インフォセキュアソリューションズ株式会社

札幌拠点のサイバーセキュリティ会社です。
EDR・SOC・インフラ構築、最新技術でお客様の安心を守ります！
ちょっとした相談もお気軽にどうぞ。

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🔐【INTERNET Watch掲載】

先日参加したSecurity Days Spring 2026での、弊社代表・粂田の講演レポートがINTERNET Watchに掲載されました。

ランサムウェア対策の“現実解”について紹介いただいています

ぜひご覧ください🙇‍♂️

https://t.co/u9xQgkaCHB

#企業公式相互フォロー
#サイバーセキュリティ

[インフォセキュアソリューションズ 代表 @ISSOLCEO]

外部サービスを利用していてサイバー攻撃に巻き込まれる。
サプライチェーンのリスク管理が重用な世の中になっています。
外部サービスを採用した側には関係ない・時間も人手も無いと言い訳をする、被害者認識。
漏洩企業・自治体の担当者のコメントを見ると違和感があります。

#サプライチェーン

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【VOCALOID6脆弱性】
2026年10月19日、CVE-2026-104679をJVNが公開。細工されたプロジェクトを開くと情報窃取・動作停止のおそれ。
VOCALOID6 Editorを6.13.3に更新してください。
#VOCALOID #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【SiteGuardで悪用確認】
2026年10月14日公開のCVE-2026-106931は、SiteGuard Server Editionの統計機能に不備があり、管理者権限でOSコマンド実行のおそれ。
診断情報を保全して修正版へ更新を！
#WAF #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ 代表 @ISSOLCEO]

インシデントの初動対応、簡易的なものを作成していませんか？
既存のシステム環境の仕組みや設定、ベンダーとの契約内容等、様々な情報を整理し、インシデント発生時の対応方針を決めるべきかと。
手間はかかりますが、情報を整理することで、他の対応にも繋がります。

#個人情報 　#サイバー攻撃

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【Windowsで悪用確認】
2026年10月13日公開、CVE-2026-96951。
Windows Shellのコマンド注入で保護機能を回避されるおそれ！
悪用確認済みのため、修正更新を適用しましょう！
#Windows #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ 代表 @ISSOLCEO]

とある企業のファイアウォールのログに、1ヶ月の不審な通信は50万件超。1日で多い日には2.8万件。当社のマネージドサービスの実データとなるが、侵入できる入口を探している行為と推測しており、弱みを見せないための日々の運用が重用と考えている。

#情報漏洩　#サイバー攻撃

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【Apache Struts脆弱性】
2026年10月5日、CVE-2026-104711公開。旧RESTful Mapper使用時、OGNL注入で遠隔コード実行のおそれ。
7.4.0/6.12.0へ更新を！
#ApacheStruts #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🔐【OpenSSLに重要な脆弱性】
2026年9月29日、CVE-2026-84782が公開。OpenSSLのDTLS再送処理に欠陥があり、ヒープ情報の漏えいやDoSにつながるおそれ。
OpenSSL 4.0.3／3.6.5／3.5.9／3.4.8／3.0.23等へ更新を。
#OpenSSL #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🖨️【複合機に脆弱性】
2026年9月30日、CVE-2026-78249が公開。富士フイルムBIとシャープの一部複合機で、細工した通信により機密情報を取得されるおそれ。
対策済みファームウェアへ更新し、外部公開を避けてください。
#複合機 #脆弱性 #企業公式相互フォロー

[札幌災害情報 @sapporo_119]

【「セイコーマートアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ】

2026年9月29日
株式会社セイコーマート

この度、弊社のスマートフォンアプリ セイコーマートアプリのサーバーを経由して会員情報を保有するサーバーに対し第三者が不正にアクセスし、会員情報が漏洩した可能性があることが判明しました。
なおパスワード情報は漏洩しておりません。
セイコーマートクラブ会員のお客様には多大なるご迷惑とご心配をおかけしますことを深くお詫び申し上げます。

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【NetScalerで実悪用】
2026年9月27日、CVE-2026-88771／CVE-2026-88772が公開。NetScaler ADC/Gatewayで認証不要の任意コマンド実行やRCE・DoSにつながり、実悪用を確認。
ベンダー指定の修正版へ直ちに更新を。
#NetScaler #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【ViewSonic vCastに脆弱性】
2026年9月24日、CVE-2026-82987／CVE-2026-82988／CVE-2026-82989が公開。認証なしで画面情報の取得や不正APK導入が可能となり、組み合わせで端末乗っ取りのおそれ。
FW更新を確認し、vCast端末を分離・監視を！
#ViewSonic #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【Check Point製品で実悪用】
2026年9月22日、CVE-2026-93616が公開。
Security Management等で認証なしに任意スクリプトを実行されるおそれがあり、実悪用も確認。
影響環境はCheck Point指定のHotfixを至急適用を！

#CheckPoint #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🖼️【Photoshopに重大脆弱性】
2026年9月8日、CVE-2026-82007など8件が公開。Photoshop 2026 27.6以前／2025 26.11.6以前で、任意コード実行やセキュリティ機能回避のおそれ。
27.7／26.11.7へ更新を。
#Photoshop #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

⚠️【KEYENCE製品に脆弱性】
2026年9月2日、CVE-2026-82918が公開。XG/XG-X VisionTerminalで、細工された設定ファイルにより機微情報が漏えいするおそれ。
XG-XはVer.3.7.0000以降へ更新、旧XGは移行を。
#脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【NECルータに認証回避】
2026年8月21日、CVE-2026-16876が公開。UNIVERGE IX-R/IX-Vの一部で、WebGUIへ細工したメッセージを送ると認証なしで任意コマンドを実行されるおそれ。
修正版へ更新し、難しい場合はWebGUIを無効化。
#脆弱性 #ルータ #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【SharePoint悪用確認】
2026年7月14日公開のCVE-2026-55040が、8月18日にCISA KEVへ追加。オンプレ版で認証回避のおそれ。
対象は最新更新を適用し、侵害兆候を確認。
#SharePoint #脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

【FortiGateご利用のお客様へ】

FortiGate 40F/41F・60F/61Fではメモリ負荷軽減のためISDBの「on-demand」設定が推奨です。

FortiOS 7.6.6/7.6.7ではnodeプロセスのメモリ増加（Bug ID 1227167）が既知問題として報告。

対象機器の設定・稼働状況をご確認ください。

詳細：https://t.co/zMGhaXrz2Y

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

⚠️【freo2に脆弱性】

2026年8月4日、CVE-2026-67243が公開。最高権限者により、実行ファイルのアップロードから任意のOSコマンドを実行されるおそれがあります。

Ver 2.0.0-alpha-14以降へ更新を。

#脆弱性 #企業公式相互フォロー

[インフォセキュアソリューションズ株式会社 @InSecSol0417]

🚨【PeopleSoftに緊急脆弱性】

2026年7月21日、CVE-2026-61233が公開。PeopleSoft FIN Common Objects Brazil 9.1が認証なしで乗っ取られるおそれがあります。

公式修正を適用してください。

#脆弱性 #企業公式相互フォロー