相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件

脆弱性の悪用が多数確認されている。現地時間2026年1月26日以降、4日間であわせて7件が追加となった。既知の脆弱性が悪用されただけでなく、ゼロデイ攻撃も確認されており、侵害調査など状況に応じた対応が求められる。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、今週に入り1月26日、27日、29日と相次いで「悪用が確認された脆弱性カタログ（KEV）」を更新している。

これら脆弱性に対し、米国内の行政機関では指定期間内に影響を調査して、対策を講じる義務が生じるが、脆弱性そのものは広く悪用されるおそれがあり、各製品のユーザーはベンダーからの最新情報をもとに対策を講じる必要がある。

週明け月曜日の1月26日には5件が追加となった。「Microsoft Office」ではセキュリティ機能をバイパスされる「CVE-2026-21509」が判明。またネットワークツール群「GNU InetUtils」の「telnetd」に確認された「CVE-2026-24061」が登録された。

さらにメールサーバ「SmarterMail」に関する脆弱性2件「CVE-2026-23760」「CVE-2025-52691」。くわえて2018年に「Linux Kernel」で判明したローカル権限昇格「CVE-2018-14634」の悪用も確認されている。

（Security NEXT - 2026/01/30 ） ツイート

PR

関連記事

開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「OpenAM」に深刻な脆弱性 - アップデートを公開
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を