SECURITY REVIEW · 2026-10-26 10:27 JST
PHP以降の事案を広範囲に再確認。欠落していた.NET修正、機器への波及、資格情報の侵害と、訂正された説明をまとめました。
対象：2026-10-26 10:27 JST / 01:27 UTC。実取得は基準後。
「現在起きていること」は継続対応を含み、今朝発生した事件だけを指しません。
次の4項目は、修正提供・公開情報・調査説明の差分です。公表時刻と攻撃開始時刻を区別しています。
臨時修正の公表 · 03:50:05 JST（UTC 10/25 18:50:05）
MicrosoftはCVE-2026-70197の修正が10/13の更新に含まれなかったと説明。WindowsのIPv4/IPv6 datagram socketを跨ぐ再利用という条件がある。
確認すること Windows runtimeを8.0.33 / 9.0.22 / 10.0.14等の対象系列へ。self-containedアプリは再ビルド・再配布を行い、実行中のruntimeを確認する。
開発元による技術報告 · 01:56〜01:57 JST送信、フィード配信は後
HTTP framingやconnection処理の問題が公表された。StarmanとPSGI/Plackは対象と修正先が異なる。CVE登録数を攻撃件数とは数えない。
確認すること Starman 0.4019以降。Plackは原勧告の修正案内1.0057以降を照合し、対象欄との版境界不整合にも注意する。
国内情報の更新・既存勧告補完 · 09:00 JSTのJVNフィード、本文は日付のみ
Siemensの10月情報が更新され、RUGGEDCOM APE1808上のPAN-OSに関するPHP2Shell勧告を確認。すべてのSiemens製品に同じ欠陥があるという意味ではない。
確認すること SSA-566512の製品・仮想アプライアンス・修正条件を照合する。新規19件/更新21件は月次一覧で、今朝の新規侵入数ではない。
調査説明の訂正 · Unit 42原資料10/25更新、時刻未記載
Unit 42は政府機関の事案の初期侵入をPHP2Shellと確認できず、10/23の説明を撤回した。攻撃試行の観測が消えたという意味ではない。
確認すること 試行の観測、悪用成功、初期侵入の帰属を分ける。「政府機関侵害の原因として確定」とは記載しない。
ベンダーの状態更新 · 原資料10/25、時刻未記載
PHP2Shellを同梱したPAN-OSの一部系列について、ベンダーは予定から提供済みへ更新した。ほかの系列のETAと同じ状態ではない。
確認すること 10.2.18-h13 / 11.1.16-h4 / 11.2.10-h16等、利用系列と機種を公式の表で照合する。
ベンダー公表・今回の範囲補完 · 原資料10/19、厳密なJST時刻は未確定
今回の追加調査では、以前の一覧に載っていなかった二つの公式報告も確認対象に加えた。APITemplate.ioはテンプレート処理経由の侵入、Genesysは内部業務システムについての報告で、同じ被害範囲ではない。
確認すること 保存した外部ストレージ資格情報やAPIキーと、サービスごとの影響説明を照合する。詳細と一次リンクは追加調査ノートへ。
PHP・GitLab・Arista・CODE・Plex・SiteGuard等。公開到達性、対象構成と稼働版を確認。パッチが入っても、既存の侵入が消えた証拠にはなりません。
LiteLLM・Railway・ConnectWise等。ログを保存し、漏れた鍵、追加所有者、権限と同意まで確認。自分のアプリ外で使われた鍵はprovider側のログへ。
.NETのself-contained、Brotli、JRE、certifi、カーネル、PAN-OSを含む機器。ソース修正や更新のダウンロードだけで完了としません。
Tailworm・AI/MCP等は権限、機能、入力経路から照合。最低修正版未確定や番号不整合を隠さず、不要な許可と公開を削減します。
過去の重要事項を含む21群。21件の新規侵害という集計ではありません。各行の出典に対象条件・系列別修正と留保を記録しています。
| 対象 | 条件と現在の見方 | 確認する対応 | 証拠・詳細 |
|---|---|---|---|
| PHP本体 | 公開PHP、5.4以降の旧版を含む。AWSは10/17から試行を観測。個別ホストの侵害は別途調査。 | 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12を照合。後続115560のupload progress緩和も維持。 | 攻撃試行を観測 |
