悪用される「SmarterMail」脆弱性 - 侵害調査や最新ビルドへの更新を

Huntressは、「CVE-2026-23760」を悪用する攻撃において利用された28件のIPアドレスを報告した。

脆弱性の影響が大きく、活発に悪用されていること、以前に「CVE-2025-52691」が明らかとなっていることも踏まえると、利用者はアップデートを展開するとともに、侵害の兆候がないか確認する必要があると同社は指摘している。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年1月26日、「CVE-2026-23760」「CVE-2025-52691」を「悪用が確認された脆弱性カタログ（KEV）」に追加。指定期間内に対応するよう米行政機関へ促すとともに、広く注意を呼びかけた。

さらにSmarterToolsでは現地時間2026年1月22日、最新版となる「ビルド9518」を公開してセキュリティに関する重大な修正を実施したことを明らかにしている。

すでに注意喚起が行われている「CVE-2026-23760」「CVE-2025-52691」との関連性などは示されていないが、すべてのユーザーにアップデートを強く推奨しており、早急な対応が求められる。

（Security NEXT - 2026/01/27 ）ツイート