情報基盤センターからのお知らせ

影響を受ける製品: Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (flute, libbase, libfonts, libformula, liblayout, libloader, libreoffice, librepository, libserializer, pentaho-libxml, pentaho-reporting-flow-engine, sac, grafana, grafana-pcp (RHSA-2026:88189), openssh). Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le (flute, libbase, libfonts, libformula, liblayout, libloader, libreoffice, librepository, libserializer, pentaho-libxml, pentaho-reporting-flow-engine, sac). Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (httpd, grafana-pcp (RHSA-2026:88354), qemu-kvm, ca-certificates (RHSA-2026:88459)). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (expat, buildah, postgresql16-pgvector, postgresql18-pgvector, ca-certificates (RHSA-2026:88455), kernel). Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64 (kernel).
詳細: flute, libbase, libfonts, libformula, liblayout, libloader, libreoffice, librepository, libserializer, pentaho-libxml, pentaho-reporting-flow-engine, sacは4件の脆弱性を、grafana, golang-github-openprinting-ipp-usbは4件の脆弱性を、grafana-pcp, buildahはDoS攻撃の2件の脆弱性と中間者攻撃の1件の脆弱性を、opensshは5件の脆弱性を、httpdは11件の脆弱性を、expatは整数桁溢れの1件の脆弱性とヒープバッファオーバーリードの1件の脆弱性を、postgresql16-pgvector, postgresql18-pgvectorは境界外メモリ書込の1件の脆弱性を、qemu-kvmはシンボリックリンク攻撃の1件の脆弱性を、ca-certificatesはeMudhraの中間証明書の1件の脆弱性を、kernelは18件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu Linuxのpython-tornado, openvpn, zlibのセキュリティフィックス

影響を受ける製品: Ubuntu 26.10, 26.04 LTS, 24.04 LTS (python-tornado, openvpn, zlib). Ubuntu 22.04 LTS (python-tornado, openvpn). Ubuntu 20.04 LTS, 18.04 LTS, 16.04 LTS (python-tornado).
詳細: python-tornadoは6件の脆弱性を、openvpnはなりすましが可能な1件の脆弱性を、zlibはヒープバッファオーバーフローの1件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Debian GNU/Linuxのchromiumのセキュリティフィックスとwebkit2gtkのセキュリティフィックスのアップデート

影響を受ける製品: stable (trixie).
詳細: chromiumは363件の脆弱性をフィックスしています。webkit2gtkは回帰エラーをフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

OpenBSDのdbupdate 7.9, 8.0のセキュリティフィックス

影響を受ける製品: OpenBSD 7.9, 8.0.
詳細: /etc/ssl/cert.pem及び/usr/share/zoneinfoを更新するユーティリティです。/etc/ssl/cert.pemのセキュリティフィックスを含みます。
解決法: パッチを用いてソースツリーをアップデートしてリビルドしてください。もしくはバイナリアップデートを行ってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

QNAP: QSA-26-18: Vulnerabilities in PHP (PHP2Shell) Affecting Multiple QNAP Products

影響を受ける製品

QTS 6.1.0, QTS 5.2.11及びこれ以前のバージョン、QuTS hero h6.1.0, QuTS hero h6.0.x, QuTS hero h5.2.11及びこれ以前のバージョン、QuTScloud c5.2.9及びこれ以前のバージョン、QuMagie 2.10.1及びこれ以前のバージョン、Note Station 3 3.9.14及びこれ以前のバージョン、QNE (ADRA) 1.0.7及びこれ以前のバージョン、QVR Surveillance 3.0.3及びこれ以前のバージョン、TVR OS 1.0.4及びこれ以前のバージョン。

詳細

QNAP社の複数製品にPHP2SHELLの2件の脆弱性が存在します。

解決法

現在修正作業を行っています。ベンダからのアナウンスに注意してください。

参考情報

Daily CyberSecurity

TrendAI: KA-0024802 : CUSTOMER ADVISORY: Critical PHP Vulnerabilities and Impact on TrendAI Products (CVE-2026-109618 and CVE-2026-109619) KA-0024791 : [サポートニュース]アラート/アドバイザリ：PHPの脆弱性「php2shell」(CVE-2026-109618/CVE-2026-109619)の製品への影響について セキュリティアラート：PHPの重大なリモートコード実行の脆弱性について (CVE-2026-109618/CVE-2026-109619)

