タグ / 対象技術
すべての面から28件。公開日の新しい順。（VPN・ファイアウォール・ルーター・SD-WAN・無線LAN・Wi-Fi・エッジデバイス・セキュリティアプライアンス・リモートアクセス・NetScaler・SonicWall・Ivanti・Palo Alto Networks・NX-OS・VeloCloud・HPE Aruba・WAF のタグが付いた記事を含みます）キーワードと組み合わせて探す →
Check Pointは11月12日、Security GatewayのMobile AccessポータルがPHP2Shell（CVE-2026-109618・109619、CVSS 9.2）で侵入され、Gaia OSのDynamicCLIの権限昇格CVE-2026-123039（CVSS 7.8）でrootを取られたと公表した。10月30日と11月2日の2回の攻撃で未修正の数十台が侵害され、一部ではESXiに移ってワイパーが実行された。対策は11月のJumbo Hotfix。
DGS-3130-30TS（H/W Rev. B1）の D-Link Discovery Protocol（DDP）とファームウェア保護まわりに、修正版のない複数の脆弱性が報告された。隣接ネットワークから機微情報の取得や管理操作・設定変更・サービス妨害などが起こりうる。D-Link は暫定アドバイザリ SAP10523 で DDP 無効化などを案内し、CVE は未公開。
SonicOS の SSL-VPN で、代替認証方式の正規資格情報を持つ攻撃者が SAML 制御（SAML 経由の MFA を含む）を迂回できる。Gen7 は 7.3.3-7015 以前、Gen8 は 8.2.2-8015 以前が対象。SonicWall は悪用報告を調査し、CISA は同日 KEV に追加した（連邦機関の期限は 11月20日）。修正は Gen7 7.3.4-7013 / Gen8 8.2.3-8015 以降。
Barracudaは11月2日、Email Security Gatewayの認証回避（CVE-2026-116606、CVSS 9.3）と、ESG・WAF・Load Balancer ADCなど6製品のコマンドインジェクション（CVE-2026-111560、CVSS 8.6）を公表した。組み合わせると管理画面からroot権限を得られる。悪用の報告はまだない。
Zyxel GS1900 シリーズの Web 管理画面（CGI）に、認証なしで OS コマンドを実行できる境界外書き込み CVE-2026-107441 があり、6月に CVE-2026-7273 の修正を入れた機器でも攻撃が通っていた。GreyNoise は8月から48か国の996台が侵害されたと報告しており、Zyxel は10月22日に 2.90(…3)C0 で修正した。
SOCRadar は10月28日、ランサムウェア n0n の運営者がインターネットから読める状態で置いていた作業サーバー（1,719ファイル）を分析したと公表した。14か国23組織への侵入や試行が記録されていたが、入口はすべて FortiGate SSL-VPN への認証情報の総当たり、漏れた AWS キー、弱い RDP のパスワードなどの認証情報で、脆弱性は使われていなかった。攻撃用スクリプトは AI コーディングエージェント OpenCode で書かれ、AI の利用料は10月22日までに7,216ドルを超えていた。
Ciscoは2026年10月28日（米国時間）、ASA・FTDのリモートアクセスSSL VPNで、トンネルグループに二次認証を設定していると認証なしの細工した接続要求で装置が再起動する欠陥（CVE-2026-76418、CVSS 3.1で8.6）を修正した。10月に悪用を把握しており、CISAは10月29日にKEVに追加、対応期限は11月1日。
Ivantiは2026年10月29日、10月上旬から悪用されていた連鎖のうち未修正だった権限昇格（CVE-2026-111357）と、既知の場所へのファイル書き込み（CVE-2026-118527）を22.8R2.6と25.1.1.3で修正した。CISAは10月30日に2件をKEVに追加し、CVE-2026-111357の対応期限を11月2日とした。
Cisco Talos が、2月に修正された CVE-2026-20127（CVSS 10.0、認証回避）を悪用して Catalyst SD-WAN の Controller と Validator に置かれたマルウェア「KeyDrift」を公表した。正規の vdaemon プロセスに注入され、復号後の制御メッセージから拠点間通信の AES-256 鍵とみられる32バイトを抜き出して RSA で暗号化して保存し、UDP で送り出せる。攻撃者 UAT-11473 は宇宙・衛星、防衛・航空宇宙、政策研究を狙い、基盤は Volt Typhoon の中継網 Silent Train と大きく重なる。
CISAは2026年10月28日、Linuxカーネルの権限昇格の欠陥「Fragnesia」（CVE-2026-46300、CVSS 3.1で7.8）をKEVに追加した。Dreamによると、PHP2Shell（CVE-2026-109618/109619）と組み合わせた攻撃で米日台韓のファイアウォール25台がroot権限を取られた。修正は5月に出ており、KEVの対応期限は10月31日。