| PAN-OS / 組込み製品 | 管理Web UI / XML APIと製品別構成。RUGGEDCOM APE1808上のPAN-OSも確認対象。 | 提供済みhotfixと予定の系列を分離。ベンダー表と機種を照合し管理口の到達を制限。 | 修正提供を更新 |
| Node / Brotli / Bun / Envoy / Istio | 非信頼入力の展開、HTTP応答の自動展開、同梱コピー。公式ビルドで研究者実証あり。 | Node 22.23.4 / 24.22.1 / 26.12.1。Bun 1.4.4、brotli 1.2.1 / brotlicffi 1.2.1.0等を個別照合。 | 研究者の実証 |
| GitLab / Ruby | self-managed GitLabと非信頼RegexpをコンパイルするRubyアプリ。 | GitLab 19.5.1 / 19.4.3 / 19.3.6 / 19.2.9 / 19.1.9 / 19.0.10 / 18.11.13。Rubyは4.0.9 / 3.4.12 / 3.3.13。 | 修正・構成を照合 |
| Arista VCO | 到達可能な有効アカウント。読み取り専用からも昇格。 | 5.2.3.18 / 6.1.3.10 / 6.4.2.12以降。管理設定・アカウントの侵害調査。 | 実悪用確認 |
| Nextcloud Built-in CODE | richdocumentscode <26.4.303。停止中の経路にも注意。 | 26.4.303以降へ更新または削除。アプリ無効化だけで終えない。 | 実悪用確認 |
| Plex / SiteGuard / KEV境界機器 | Plex、SiteGuard、VPN等の対象構成と公開範囲を照合。 | Plexの修正下限1.43.3.10861。製品別の更新、鍵・token、侵害調査を継続。 | 実悪用確認 |
| Fortinet 5製品 | FortiOS / Manager / Analyzer / Mail / Authenticator。機種・系列別。 | 10/21のhardening対象表とupgrade pathへ。詳細PSIRT公表待ちを更新延期の理由にしない。 | ベンダー更新案内 |
| Windows .NET | IPv4/IPv6 datagram socket間でSocketAsyncEventArgsを再利用する条件。 | 8.0.33 / 9.0.22 / 10.0.14等。self-containedの再ビルド・再配布と実行中runtimeを確認。 | 欠落修正の臨時提供 |
| Perl HTTPサーバー | StarmanのHTTP処理とHTTP::Server::PSGI。実被害確認とは別の勧告。 | Starman 0.4019以降。PlackはSolutions記載1.0057以降を照合、告知内番号不一致を注記。 | 技術勧告 |
| Java / Python / CA | eMudhra鍵とTLSの信頼。OSやアプリ同梱JRE・certifi・pipも別配布。 | Java定例CPUだけで完了にせず緊急CA対策と配布ビルドを確認。Python mainマージはインストール済み修正の証拠ではない。 | 鍵・信頼経路の問題 |
| DNS / Apache / NGINX | BIND / Unbound / PowerDNS / Knot、Tomcat / httpd / ATS、NGINXの製品別条件。 | BIND 9.20.30 / 9.21.27、Unbound1.26.2等。ATS 9.2.16の未修正例外とNGINX構成を照合。 | 製品別の技術勧告 |
| カーネル / コンテナ / CI | Infinity Core等。コンテナ内実行権限から共有ホストへの境界。 | ディストリビューションの修正を適用し再起動。稼働カーネルを確認。アプリの更新だけで完了にしない。 | 公開PoC・権限昇格 |
| LiteLLM / Railway / Andromeda | 悪性配布物、環境変数、預けた資格情報。影響範囲と原因は事案ごとに別。 | 隔離・証拠保全・鍵の失効・利用ログ確認・クリーン再構築。過去の原因仮説を確定説明として残さない。 | 当事者の侵害報告 |
| ConnectWise / M365 | Cloud Backupアプリ資格情報と顧客テナントの権限。 | 正式な個別手順まで接続を無効維持。service principal認証・追加鍵・所有者・同意・メール操作を調査。 | 再開完了は未確認 |
| APITemplate.io / Genesys | 以前の範囲を補完した10/19公表事件。保存ストレージ資格情報と内部CRM/LMSは別の対象。 | 対象資格情報の失効とアクセス調査。Genesysサービス本体と内部業務データの範囲を混同しない。 | 既公表事件の補完 |
