週刊 CSIRT ブリーフィング：Microsoft実悪用ゼロデイとChrome KEV【2026年9月第2週】|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年09月09日更新日時: 2026年09月09日

2026年9月2日から9月9日朝までに公表された情報から、企業・組織のCSIRT（シーサート）が今週優先して確認したい脆弱性、実悪用情報、PoC公開、国内インシデントを整理します。

今週は、Microsoftが9月の月例セキュリティ更新で実際の攻撃に悪用されているWindowsの権限昇格脆弱性2件を修正しました。Google ChromeでもV8のCVE-2026-85046について実悪用が確認され、CISA Known Exploited Vulnerabilities（KEV）Catalogへ追加されています。

一方、SAPとFortinetの9月定例更新では、実悪用は確認されていないものの、認証不要で到達可能なCritical／High脆弱性が複数公表されました。CrowdStrike Falcon、Linux Kernel、PostgreSQLでは公開PoCが確認されており、「PoCがあるか」だけではなく、攻撃に必要な前提条件と自社環境の露出を分けて評価する必要があります。

国内では、RIZAPで業務利用を許可していない外部生成AIサービスへ19,996名分の個人情報が入力・参照された事案と、安藤ハザマで警察官を名乗る人物にだまされた社員が約5,000件の名刺情報を外部送信した事案を取り上げます。いずれも外部からシステムへ侵入された事案ではなく、正規ユーザーによる正規機能の利用をどう統制するかが論点です。

前号：週刊CSIRTブリーフィング：PaperCut実悪用とJFrog認証バイパス【2026年9月第1週】

今週のCSIRTブリーフィングサマリー

確認済みの主な動き

Microsoftは9月8日、Windows Update StackのCVE-2026-81963とWindows ALPCのCVE-2026-85880を修正しました。いずれもCVSS v3.1は7.8で、Microsoftが実悪用を確認しており、CISA KEVにも9月8日付で追加されています。
ChromeのV8に存在するCVE-2026-85046について、Googleは実際の攻撃で利用されるエクスプロイトの存在を確認しています。CISAは9月4日にKEVへ追加しました。
SAPは9月8日のSecurity Patch Dayで19件の新規Security Noteと1件の更新を公開しました。CVE-2026-44756はCVSS 10.0、CVE-2026-58240は9.8です。
Fortinetは9月8日、FortiMonitor OnSight、FortiSandbox系、Fortinet Privileged Access Agent／FortiPAMに関する高深刻度のアドバイザリを公開しました。CVE-2026-26084はFortinet CNA評価でCVSS 8.9です。
Adobeは9月7日、Adobe Commerce／Magento Open SourceのCVE-2026-75650に対する緊急更新を公開し、実悪用を確認しています。
N-ableはN-centralのCVE-2026-86218を修正するHotfix 4を公開し、オンプレミス環境へ即時更新を求めています。公開リリースノートではCVE-2026-86218の実悪用は確認されていません。
CrowdStrike Falconを対象とする権限昇格PoC「FalconFlank」が公開されました。CrowdStrikeは主張を調査中で、特定のMicrosoft Officeマクロ修復ポリシーを無効化するよう案内しています。FalconFlank自体の実悪用は確認されていません。
Linux KernelのCVE-2026-68162ではUbuntu向けPoCが公開されています。ローカルアクセスと低権限が前提で、実悪用は確認されていません。
PostgreSQLのCVE-2026-6471「PostGREShell」では公開PoCが確認されています。攻撃にはREPLICATION権限が必要で、認証不要の外部攻撃ではありません。
RIZAPの事案では、19,996名分の個人情報が業務利用を許可していない外部生成AIサービスへ入力・参照されました。19,996名は「漏えい確認件数」ではありません。
安藤ハザマでは、警察官を名乗る人物によるソーシャルエンジニアリングで、社員が約5,000件の名刺情報を自らダウンロードし、電子メールで外部送信しました。情報流出は確認されています。

