Monomi Digest

日次ダイジェスト:2026年09月28日
最終更新: 2026年09月28日 09:48
2 件

本日の要点

概況

Brief対象2件|重要度「高」2件|本日確認2件|今週確認0件

Brief対象の記事のうち、本日中に適用性または初動要否を確認する記事が2件あります。

重要・優先事項

  • CISAは、実悪用が確認されたMicrosoft SharePointの脆弱性「CVE-2026-65660」をKEVカタログに追加し、連邦政府機関に9月28日までのパッチ適用期限を設定しました。

    金融機関でMicrosoft SharePointを利用している場合、本脆弱性の影響を受ける可能性があります。特に、外部に公開されているSharePoint環境は悪用のリスクが高まります。

  • Citrixは9月27日、Citrix NetScaler ADCおよびNetScaler Gatewayにリモートコード実行を可能にする2件の重大なゼロデイ脆弱性が実環境で悪用されていることを確認しました。同社はこれら2件を含む計8件の脆弱性に対する修正をリリースしました。

    金融機関でCitrix NetScaler ADCまたはNetScaler Gatewayを利用している場合、これらの製品が外部に公開されている可能性が高く、直接的な影響を受ける可能性があります。

確認事項

  • 自社および委託先におけるMicrosoft SharePointの利用有無、影響バージョン、外部公開状況を確認する
  • Citrix NetScaler ADCおよびNetScaler Gatewayの利用有無、影響を受けるバージョン、および外部公開状況を確認する

優先確認

重要度が高い、または確認目安が本日確認の記事です。

1.Microsoft SharePoint Flaw CVE-2026-65660 Now Exploited in Attacks

重要度 高 ・ 確認目安 本日確認

重要度は、広く利用されるMicrosoft SharePointの脆弱性であり、実悪用が確認されているため「高」です。確認目安は、CISA KEVに掲載され、連邦政府機関に本日中の対応期限が設定されているため「本日確認」です。

本文を見る

本日のダッシュボード

掲載2件

重要度

  • 高2
  • 中0
  • 低0

確認目安

  • 本日確認2
  • 今週確認0
  • 参考0

主なカテゴリ

本日の情報

確認目安、重要度、元の収集順で表示しています。

1.Microsoft SharePoint Flaw CVE-2026-65660 Now Exploited in Attacks

重要度 高 ・ 確認目安 本日確認

概要

CISAは、実悪用が確認されたMicrosoft SharePointの脆弱性「CVE-2026-65660」をKEVカタログに追加し、連邦政府機関に9月28日までのパッチ適用期限を設定しました。

脆弱性情報

金融機関との関連

金融機関でMicrosoft SharePointを利用している場合、本脆弱性の影響を受ける可能性があります。特に、外部に公開されているSharePoint環境は悪用のリスクが高まります。

確認すべきこと

  • 自社および委託先におけるMicrosoft SharePointの利用有無、影響バージョン、外部公開状況を確認する
  • Microsoftからの一次情報およびパッチ、緩和策を確認し、対応要否を評価する
  • CISAが設定した連邦政府機関の期限(9月28日)を参考に、自社の対応計画を検討する

Monomi Digestが公式RSSの概要をもとに生成したAI分析です。詳細と正確性は元記事で確認してください。原文の転載・代替を目的とするものではありません。

元記事を読む

2.Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation

重要度 高 ・ 確認目安 本日確認

概要

Citrixは9月27日、Citrix NetScaler ADCおよびNetScaler Gatewayにリモートコード実行を可能にする2件の重大なゼロデイ脆弱性が実環境で悪用されていることを確認しました。同社はこれら2件を含む計8件の脆弱性に対する修正をリリースしました。

金融機関との関連

金融機関でCitrix NetScaler ADCまたはNetScaler Gatewayを利用している場合、これらの製品が外部に公開されている可能性が高く、直接的な影響を受ける可能性があります。

確認すべきこと

  • Citrix NetScaler ADCおよびNetScaler Gatewayの利用有無、影響を受けるバージョン、および外部公開状況を確認する
  • Citrixがリリースした修正プログラムを速やかに適用し、緩和策の実施状況を評価する
  • システムログやネットワークトラフィックを監視し、悪用の兆候がないか確認する

Monomi Digestが公式RSSの概要をもとに生成したAI分析です。詳細と正確性は元記事で確認してください。原文の転載・代替を目的とするものではありません。

元記事を読む
収集元 (13ソース)