11/10 サイバーセキュリティ3選 OpenSSH：CVE-2026-123158、SignalWire：CVE-2026-116779、IBM Aspera Faspex：CVE-2026-123218
◆ サイバーセキュリティ
1. OpenSSH on Linux：CVE-2026-123158
- 11月9日にCISA KEVへ新規追加、実悪用確認済み。想定外のステータスコード／戻り値処理により、認証迂回につながる可能性があります。広範なLinux基盤とInternet-facingなSSHへの影響から最優先とします。 [cisa.gov]
- 対象バージョン、CVSS、期限は今回の検索結果では確認できず、取得不可です。
2. SignalWire FreeSWITCH：CVE-2026-116779
- 11月9日KEV追加。コードインジェクションにより、設定・資格情報の漏洩、任意の通話制御、コマンド実行が可能です。CISAはフォレンジック・トリアージを要求し、期限を11月12日としています。 [cisa.gov]
- Internet-facingなVoIP基盤である場合、更新だけでなく、侵害兆候の迅速な初動確認が必要です。
3. IBM Aspera Faspex：CVE-2026-123218
- 11月9日KEV追加。認証済み利用者が細工したメッセージにより認可を迂回し、権限昇格できる可能性があります。CISAはフォレンジック・トリアージを要求し、期限は11月12日です。 [cisa.gov]
- 大容量ファイル転送基盤で外部利用者を収容している環境では、認証済みアカウントの悪用を優先確認します。
特記事項
- SonicWall SonicOS SSLVPN CVE-2026-19868：11月6日KEV追加。SAML認証とSAML強制MFAを迂回する可能性があり、VPN境界機器として引き続き重要です。期限11月20日。 [cisa.gov]
- Ivanti Connect Secure CVE-2026-111357 / 118527 / 104935：連鎖可能。111357はフォレンジック・トリアージ対象です。 [cisa.gov]
- WordPress Core CVE-2026-119977：Internet-facingなWeb基盤の実悪用案件。CISA期限は11月6日でした。 [cisa.gov]
- Apple複数製品 CVE-2024-27834：iOS、iPadOS、macOS、Safariなどに影響。期限11月18日です。 [cisa.gov]
- GitLab CE/EE CVE-2026-97229：CI/CD基盤の実悪用案件。二次集計ではCVSS 10.0。※CVSSは要確認 [immunitysec.com]
- Cisco Secure Firewall ASA / FTD CVE-2026-76418：未認証DoSのKEV案件。境界機器として継続確認対象です。 [immunitysec.com]
今朝の要点
◆ ITニュース｜サイバー除外
1. Googleが新型TPUを2種類投入
- GoogleはAIチップ「8tx」と「8i Max」を発表。8txは規制産業・政府向けに機密データをハードウェア暗号化し、8i Maxは大容量処理を必要とするコーディング、数学推論、創薬向けです。 [reuters.com]
- Google Cloudの直近売上は前年同期比2倍超の307.1億ドル。NVIDIA一強に対するカスタムASIC競争が強まっています。 [reuters.com]
2. AI融資の審査が急速に厳格化
- 銀行・信用投資家は、AI関連債務への追加エクスポージャーに慎重になり、景気後退時のキャッシュフローをストレステストしています。 [reuters.com]
- Goldman Sachsは、世界のハイパースケーラーによる債券発行が2026年度推定2,500億ドルから、2027年には4,200億ドルへ増えると予測しています。 [reuters.com]
3. AI市場は「需要」より資金調達力で二極化
- 既存データセンターと多様な収益源を持つAmazon、Microsoft、Googleに対し、借入依存のネオクラウド事業者は資本コスト上昇の影響を受けやすくなっています。 [reuters.com], [cnbc.com]
- 当面の確認点は、AIチップ需要だけでなく、融資実行、社債スプレッド、データセンター着工・延期です。
No comments:
Post a Comment