現時点で確認できない事項

MicrosoftのCVE-2026-81963、CVE-2026-85880について、侵入経路、攻撃主体、被害規模は公表されていません。
SAPの9月Critical脆弱性について、実際の攻撃での悪用は確認できませんでした。
Fortinetが9月8日に公表した今回の3件について、実悪用は確認できませんでした。
FalconFlankにはCVE番号、CVSS、正式な影響バージョンが確認できず、実悪用も確認されていません。
Linux KernelのCVE-2026-68162、PostgreSQLのCVE-2026-6471について、実悪用やCISA KEV掲載は確認できませんでした。
RIZAPの外部生成AIサービスについて、サービス提供事業者の役職員が対象情報を閲覧可能な状態にあったかは、RIZAPの9月3日公表時点で確認中です。

今週の対応優先度

優先度	対象	判断理由	CSIRTの確認ポイント
緊急	Microsoft Windows	実悪用2件、KEV掲載	更新適用、再起動、失敗端末、侵害端末の遡及確認
緊急	Google Chrome	Googleが実悪用確認、KEV掲載	実行中バージョン、再起動、管理対象ブラウザ
緊急	Adobe Commerce／Magento	AdobeがCVE-2026-75650の実悪用を確認	緊急Hotfix、外部公開、侵害有無
緊急	N-able N-central On-Premises	未認証RCE、ベンダーが即時Hotfixを要求	2026.3 HF4、管理者ユーザー、外部公開
高	SAP	CVSS 10.0／9.8を含む定例更新	EPP、Message Server、外部到達性、更新
高	Fortinet	認証不要を含む高深刻度脆弱性	FortiMonitor、FortiSandbox、FortiPAMの利用有無と公開面
高・条件付き	CrowdStrike Falcon	PoC公開、ベンダー調査中	対象ポリシー、Tech Alert、ローカル侵害端末
高・条件付き	Linux Kernel	ローカルPoC公開	コンテナ／共有ホスト、実行Kernel、再起動
高・条件付き	PostgreSQL	PoC公開、REPLICATION権限が前提	REPLICATIONロール、論理デコーディング、修正版
統制確認	RIZAP事案	シャドーAIによる要配慮個人情報の外部入力	許可AI、DLP、外部AIへのアップロード
統制確認	安藤ハザマ事案	正規権限を使わせるソーシャルエンジニアリング	大量出力、外部送信、権威者を名乗る依頼の確認手順

MicrosoftはCVSSより「実悪用＋KEV」を優先

Microsoftの9月月例更新では、CVE-2026-81963とCVE-2026-85880が実際の攻撃で悪用されている脆弱性として修正されました。CISAも9月8日に両CVEをKEVへ追加しています。

CVE-2026-81963はWindows Update Stack、CVE-2026-85880はWindows Advanced Local Procedure Call（ALPC）の権限昇格脆弱性で、いずれもCVSS v3.1は7.8です。どちらもローカル権限昇格であり、認証不要のリモートRCEではありません。

CSIRTでは、CVSSが9点台ではないことを理由に対応順位を下げるべきではありません。実悪用済みである以上、まず管理対象端末・サーバーの更新適用状況を確認し、再起動待ちや更新失敗で旧ビルドが残っていないかを確認します。

また、ローカル権限昇格は攻撃者が何らかの方法で低権限コードを実行できる状態に到達した後に利用される類型です。Microsoftは今回の初期侵入経路を公表していないため、フィッシングやブラウザ攻撃など特定の侵入経路を断定できませんが、既に不審な挙動がある端末では「パッチを入れたので終了」とせず、権限昇格前のプロセス実行や認証イベントまで遡って確認する必要があります。

SAP・Fortinetの定例更新、未認証で到達できる製品を先に確認

SAPは9月8日のSecurity Patch Dayで19件の新規Security Noteと1件の更新を公開しました。

対象	脆弱性	CVSS	CSIRTでの優先確認
SAP Extended Passport Processing	CVE-2026-44756	10.0	影響するKernel／Web Dispatcher、到達経路、Security Note 3747649
SAP NetWeaver Message Server	CVE-2026-58240	9.8	Message Serverの利用有無、ネットワーク到達性
SAP CAP Library	CVE-2026-76969	9.4	マルチテナントアプリ、資格情報露出の影響
SAP GUI for Java	CVE-2026-66768	9.0	クライアント配布状況、更新

