セキュリティレポート 2026/7/1
「まさか自社が」という小さな油断が思わぬリスクを招くこともありますが、今週報告された深刻な脆弱性と大規模な情報漏えいは、まさに全企業にとって他人事ではない事態となっています。
OracleやAdobe製品を狙う攻撃に加え、国内大手サービスを襲った大規模なデータ流出は、セキュリティ対策のアップデートがいかに急務であるかを示しています。
貴社のデジタル資産と信頼を守るために、今すぐ確認すべき最重要リスクと対策をまとめましたので、ぜひご一読ください。
■ 今週のエグゼクティブサマリー
2026年7月第1週は、OracleやAdobe製品における深刻な脆弱性の悪用および、国内での大規模な個人情報漏えいインシデントが複数報告されており、特に注意が必要です。
これらは、外部からシステムを完全に乗っ取られる（リモートコード実行）リスクや、数百万件規模の機密情報が流出するという点で非常に危険性が高いです。
また、海外の攻撃グループ（ShinyHuntersなど）の活動も活発化しており、アフラック生命保険やKDDI（ISP向けシステム）など国内大手のサービスに関連したインシデントも多数報告されました。
【最重要】直ちに確認すべき脆弱性と対策
今週は、特に以下の脆弱性にご注意ください。これらはCVSSスコアが極めて高く、一部は既に積極的に悪用が確認されています。お使いのシステムや製品が該当しないか確認し、速やかなアップデートまたは回避策の適用を強く推奨します。
■ Adobe ColdFusion のコード実行の脆弱性
- CVE-2026-48277 等 (CVSSv3.1: 10.0): 入力検証の不備に起因し、攻撃者が標的のシステム上で任意のコマンドを自由に実行できる（RCE）恐れがあります。既に悪用されるリスクが高いとして、Adobeから定例外のアップデートが公開されています。
- 影響: ColdFusion バージョン 2025.9、2023.20 およびそれ以前。
- 対策: Adobeが提供する修正パッチ（APSB26-68）を速やかに適用してください。
- 参考URL: https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html
■ Oracle E-Business Suite の認証回避およびコード実行の脆弱性
- CVE-2026-35273 / CVE-2026-46817 (CVSSv3.1: 9.8): 認証されていない攻撃者が、ネットワーク経由でOracle Payments製品を完全に乗っ取る恐れがあります。既に野外で活発な悪用が確認されており、米当局（CISA）も注意を呼びかけています。
- 影響: Oracle E-Business Suite の Payments モジュールなど。
- 対策: Oracleが提供する「Critical Patch Update」を強く推奨されるガイドラインに従い、直ちに適用してください。
- 参考URL: https://www.oracle.com/security-alerts/
【その他の脅威の動向】
■ アフラック生命保険、約438万人分の個人情報漏えい
アフラック生命保険は、契約者専用サイト「アフラック よりそうネット」などが不正アクセスを受け、約438万人分の顧客情報が流出したと発表しました。ハッカーは6月15日から25日の間に複数回ポータルにアクセスしており、氏名や生年月日のほか、約23万件の口座情報も含まれている可能性があります。利用者は、身に覚えのない不審な連絡や取引に警戒するとともに、パスワードの変更を検討してください。
■ KDDI提供のISP向けメールシステムで最大1422万件の漏えい懸念
KDDIがBIGLOBEやJ:COM、ニフティなどのISP事業者向けに提供しているメールシステムが不正アクセスを受け、最大1422万件のメールアドレスやパスワードが外部に漏えいした可能性があります。原因は第三者ソフトウェアの脆弱性を突かれたことによるもので、既に流出した情報を悪用したフィッシングメールも確認されています。対象サービス（BIGLOBE、J:COM、ニフティ等）の利用者は、直ちにパスワードを変更してください。
■ Google Chrome の大規模アップデート（382件の脆弱性修正）
Googleは、ブラウザ「Chrome」の最新アップデートを公開し、382件という膨大な数の脆弱性に対処しました。この中には、悪用された場合にシステムの制御を奪われる「クリティカル」な脆弱性も4件含まれています。攻撃者は古いバージョンのブラウザを狙うため、自動更新を有効にするか、手動で最新バージョン（126.0.x以降）への更新を完了させてください。
最後に
今週は特に、広く普及している業務システム（Oracle、Adobe）の脆弱性を狙った直接的な攻撃と、国内インフラを揺るがす大規模なデータ侵害が目立ちました。
貴社のシステムがこれらの脅威に晒されていないか、今一度パッチ適用状況や認証設定（二要素認証の導入など）をご確認いただき、適切なセキュリティ対策を講じていただくようお願いいたします。
（文中のURLは古い場合がございます。）