2026/11/13（金）

緊急7件

1. 1緊急

   N-able N-central のゼロデイ脆弱性「Able2Shell」「4EverAble2Shell」が実際に悪用

   30件超のゼロデイが公開され、2026.4 HF2 では認証不要の 7件（CVE）のみ修正済みです。最新パッチ適用済みのサーバーでも侵害が報告されているため、オンプレミス版を運用している場合は Legacy API をインターネットから遮断し、追加の修正を待ってください。

   ソース: securityweek.com

2. 2緊急

   ConnectWise ScreenConnect を狙った攻撃の続報（ワーム型ツール「SCKit」）

   修正済みの CVE-2026-84869（CVSS 9.9）と、サードパーティ拡張 RMM+ の固定 API シークレット（CVE-2026-127063）が悪用され、48組織・288端末への影響が確認されています。ScreenConnect と拡張機能を最新化し、不審なリモートアクセスクライアントがないか確認してください。

   ソース: bleepingcomputer.com

3. 3緊急

   乗っ取られた GitHub アカウント 4,837件を使った CI シークレット窃取キャンペーン「wfx-loot」

   書き込み権限のあるリポジトリに窃取コードが仕込まれ、1,806件以上のリポジトリで CI のシークレットやクラウド認証情報が狙われました。最近の不審な push・PR・ワークフロー変更を確認し、必要に応じて Actions のシークレットをローテーションしてください。

   ソース: thehackernews.com

4. 4緊急

   Citrix NetScaler ADC / Gateway に 28件の脆弱性（CVE-2026-107412：CVSSv4 9.5 ほか）

   ゲートウェイ／AAA 仮想サーバー構成でのメモリオーバーフローや、標準構成で発生しうる CVE-2026-120868（9.3）などが含まれ、NetScaler Console にも認証回避（CVE-2026-120869）があります。速やかに修正版へ更新してください。

   ソース: thehackernews.com

5. 5緊急

   Synology DSM の Auth API における SQL インジェクション（CVE-2026-76954：CVSS 9.8）

   リモートから任意ファイルの読み書きやサービス妨害を受ける恐れがあるため、7.2.1-69057-13 / 7.2.2-72806-10 / 7.3.2-86009-5 / 7.4.1-90080-1 以降へ更新してください。

   ソース: nvd.nist.gov

6. 6緊急

   PTC Windchill / FlexPLM のデシリアライズによるリモートコード実行（CVE-2026-126325：CVSSv4 9.2）

   該当製品を利用している場合は、PTC の修正を適用してください。

   ソース: thehackernews.com

7. 7緊急

   Intel・AMD が 11月の脆弱性情報を公開（計200件超、Intel TDX に CVSS 9.4）

   AMD の GPU・UEFI も対象です。Google Cloud の AMD Turin 搭載 VM では、ゲスト OS へのパッチ適用と停止・再起動が必要とされています。

   ソース: rocket-boys.co.jp