特にCVE-2026-44756とCVE-2026-58240は認証を必要としない攻撃条件を含むため、単に「SAPの月例パッチ」として通常の保守サイクルへ入れるのではなく、該当コンポーネントの利用有無とネットワークからの到達性を先に確認する必要があります。9月9日朝時点で、これらの9月Critical脆弱性が実際の攻撃に悪用されたことは確認できませんでした。

Fortinetも9月8日、高深刻度の複数アドバイザリを公開しました。

対象	識別子	深刻度	主な確認ポイント
FortiMonitor OnSight	FG-IR-26-170	CVSS 9.6	Web GUIの到達性、認証バイパス対策
FortiSandbox／Cloud／PaaS	CVE-2026-26084 / FG-IR-26-166	CVSS 8.9（Fortinet）	修正版、外部到達性、機微情報へのアクセス
Fortinet Privileged Access Agent／FortiPAM	FG-IR-26-168	CVSS 9.1	管理端末の拡張機能、ポリシー、更新

CVE-2026-26084ではNVD等で異なるスコア表示が見られますが、本記事ではFortinet CNAの基本評価8.9を採用します。Fortinet製品では過去に別のFortiSandbox脆弱性の実悪用も確認されているため、今回の3件が未悪用だからといって更新を先送りせず、管理面やWeb UIが到達可能な環境から優先して確認します。

Chrome CVE-2026-85046、更新ポリシーではなく実行中バージョンを確認

Googleは9月3日、Chrome 152.0.7977.82/.83（Windows／macOS）、152.0.7977.82（Linux）を公開し、V8のType Confusion脆弱性CVE-2026-85046を修正しました。

Googleはこの脆弱性について、実際の攻撃で利用されるエクスプロイトの存在を確認しています。CISAも9月4日にKEVへ追加しました。

CSIRTでは、Chromeの自動更新ポリシーが有効であることだけを確認するのではなく、実際に起動中のブラウザが修正版へ切り替わっているかを確認する必要があります。ブラウザは更新ファイルが配布済みでも、再起動されるまで旧プロセスが動作しているケースがあります。

管理対象端末では、実行中バージョンと再起動状況を確認し、Chrome以外のChromium系ブラウザについても各ベンダーの修正版が適用されているかを個別に確認します。

定例外の緊急対応：Adobe CommerceとN-central

今週は定例パッチ以外にも、対応を急ぐべき製品があります。

Adobeは9月7日、Adobe Commerce／Magento Open SourceのCVE-2026-75650を修正するAPSB26-146を公開しました。任意コード実行につながるCritical脆弱性で、Adobe自身が実悪用を確認しています。

Adobe CommerceやMagentoを外部公開している組織では、通常の9月更新とは別にCVE-2026-75650のHotfix適用状況を確認し、パッチ前に公開されていた環境については管理者操作、ファイル変更、Webアクセスなどから侵害有無を確認する必要があります。

N-ableはN-centralのCVE-2026-86218を修正する2026.3 Hotfix 4（2026.3.1.14）を公開しました。CVE-2026-86218は認証前のRCEにつながるCritical脆弱性で、N-ableはオンプレミス版利用者へ即時更新を求めています。Hosted N-centralはベンダー側で対策済みです。

一方、Hotfix 4の公開リリースノートではCVE-2026-86218の実悪用は確認されていません。N-centralは多数の端末を管理するRMMの制御面に位置するため、オンプレミス環境では修正版適用と同時に、身に覚えのない管理者ユーザー、異常な認証、設定変更がないかも確認しておくべきです。

CrowdStrike FalconFlank、CVEがなくてもポリシー設定を確認

9月3日、セキュリティ研究者がCrowdStrike Falconを対象とするローカル権限昇格PoC「FalconFlank」を公開しました。

研究者は、Microsoft Officeファイルの悪性マクロ修復機能に関連する処理を利用し、低権限のローカルユーザーからSYSTEM権限へ昇格できるとしています。CrowdStrikeは主張を調査中とし、顧客へ「Microsoft Office File Suspicious Macro Removal Windows」ポリシー設定を無効にするよう案内しています。