影響を受ける製品: Trend Micro社の複数の製品。
詳細: 現在調査中ですが、Trend Micro社の複数製品にPHP2SHELLの2件の脆弱性が存在することが確認されています。
解決法: 現在作業を行っています。ベンダからのアナウンスに注意してください。

HPESBNW05162 rev.1 - Multiple Vulnerabilities in HPE Networking Wireless Operating Systems (AOS-10 & AOS-8)

影響を受ける製品

HPE Networking Mobility Conductors, Mobility Controllers, Mobility Gateways (Managed by HPE Networking Central), AOS-10 Access Points (AOS-AP), AOS-8 Instant Access Points (AOS-IAP).

詳細

72件の脆弱性をフィックスしています。32件がcritical, 31件がhighに分類されています。

解決法

文書を確認してください。

参考情報

Security NEXT

ARISTA Security Advisory 0199

影響を受ける製品

ARISTA VeloCloud Orchestrator (VCO) on-prem.

詳細

SQL挿入の1件のリモート脆弱性をフィックスしています。Citicalに分類されています。悪用が観測されています。

解決法

文書の指示に従ってください。

参考情報

Daily CyberSecurity

Fortinet Releases Security Hardening Release for Multiple Products

影響を受ける製品

Fortinet FortiOS, FortiManager, FortiAnalyzer.

詳細

10月22日にFortinet FortiOS, FortiManager, FortiAnalyzerのセキュリティアップデートのリリースが予定されています。

解決法

ベンダからのアナウンスに注意してください。

参考情報

Daily CyberSecurity

WatchGuardがセキュリティアドバイザリをリリース

影響を受ける製品: WatchGuard Agent.
詳細: 10月22日にWatchGuard Agentの2件のセキュリティアドバイザリがリリースされています。1件がhighに分類されています。Security Advisoriesのページをご確認下さい。
解決法: 文書の指示に従ってください。

Tanableがセキュリティアドバイザリをリリース

影響を受ける製品: Tenable Enclave Security. Security Center.
詳細: 10月22日に2件のセキュリティアドバイザリがリリースされています。両者ともcriticalに分類されています。Tenable Product Security Advisoriesのページをご確認下さい。
解決法: 文書の指示に従ってください。

cPanel : Critical PHP Security Release - CVE-2026-109618 and CVE-2026-109619

影響を受ける製品: cPanelの複数の製品。
詳細: CPanelの複数製品にPHP2SHELLの2件の脆弱性が存在します。
解決法: 文書に従ってください。

Check Point Response to CVE-2026-109618 and CVE-2026-109619 - PHP vulnerabilities may allow Remote Code Execution through Firewall web interfaces

影響を受ける製品: Check Point社の複数の製品。
詳細: Check Point社の複数の製品のウェブインタフェースにPHP2SHELLの2件の脆弱性が存在します。
解決法: 現在修正作業を行っています。ベンダからのアナウンスに注意してください。

Veeam : Mitigating Impact of Compromised eMudhra Intermediate CA Certificates on Veeam Kasten for Kubernetes

影響を受ける製品: Veeam Kasten for Kubernetes.
詳細: 利用されているGo言語がeMudhraの不適切な中間証明書の1件の脆弱性の影響を受けます。
解決法: 文書に従ってください。

MongoDBに脆弱性

影響を受ける製品: MongoDB.
詳細: 10月22日に1件のセキュリティアドバイザリがリリースされています。Highに分類されています。MongoDB Alerts: Security Related: Common Vulnerabilities and Exposures (CVEs)のページをご確認下さい。
解決法: 文書の指示に従ってください。