Lumen Black Lotus Labs が3年間追跡した Volt Typhoon の中継網「Silent Train」を公表した。27種類超のSOHO・IoT・企業機器を必要なときだけ乗っ取って4〜6段のSSH中継を組み、使い終わると痕跡を消す。この網を通じて Versa Director、N-able N-central、Cisco Catalyst SD-WAN、VeloCloud Orchestrator のゼロデイ4件（ほかに Quest KACE の可能性）が悪用され、ハワイ・カリフォルニア・テキサスの通信・防衛・重要インフラが狙われた。
HPEは2026年10月22日（米国時間）、無線LAN製品向けOS「AOS-8」「AOS-10」の72件の脆弱性を修正した（HPESBNW05162）。うち8件（CVE-2026-79844〜79851）はCVSS 3.1で10.0で、認証なしの遠隔コード実行や認証回避につながる。悪用やPoCの公表はまだない。無線LANコントローラーとアクセスポイントに、認証なしでRCEできるCVSS 10.0の欠陥が8件（全72件）。
Aristaは10月22日、自前運用版のVeloCloud Orchestrator（VCO）にSQLインジェクション（CVE-2026-114625、CVSS 9.9）があり、悪用されていると公表した。最も弱い既定の役割「Enterprise Read Only」のログインがあれば、内部専用の機能を使える「superuser operator」になりすませる。修正は5.2.3.18／6.1.3.10／6.4.2.12。7月・9月の緊急修正を当てた版もまだ対象。VeloCloud Orchestrator CVE-2026-114625。閲覧だけの利用者がSQLインジェクションで「superuser operator」に、SD-WAN管理サーバーで7月・9月に続く悪用。
不動産のアンビションDXホールディングスは10月20日、8月6日に確認したランサムウェア攻撃を含む不正アクセスの最終報を出した。攻撃者は同社のネットワーク機器を経由して侵入し、グループの一部のサーバー・端末から業務文書を持ち出したうえでランサムウェア攻撃を行ったと推定している。持ち出しが確認されたのは約14万ファイル、漏えいのおそれがある個人情報は約58万件。子会社の少額短期保険の保険金受取人の口座番号なども含まれる。
研究者のQuentin Kaiser氏が、Broadcomの独自のWi-Fi実装に含まれるWPS（ボタンやPINで端末をつなぐ仕組み）の処理に、断片化されたメッセージを組み立て直すときのバッファオーバーフローがあると発表した。Wi-Fiのパスワードを知らず、WPSの登録も済ませていない相手が、電波の届く範囲から認証なしでルーター上のコードを実行できる。欠陥は少なくとも2010年のSDKからあり、2018年に不完全な修正が告知なしに出たが、BroadcomはCVEを割り当てていない。eCos系のチップでは事実上直らず、ベルギーでは推計150万台超が10月15日時点で未修正だった。Broadcom製Wi-FiのWPS処理に16年前からの欠陥。パスワードを知らない電波の届く相手がルーターのrootに、CVEもなく「直らない」機種も。
Unit 42が、通信事業者のマネージドサービス企業への長期侵入（CL-STA-0954、別名UNC5820）を公表した。攻撃者はFortiManagerの欠陥FortiJump（CVE-2024-47575）から500台超のFortiGateの設定・暗号鍵・シリアル番号を持ち出し、設定から復元した正規の認証情報でSSL-VPNに入り、FortiOSのCLIのパストラバーサル（CVE-2025-61624）で管理者からrootへ上がって、メモリ常駐型のARM64マルウェアPEERSTITCHを入れた。CVE-2025-61624は2026年4月に修正済みで、CISAは10月16日にKEVへ追加し対処期限を10月19日とした。FortiOS CVE-2025-61624とPEERSTITCH。FortiManager 1台から500台超のFortiGateの設定と鍵が抜かれ、ディスクにもネットにも跡を残さない常駐型の実装へ。
PAN-OSの管理インターフェースに、認証済みの攻撃者がroot権限で任意のコードを実行できるコードインジェクション（CWE-94）がある。Palo Alto Networksは「ごく限られた悪用」を確認し、攻撃元とされる3つのIPアドレスを公表した。CISAは10月14日（米国時間）にKEVへ追加し、対処期限を10月17日とした。PA-Series・VM-Series・Panoramaが対象で、回避策はない。管理画面に届く経路を絞り、修正版へ更新し、管理者アカウントの不審なログインを確かめる。Palo Alto Networks PAN-OS CVE-2026-0322。管理画面にログインできる者がファイアウォールのrootに、「認証が必要」なコードインジェクションが悪用されてKEV入り。
EGセキュアソリューションズは10月14日、ホスト型WAF「SiteGuard Server Edition」の統計機能にOSコマンドインジェクションの脆弱性（CVE-2026-106931）があり、悪用を確認していると公表した。初期値で有効な統計機能が有効なVer2.20以降が対象で、製品が動くサーバー上でrootまたはSYSTEM権限で任意のOSコマンドが実行される可能性がある。Apache版・Nginx版・IIS版はVer8.00 Update5、FreeBSD版はVer7.00 Update6で修正され、統計処理の対象ファイルを差し替えるパッチもある。更新で攻撃の痕跡が消える可能性があるため、事前に「診断情報」の保管を求めている。サポート契約者には9月29日に個別通知していた。JPCERT/CCは国内で広く使われているとして注意喚起を出し、侵害調査の検討も求めた。SiteGuard Server Edition CVE-2026-106931。国産WAFの「統計機能」にOSコマンドインジェクション、悪用を確認してroot/SYSTEM権限に。
