B
今週中
Thales社のハードウェアトークン検証ソフトウェア「SConnect」に、CVSS 4.0で9.4の重大な脆弱性（CVE-2026-18397）
📌 一言でいうと
Thales社のハードウェアトークン検証ソフトウェア「SConnect」に、CVSS 4.0で9.4の重大な脆弱性（CVE-2026-18397）が発見されました。攻撃者が制御する悪意のあるウェブページをブラウザで読み込むことで、任意のコードが実行される恐れがあります。影響を受けるのはバージョン2.16.1.0以前であり、特にSWIFT 3SKeyを利用していた金融機関や政府機関にリスクがあります。
🔍該当判定
- Thales社の認証ソフト「SConnect」をPCにインストールして利用している
- SWIFTのハードウェアトークン「3SKey」を、SConnect経由で利用している
- SConnectのバージョンが 2.16.1.0 より前の古いバージョンである
- 政府・銀行・保険会社が提供する、SConnectを利用した認証システムを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SConnectのバージョンを確認し、最新版へのアップデートまたはSWIFT Web Connectへの移行を完了させてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Thales SConnect CVE-2026-18397 対応について
お疲れさまです。Thales SConnectの重大な脆弱性に関する情報共有です。
■ 概要
Thales SConnectのNative Hostコンポーネントに、メモリ管理等の欠陥による脆弱性が発見されました。CVSS 4.0スコアは9.4と非常に高く、悪意のあるウェブサイトを閲覧することでリモートでコードが実行される可能性があります。
■ 影響範囲
- 対象製品: Thales SConnect
- 対象バージョン: 2.16.1.0 以前
■ 対応手順
1. 自社環境でSConnectが利用されているか、およびバージョンを確認してください。
2. 影響を受けるバージョンを利用している場合は、速やかにアップデートを適用してください。
3. SWIFT 3SKey利用者の場合は、後継の「Web Connect」への移行を完了させてください（SWIFTは2026年9月30日でSConnectのサポートを終了しています）。
■ 参考情報
- Thales公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Thales SConnectの重大な脆弱性に関する情報共有です。
■ 概要
Thales SConnectのNative Hostコンポーネントに、メモリ管理等の欠陥による脆弱性が発見されました。CVSS 4.0スコアは9.4と非常に高く、悪意のあるウェブサイトを閲覧することでリモートでコードが実行される可能性があります。
■ 影響範囲
- 対象製品: Thales SConnect
- 対象バージョン: 2.16.1.0 以前
■ 対応手順
1. 自社環境でSConnectが利用されているか、およびバージョンを確認してください。
2. 影響を受けるバージョンを利用している場合は、速やかにアップデートを適用してください。
3. SWIFT 3SKey利用者の場合は、後継の「Web Connect」への移行を完了させてください（SWIFTは2026年9月30日でSConnectのサポートを終了しています）。
■ 参考情報
- Thales公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Thales SConnect CVE-2026-18397
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Thales SConnect.
■ Overview
A critical vulnerability (CVE-2026-18397) has been identified in the Native Host component of Thales SConnect, stemming from cryptography and memory management flaws. With a CVSS 4.0 score of 9.4, it allows remote code execution (RCE) if a user visits a malicious webpage.
■ Scope
- Product: Thales SConnect
- Affected Versions: Prior to 2.16.1.0
■ Mitigation Steps
1. Verify if SConnect is deployed in your environment and check the installed version.
2. Update SConnect to the latest patched version immediately if applicable.
3. For SWIFT 3SKey users, ensure the migration to "Web Connect" is complete, as SWIFT has ceased support for SConnect as of September 30, 2026.
■ Reference
- Thales Official Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Thales SConnect.
■ Overview
A critical vulnerability (CVE-2026-18397) has been identified in the Native Host component of Thales SConnect, stemming from cryptography and memory management flaws. With a CVSS 4.0 score of 9.4, it allows remote code execution (RCE) if a user visits a malicious webpage.
■ Scope
- Product: Thales SConnect
- Affected Versions: Prior to 2.16.1.0
■ Mitigation Steps
1. Verify if SConnect is deployed in your environment and check the installed version.
2. Update SConnect to the latest patched version immediately if applicable.
3. For SWIFT 3SKey users, ensure the migration to "Web Connect" is complete, as SWIFT has ceased support for SConnect as of September 30, 2026.
■ Reference
- Thales Official Advisory
Priority: High
Deadline: Immediate