバイス露出、MarimoのRCE脆弱性（CVE-2026-39987）の悪用、およびAdobe Readerのゼロデイ脆弱性を利用した悪意のあるPDFの流通などが含まれます。また、オランダとベルギーの病院におけるChipSoftへのランサムウェア攻撃や、Androidデバイス5000万台に影響するEngageLab SDKの欠陥も報告されています。
🏢影響範囲
米国、台湾、オランダ、ベルギーの組織、医療機関、Androidユーザー、およびMarimo/Adobe Reader利用者
✅該当時の対応
1. Adobe Readerを最新バージョンに更新し、不審なPDFファイルを開かない。2. Marimo等の開発ツールを利用している場合は、最新のパッチを適用する。3. 外部に露出しているデバイスの棚卸しと不要なポートの閉鎖を行う。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なPDFファイルおよびソフトウェア更新のお願い
お疲れさまです。情報システム担当です。
現在、Adobe Readerの脆弱性を悪用した攻撃や、不審なファイルによるウイルス感染の報告が増えています。
ご協力をお願いしたいこと:
1. Adobe Readerなどのソフトウェアに更新通知が来ている場合は、速やかにアップデートを適用してください。
2. 心当たりのない送信元から届いたPDFファイルや添付ファイルは絶対に開かないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
現在、Adobe Readerの脆弱性を悪用した攻撃や、不審なファイルによるウイルス感染の報告が増えています。
ご協力をお願いしたいこと:
1. Adobe Readerなどのソフトウェアに更新通知が来ている場合は、速やかにアップデートを適用してください。
2. 心当たりのない送信元から届いたPDFファイルや添付ファイルは絶対に開かないでください。
対応期限: 本日中
Subject: [Security Alert] Please Update Software and Exercise Caution with PDF Files
Dear employees,
Our security team has observed an increase in attacks utilizing vulnerabilities in software like Adobe Reader and malicious PDF files.
Requested Actions:
1. Please update your software (e.g., Adobe Reader) immediately if an update is available.
2. Do not open PDF attachments or files from unknown or suspicious senders.
Deadline: End of today
Dear employees,
Our security team has observed an increase in attacks utilizing vulnerabilities in software like Adobe Reader and malicious PDF files.
Requested Actions:
1. Please update your software (e.g., Adobe Reader) immediately if an update is available.
2. Do not open PDF attachments or files from unknown or suspicious senders.
Deadline: End of today
件名: 【共有】複数の脆弱性（CVE-2026-39987等）およびAPT活動への対応について
お疲れさまです。最新の脅威情報に関する共有です。
■ 概要
- Marimo RCE (CVE-2026-39987): 公開後数時間で悪用が確認されており、迅速な対応が必要です。
- Adobe Reader ゼロデイ: 野放しの状態で悪用が確認されており、パッチ適用が急務です。
- イラン系APT: 米国を中心に多数のデバイスが攻撃に晒されていることがCensysにより判明しました。
■ 影響範囲
- Marimo利用者、Adobe Reader利用者、外部公開デバイスを運用する組織
■ 対応手順
1. ネットワーク境界での不要なポート（特に開発ツール関連）の遮断を確認してください。
2. 組織内のAdobe Readerのバージョンを確認し、最新版への強制アップデートを検討してください。
3. CVE-2026-39987の影響を受ける資産の特定とパッチ適用を行ってください。
■ 参考情報
- Security Affairs Round 572
対応優先度: 高
対応期限: 2026年4月15日まで
お疲れさまです。最新の脅威情報に関する共有です。
■ 概要
- Marimo RCE (CVE-2026-39987): 公開後数時間で悪用が確認されており、迅速な対応が必要です。
- Adobe Reader ゼロデイ: 野放しの状態で悪用が確認されており、パッチ適用が急務です。
- イラン系APT: 米国を中心に多数のデバイスが攻撃に晒されていることがCensysにより判明しました。
■ 影響範囲
- Marimo利用者、Adobe Reader利用者、外部公開デバイスを運用する組織
■ 対応手順
1. ネットワーク境界での不要なポート（特に開発ツール関連）の遮断を確認してください。
2. 組織内のAdobe Readerのバージョンを確認し、最新版への強制アップデートを検討してください。
3. CVE-2026-39987の影響を受ける資産の特定とパッチ適用を行ってください。
■ 参考情報
- Security Affairs Round 572
対応優先度: 高
対応期限: 2026年4月15日まで
Subject: [Technical Share] Response to Multiple Vulnerabilities (CVE-2026-39987) and APT Activity
Dear Security Team,
This is a technical briefing on recent threats reported in Security Affairs Round 572.
■ Overview
- Marimo RCE (CVE-2026-39987): Exploited within hours of disclosure; urgent patching required.
- Adobe Reader Zero-day: Active exploitation in the wild via malicious PDFs.
- Iranian APTs: Censys identified 5,219 exposed devices, primarily in the US.
■ Scope
- Users of Marimo, Adobe Reader, and organizations with internet-facing assets.
■ Mitigation Steps
1. Audit and close unnecessary external-facing ports.
2. Verify Adobe Reader versions across the organization and enforce updates.
3. Identify assets vulnerable to CVE-2026-39987 and apply patches immediately.
■ Reference
- Security Affairs Round 572
Priority: High
Deadline: April 15, 2026
Dear Security Team,
This is a technical briefing on recent threats reported in Security Affairs Round 572.
■ Overview
- Marimo RCE (CVE-2026-39987): Exploited within hours of disclosure; urgent patching required.
- Adobe Reader Zero-day: Active exploitation in the wild via malicious PDFs.
- Iranian APTs: Censys identified 5,219 exposed devices, primarily in the US.
■ Scope
- Users of Marimo, Adobe Reader, and organizations with internet-facing assets.
■ Mitigation Steps
1. Audit and close unnecessary external-facing ports.
2. Verify Adobe Reader versions across the organization and enforce updates.
3. Identify assets vulnerable to CVE-2026-39987 and apply patches immediately.
■ Reference
- Security Affairs Round 572
Priority: High
Deadline: April 15, 2026