Ivanti Connect Secure（ICS）で、認証回避・ファイル書き込みによるコード実行・権限昇格の3つのゼロデイを連鎖させ、ログインなしでrootになる攻撃が見つかった。前2つはCVE-2026-104935として10月13日に修正されたが、権限昇格は未修正。Volexityは10月3日からの悪用を確認し、攻撃者はWebシェルを残さず毎回チェーン全体を打ち直していた。CISAは同日KEVに追加した。Ivanti Connect Secure CVE-2026-104935。公開ページのURLと別のCGIを指すヘッダーで認証を素通り、3つのゼロデイの連鎖でroot、権限昇格はまだ未修正。
CitrixがNetScaler ADC／Gatewayの新しい重大欠陥CVE-2026-107406（CVSS v4.0で9.5）を公表した。SAMLのSPまたはIdPとして構成した機器で、メモリオーバーフローからリモートコード実行かサービス停止に至るおそれがある。10月3日のゼロデイ（CVE-2026-88779）の修正版 14.1-73.41／13.1-64.28 も、SAML IdPとして使っていれば対象で、9月末から3度目の更新が必要になる。SAML処理のメモリオーバーフローでRCEのおそれ、先週のゼロデイ修正版もSAML IdPなら対象。
CiscoがNexus 3000およびスタンドアロンNX-OSのNexus 9000向けに、MPLS OAMのecho-request処理の検証不備（CVE-2026-76465、CVSS 9.8）を修正した。機能が有効な装置へ細工パケットを送ると、認証なしでroot実行やDoSが起きる。既定は無効だが、不要なら無効化かLive Protect、最終的には修正版への更新が必要。MPLS OAMのecho-request検証不備で認証なしroot実行、Nexus 3000/9000の診断機能が攻撃面に。
米FBIとシークレットサービスが、インターネットに公開されたFortiGateとSSL-VPNを狙う認証情報窃取作戦「FortiBleed」が続いていると共同で警告した。新しい脆弱性ではなく、過去に漏れた認証情報の使い回しと、管理者パスワードの古いSHA-256保存を突いてオフラインで解読する手口で、侵入後に正規の管理者アカウントを消して締め出す事例も出ている。使い回された認証情報と古いSHA-256のパスワード保存を突くFortiGate乗っ取り、FBIとシークレットサービスが「管理者の締め出し」を警告。
SonicWallが、リモートアクセス装置SMA1000の利用者ポータル「WorkPlace」に、認証なしで装置に代理リクエストを送らせ内部機能に届くSSRF（CVE-2026-102255、CVSS 10.0）など4件を修正した。公開直後は悪用未確認だったが、10月9日にPrevidianがハニーポットで悪用の試みを観測したと報じられた。同じWorkPlaceの認証前SSRFは7月と9月にもゼロデイとして悪用されており、9月の修正版も今回の対象に含まれる。ログイン前の「意図しない別経路」から内部機能に届くSSRF、今年3度目のCVSS 10.0。
Nozomi NetworksとFortiGuard Labsが、ルーターやDVRの既知の脆弱性で広がるLinuxボットネットCling（ClingSTUN）を報告。NAT越えのSTUN通信に登録と命令を紛れ込ませ、命令はGoogleのSTUNサーバーのIPアドレスを偽装した送信元から届いていた。Cling（ClingSTUN）。公開STUNサーバーとのやり取りに命令を紛れ込ませ、GoogleのSTUNを装って届くIoTボットネット。
9月末の緊急パッチ適用済みのNetScalerが再起動を繰り返した原因は、SAML処理の新しいゼロデイ。14.1-73.41／13.1-64.28へ再更新が必要。SAML署名の正規化処理で認証デーモンが落ちる、「ただのDoS」が再起動トリガーとして悪用された。
守るはずのセキュリティ製品がウォレットへの踏み台になった。暗号資産取引所Bitgetのホットウォレット・ウォームウォレットから約3億8750万ドル相当が流出した。SlowMistとMandiantの中間調査によれば、攻撃者は第三者製のセキュリティ製品（アプライアンス）2台を侵害し、そこから本番のウォレットジョブサーバへ横展開した。
1文字のURIエンコードが管理者APIを開けた。Cisco Catalyst SD-WAN Manager（旧vManage）に、ログインなしでAPIをadminユーザーとして操作できる脆弱性 CVE-2026-76504（CVSS v3.1 9.8）があり、2026年9月に実際の悪用が確認された。
DTLSの断片長を信じたパケットエンジンと、パッチ後に残る足場。NetScaler ADC / Gateway の認証前RCE脆弱性 CVE-2026-88772（DTLS処理のメモリオーバーフロー）と CVE-2026-88771（入力検証不備によるコマンド実行）が、2026年9月27日のパッチ公開前からゼロデイとして悪用された。CVSS v4.0はどちらも9.5。