Acronissがセキュリティアドバイザリをリリース

影響を受ける製品: Acronis Acronis Cyber Infrastructure (ACI).
詳細: 10月21日にAcronis Cyber Infrastructure (ACI)の2件のセキュリティアドバイザリが公開されています。Advisory Databaseのページをご確認下さい。
解決法: 文書に従って下さい。

総合　 Windows　Unix　Mac　アプリケーション

ブログ記事を読む

【2026/10/19 10:30】本学学長を騙る詐欺メールに関する注意喚起

2026年10月19日に本学学長を騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。決して返信等を行わないようにしてください。

10:26:39着信

From: 村松正和 <hnvgsfdlwk@nogz.cn>
Subject: 国立大学法人電気通信大学業務変更

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、返信してしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/10/19 10:20】Amazonを騙る詐欺メールに関する注意喚起

2026年10月19日にAmazonを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
10:05:41着信

From: カスタマーサポート <info@lori-der.com>
Subject: いつもご利用いただきありがとうございます

10:14:37着信

From: カスタマーサポート <info@jasanotaris-ppat.com>
Subject: 新しい情報のお知らせでございます

リンク先は全て詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/10/19 10:00】サポート詐欺メールに関する注意喚起

2026年10月19日にサポート詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
09:35:11着信

From: <◯◯◯◯@◯◯◯◯.◯◯.jp>
Subject: 【重要】アカウントの利用状況をご確認ください

リンク先はサポート詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、電話をしてしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/10/19 10:40】国税庁を騙りマルウェアのインストールを誘導するメールに関する注意喚起

2026年10月 7日に国税庁を騙る詐欺メールが学内のメールアドレスに複数送信されてきていることを確認しました。サンプルとして本文の一部を示します。

No.1
09:57:53着信

From:【庁税国】 <e-Tax-Noreply@reps.qhqgcy.com>
Subject: 【至急確認】還付金の受取期限に‍ついて重要なお知らせがあります

10:32:50着信

From: 国税庁 e-Taxシステム <xzrhh@xzrhh.jinchengtongxinxianlan.com>
Subject: お客様の還付金につきまして（振込のご案内）

リンク先は複数あり、全てマルウェアのダウンロード画面に接続します。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、メールアドレス・パスワード、電子マネー等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/10/19 10:00】UCカードを騙る詐欺メールに関する注意喚起

2026年10月19日にUCカードを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
09:52:50着信

From: アットユーネット <Marcile@mahirusan.com>
Subject: アットユーネットからのお知らせ

リンク先は詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/10/19 10:20】セゾンカードを騙る詐欺メールに関する注意喚起

2026年10月19日にセゾンカードを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
10:08:29着信

From: クレディセゾン <HJSWCV@9xe0.stfhw.com>
Subject: 【SAISON】ポイント資産保護のためのお手続きご案内

10:18:35着信

From: S A I S O N C A R D <DHOHKQ@xw87.stfhw.com>
Subject: 【セゾンカードより】ご愛顧感謝：永久不滅ポイント進呈と受取手続きのご案内

リンク先は複数あり、全て詐欺サイトが動作しています。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/10/19 9:40】メルカリを騙る詐欺メールに関する注意喚起

2026年10月19日にメルカリを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
09:03:58着信
09:32:20着信

From: メルカリ <no-reply@mercari.jp>
Subject: 【重要なお知らせ】メルカリ事務局からのお知らせ：アカウントの安全確保に関するお願い

リンク先は複数あり、全て正規サイトにリダイレクトされます。検出よけが動作しているようです。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む

【2026/10/15 10:20】メールIDとパスワードを窃取する詐欺メールに関する注意喚起

2026年10月15日にメールIDとパスワードを窃取する詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。

No.1
10:11:33着信

From: ⚪︎⚪︎ System <⚪︎⚪︎⚪︎⚪︎@⚪︎⚪︎.⚪︎⚪︎⚪︎⚪︎.jp>
Subject: ⚠【通知】cc.uec.ac.jp サーバー混雑により 9 件の重要なメールが隔離されました

リンク先は接続できますが、エラーとなります。

他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。

ブログ記事を読む