B
今週中
Veeamは、仮想化およびバックアップ環境の監視プラットフォーム「Veeam ONE」における重大な脆弱性（CVE-2026-65641）を修正しました
📌 一言でいうと
Veeamは、仮想化およびバックアップ環境の監視プラットフォーム「Veeam ONE」における重大な脆弱性（CVE-2026-65641）を修正しました。この脆弱性はCVSSスコア9.3と非常に高く、未認証の攻撃者がサービスアカウントにSMB認証を強制させることが可能です。影響を受けるバージョン13.1.0.7034以前のユーザーは、速やかに13.1.0.7233版へアップデートすることが推奨されています。
🔍該当判定
- バックアップ管理ソフトの「Veeam ONE」を社内で利用している
- Veeam ONEのバージョンが「13.1」である
- Veeam ONEのバージョンが「13.1.0.7034」以前（古いバージョン）である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Veeam ONEを最新の修正済みバージョン（13.1.0.7233）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Veeam ONE CVE-2026-65641 対応について
お疲れさまです。Veeam ONEの重大な脆弱性に関する情報共有です。
■ 概要
Veeam ONEのSMB認証メカニズムに起因する脆弱性が発見されました。未認証の攻撃者がサービスアカウントにSMB認証を強制させることが可能であり、CVSSスコアは9.3（CRITICAL）と評価されています。
■ 影響範囲
- 対象製品: Veeam ONE
- 対象バージョン: 13.1.0.7034 以前のすべての 13.1 版
■ 対応手順
1. 現在のバージョンを確認してください。
2. 修正済みバージョンである 13.1.0.7233 へアップデートを適用してください。
■ 参考情報
- Veeam 公式パッチリリース (Veeam ONE 13.1 Patch 0)
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Veeam ONEの重大な脆弱性に関する情報共有です。
■ 概要
Veeam ONEのSMB認証メカニズムに起因する脆弱性が発見されました。未認証の攻撃者がサービスアカウントにSMB認証を強制させることが可能であり、CVSSスコアは9.3（CRITICAL）と評価されています。
■ 影響範囲
- 対象製品: Veeam ONE
- 対象バージョン: 13.1.0.7034 以前のすべての 13.1 版
■ 対応手順
1. 現在のバージョンを確認してください。
2. 修正済みバージョンである 13.1.0.7233 へアップデートを適用してください。
■ 参考情報
- Veeam 公式パッチリリース (Veeam ONE 13.1 Patch 0)
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Veeam ONE CVE-2026-65641 Remediation
Dear IT Administration Team,
We are sharing critical information regarding a vulnerability in Veeam ONE.
■ Overview
A critical vulnerability (CVE-2026-65641) has been identified in the SMB authentication mechanism of Veeam ONE. This flaw allows an unauthenticated attacker to force the service account to perform SMB authentication. The CVSS severity score is 9.3.
■ Scope
- Product: Veeam ONE
- Affected Versions: All 13.1 versions prior to 13.1.0.7034
■ Remediation Steps
1. Verify the current installed version of Veeam ONE.
2. Upgrade to the patched version 13.1.0.7233 immediately.
■ Reference
- Veeam Official Patch Release (Veeam ONE 13.1 Patch 0)
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical information regarding a vulnerability in Veeam ONE.
■ Overview
A critical vulnerability (CVE-2026-65641) has been identified in the SMB authentication mechanism of Veeam ONE. This flaw allows an unauthenticated attacker to force the service account to perform SMB authentication. The CVSS severity score is 9.3.
■ Scope
- Product: Veeam ONE
- Affected Versions: All 13.1 versions prior to 13.1.0.7034
■ Remediation Steps
1. Verify the current installed version of Veeam ONE.
2. Upgrade to the patched version 13.1.0.7233 immediately.
■ Reference
- Veeam Official Patch Release (Veeam ONE 13.1 Patch 0)
Priority: High
Deadline: Immediate