9月9日朝時点でFalconFlankにはCVE番号、CVSS、正式な影響バージョンが確認できず、実際の攻撃での悪用も確認されていません。

ここでのCSIRTの確認ポイントは、Falcon Sensorのバージョン番号だけではありません。自社で対象ポリシーを有効にしているか、CrowdStrikeのTech Alertで追加対応が案内されていないかを確認します。

FalconFlankはリモートから直接端末へ侵入する脆弱性ではなく、ローカルで低権限コードを実行できる状態が前提です。そのため、既に不審な端末では権限昇格の追加手段として評価し、一般端末ではベンダーの暫定設定と続報を追う形が適切です。

LinuxとPostgreSQL、PoC公開でも攻撃前提条件を分けて評価

Linux KernelのCVE-2026-68162は、SCTP実装のUse-After-Free脆弱性です。Red Hatはローカル攻撃者がメモリ破壊を引き起こし、システムクラッシュや未定義動作につながる可能性があると説明しています。公開PoCも確認されていますが、実悪用は確認されていません。

攻撃条件はローカルアクセスと低権限ユーザーが前提です。そのため、インターネット公開サーバーを一律に最優先とするよりも、コンテナホスト、共有Linuxサーバー、CIランナーなど、信頼できない低権限コードを実行する可能性がある環境を優先して確認します。

Linux Kernelはディストリビューションごとにバックポート状況が異なるため、上流Kernelのバージョン番号だけで判断せず、Red Hat、Ubuntu、SUSEなど利用ディストリビューションのセキュリティアドバイザリに従って更新します。Kernel更新後は、再起動後に実際に起動しているKernelまで確認する必要があります。

PostgreSQLのCVE-2026-6471「PostGREShell」は、論理デコーディングの認可不備です。PostgreSQL公式のCVSS v3.1は7.2で、攻撃にはREPLICATION権限が必要です。条件を満たす非スーパーユーザーはPostgreSQLサーバーを実行するOSアカウント権限でコードを実行できる可能性があります。

修正版は18.6、17.11、16.15、15.19、14.24です。公開PoCが確認されていますが、認証不要でインターネット上のPostgreSQLへ直接侵入できる脆弱性ではなく、9月9日朝時点で実悪用も確認できませんでした。

CSIRTでは、PostgreSQLの公開有無だけではなく、REPLICATION権限を持つロールを棚卸しします。CDC、データ連携、移行、バックアップなどで長期間使われているサービスアカウントに不要な権限が残っていないか、接続元が制限されているかを確認してください。

修正版では論理デコーディングで利用できる出力プラグインを制限するoutput_plugin_librariesが追加されているため、サードパーティ製プラグインを利用している環境では更新後の設定と動作確認も必要です。

RIZAPのシャドーAI、禁止ルールだけでなくデータ出力経路を制御

RIZAPは9月3日、社員が業務利用を許可されていない外部生成AIサービスへ、特定保健指導に関する顧客情報を誤ってアップロードしたと公表しました。

全国土木建築国民健康保険組合の公表では、外部生成AIサービスへ入力・参照されたデータは19,996名分で、このうち同組合分は1,167名です。対象には氏名、メールアドレス、生年月日などに加え、特定保健指導の支援形態や疾患情報などの要配慮個人情報が含まれます。

19,996名は「個人情報漏えいが確認された人数」と表現すべき数字ではありません。RIZAPは、生成AIサービス事業者以外の第三者が閲覧した可能性と、モデル学習に利用された可能性はないことを確認したとしています。一方、サービス事業者の役職員が閲覧可能な状態にあった可能性については9月3日時点で確認中です。

CSIRT・情報システム部門が確認したいのは、生成AIの利用禁止規程が存在するかだけではありません。

業務利用を許可した生成AIサービスとアカウントを把握しているか
個人契約・個人アカウントのAIサービスを業務端末から利用できる状態になっていないか
CSV、Excel、顧客データなどの大量アップロードをDLP、SSE、CASB、ブラウザ制御等で検知できるか
要配慮個人情報や機密データの外部AI送信を制御できるか
委託業務で生成AIを利用する場合の契約、保存期間、削除、学習利用、事業者側アクセスを確認しているか