| Tailworm / Tailscale / headscale | SSH、接続許可、conn25、Serve等、研究者の成立条件を確認。 | 不要な権限・機能を縮小。1.104.2や0.29.6をTailworm修正版と推定しない。 | 研究報告・最低修正版未確定 |
| 認証・管理・AI / MCP | Snipe-IT / Parse / rclone / vLLM / Firecrawl / Dokploy等。全体GHSAの後追いと開発元告知を区別。 | 前夜表の対象構成・版境界・未確定事項を照合。vLLMは0.24.0への更新だけで全件対処としない。 | 技術勧告・研究 |
| 画像 / Wasm / パッケージ | Pillow FPX + olefile、Wasmtime Cranelift、Laravel/Echo等の特定処理。 | Pillow 13.0.0、Wasmtime 36.0.19または43.0.0等。利用系列・入力・対応Python版も確認。 | 技術勧告・研究 |
| 国内業務 / ブラウザー / 機器 / OT | プリザンター、LIFF、三菱電機、HPE、Lenovo、Firefox等と国内Web/API注意喚起。 | 国内更新はJVN/JPCERT、機器は対象機種と配布版へ戻る。CAPCOM/GMO等の事件をPHPと同じ原因と断定しない。 | 事件報告と勧告を区別 |
| OpenCode Console | 従来の利用者報告。今回、ベンダーの公開一次報告は確認できず。 | 既存の利用者報告を確定侵害へ格上げしない。対象利用者はproviderの鍵・利用ログ・個別通知を確認。 | 今回も一次未確認 |
新しいCVE収録と、以前に公表された研究の再確認。以下の全件を実被害確認とは扱いません。
CVE収録・コード照合 · 10:17:15 JSTにNVD収録、攻撃開始時刻ではない
QuantGeekDev製のMCP serverで、Docker社公式製品とは別。CNA対象0.1.0 / 0.2.0。Windowsのproject_nameをshell文字列へ埋め込む経路を確認。Unixの引数配列経路は同一条件ではない。
確認すること 最低修正版は今回未確定。Windowsの該当toolへ非信頼入力が渡る経路を制限し、公開範囲と実行権限を確認する。
CVE収録・公式コード照合 · 10:17:15 JSTに2件収録、原報告は以前
CVE-2026-116103 / -116104はencode_paramとNNP converterの入力評価経路。CNAは1.39.0まで、非サポート製品と記載。全推論APIで無条件にネットワークRCEが成立するとはしない。
確認すること 最低修正版は未確定。不審なparameterやNNPを変換せず、処理環境・資格情報・外向き通信を隔離する。
CVE収録・既存修正の点検 · 08:17:41 JSTにNVD収録、修正は以前
smg CVE-2026-116095のJPEGメモリ確保は公式1.11.0に修正。llama.cpp CVE-2026-116096はPocket-TTSの悪性mmproj処理。CNAのb11796対処と、assert停止による検出、根本的な防止を区別する。
確認すること smg 1.11.0と画像資源上限を確認。llama.cppでは由来不明のmmprojを読まず、不正モデルを安全に拒否する全体の最低版は未確定として扱う。
10/22研究の再報道で確認 · 00:49 JSTに二次記事、一次研究10/22（日付のみ）
研究者は顧客端末のDownloads内の指示ファイルから、悪性npm導入試行を検知・阻止したと報告。ファイルの実際の流入経路は不明。Webからagentへ至る経路や資格情報転送の実験を、同じ実機で全て観測したとはしない。
確認すること 非信頼ファイルが入るDownloads等でagentを起動しない。見覚えのない指示ファイル・MCP/API宛先・承認設定の変化を確認する。実験の成功率を被害割合として掲載しない。
固定窓：10/25 23:18〜10/26 10:27 JST。NVD新規28件はすべて更新4,276件に含まれます。GHSA93件のうち73件は前回のNVD新規集合に既出。足し算して新規事件数にしません。KEV未掲載も悪用されていない証明にはなりません。
全深刻度のNVD、GitHub Advisory API、CISA公式ミラー、国内注意喚起、開発元、研究者・公式フィードを照合。45応答原本の展開後SHA-256を確認しました。フィード範囲外、非公開事件、取得後の無記載の変更は網羅できません。IPA旧URL404とReddit API403は記録し、失敗を「問題なし」へ読み替えていません。