を確認する必要があります。

安藤ハザマ、正規権限による大量出力も検知対象に

安藤ハザマは8月31日、社員が警察官を名乗る人物にだまされ、名刺管理システムから約5,000件の情報をダウンロードし、相手方へ電子メールで送信したと公表しました。

流出した情報は会社名、部署名、役職、氏名、住所、電話番号、FAX番号、メールアドレスです。安藤ハザマは名刺管理システムへの不正アクセスやアカウント侵害を公表しておらず、正規権限を持つ社員が自ら操作したソーシャルエンジニアリング事案です。

この事案は、「ログインが正規なら安全」という監視の限界を示しています。

CSIRTでは、名刺管理、CRM、顧客管理、ファイル共有などから数千件単位のデータを出力する操作について、利用者の権限だけではなく業務目的を確認できる仕組みが必要です。大量エクスポートに承認を求める、外部メールへの大容量・大量個人情報添付をDLPで検知するなど、正規機能の異常利用を監視対象にします。

また、警察、官公庁、金融機関、取引先役員など権威性の高い相手を名乗る依頼について、従業員個人の判断で情報を提供しない手順を明確にする必要があります。提供要請があった場合は、相手が示した連絡先ではなく、公式サイト等で確認した代表番号など独立した経路で確認し、法務・コンプライアンス・情報管理部門へエスカレーションする運用が必要です。

関連記事：安藤ハザマ、ソーシャルエンジニアリングで約5,000件の個人情報流出

来週までのWatchlist

対象	現在の状況	次に確認する内容
Microsoft CVE-2026-81963 / 85880	実悪用、KEV掲載	攻撃主体、初期侵入経路、追加IOC
Chrome CVE-2026-85046	実悪用、KEV掲載	攻撃キャンペーン、追加修正、Chromium系対応
Adobe Commerce CVE-2026-75650	Adobeが実悪用確認	IOC、攻撃規模、侵害事例
N-able N-central	CVE-2026-86218 Hotfix 4	ベンダー続報、実悪用確認、侵害指標
SAP	CVSS 10.0を含む9月更新	PoC、実悪用、KEV、追加Security Note
Fortinet	高深刻度3件を公開	PoC、実悪用、KEV、修正版適用状況
CrowdStrike FalconFlank	PoC公開、ベンダー調査中	CVE、正式修正、影響バージョン、実悪用
Linux CVE-2026-68162	PoC公開	ディストリビューション更新、実悪用、KEV
PostgreSQL CVE-2026-6471	PoC公開	実悪用、KEV、クラウドDB各社の対応
RIZAP	外部生成AIへの入力・参照	AI事業者側アクセスの最終確認、追加対象組織
安藤ハザマ	約5,000件の情報流出確認	調査結果、二次被害、再発防止策の具体化

情報システム部門・CSIRTへの示唆

今週は、CSIRTの対応を三つの層に分けると整理しやすい週です。

第一は、Microsoft、Chrome、Adobe Commerceのように実悪用が確認されている脆弱性です。ここではCVSS順ではなく、実悪用とKEVを優先し、パッチ適用だけでなく、パッチ前の露出期間に侵害されていなかったかまで確認します。

第二は、SAP、Fortinet、CrowdStrike、Linux、PostgreSQLのように、深刻な脆弱性やPoCが公表されているものの、実悪用が確認されていない事案です。この層では「PoCあり＝全社緊急」ではなく、認証不要か、ローカル権限が必要か、特定ロールが必要か、外部公開されているかを基準に優先順位を付けます。

第三は、RIZAPと安藤ハザマのように、脆弱性やマルウェアを使わず正規ユーザーに正規機能を使わせる事案です。許可されていない生成AIへのデータ投入、大量エクスポート、外部メール送信は、EDRだけでは防げません。Identity、DLP、SSE／CASB、SaaS監査ログ、承認フロー、社員教育を組み合わせて「正規操作の異常」を監視する必要があります。

週次の脅威情報収集では、CVE件数を追うだけではなく、「実悪用されているか」「自社から到達可能か」「攻撃に必要な権限は何か」「正規アカウント・正規機能でも検知できるか」を共通の判断軸にすることが重要です。