CVE-2026-85706 はリポジトリ commits API のパストラバーサルで、未認証のユーザーが条件次第でサーバ上の任意ファイルを読める。GitLab は原因を「commits API におけるパス封じ込めの不備と認証強制の欠落」と説明している。影響は CE/EE の 18.7〜19.1.8 未満、19.2〜19.2.6 未満、19.3〜19.3.2 未満。watchTowr は 2026 年 9 月 11 日 06:00 UTC から実環境での探索を観測したと報告した。
CVE-2026-85102 は VPN ネゴシエーション時の証明書検証の不備、CVE-2026-85103 は VPN 証明書 ASN.1 デコーダのヒープオーバーフロー。いずれも未認証のリモート攻撃者によるコード実行につながる。公開 PoC は確認されていないが、NCSC は悪用の可能性と影響をいずれも高いと評価した。対象は R81.20、R82、R82.10、R81.10.x、R82.00.x とサポート終了済みの R80〜R80.40、R81、R81.10。R82.20 は影響を受けない。
活動は 2026 年 5 月 5 日に始まり 11〜12 日にピークを迎え、RubyGems は新規登録の停止と 500 件超の撤回を経て 5 月 16 日に再開した。中心の手口は RubyDoc.info への細工した .yardopts の投入で、ドキュメント生成がそのままワーカー上の任意コード実行になる。100 件超がこの経路を使った。別途 6 件が旧 GET /api/v1/api_key を狙い、gzip と Fastly のキャッシュ相互作用により他人の API キーを受け取りうる状態だった。RubyGems は当該エンドポイントを廃止しレガシーキーを全失効させた。
Alibaba、Moonshot、DeepSeek、Z.ai（Zhipu）、MiniMax を含む 7 ラボを挙げている。知識蒸留そのものは正当な学習手法だが、不正蒸留は盗難クレジットカード・認証情報・API キーで作った偽アカウント網を使い、無許可でモデルの能力を抽出して別のモデルに複製する産業規模の活動を指す。関連して、攻撃者が Claude を使って 180 万本の Android アプリからシークレットを抽出していたことも報じられている。
ShinyHunters、Helix ほかの恐喝グループに結び付く攻撃者が、パスキーやシングルサインオンを題材にしたソーシャルエンジニアリングで法人 Microsoft アカウントを侵害し、Microsoft 365 のサービスからデータを盗んでいる。
フロリダ州高速道路安全自動車局（FLHSMV）が、DAVID 運転免許データベースの侵害を認めた。攻撃者は警察署職員に属する資格情報を使ってアクセスしたとしている。
ハードウェアウォレットの Trezor は、メール配信事業者 Brevo の侵害を起点としたフィッシングが 347,000 件のメールアドレスを標的にし、2,500 人が埋め込まれた悪性リンクを踏んだと公表した。
リポジトリ commits API のパストラバーサル。パス封じ込めの不備と認証強制の欠落により、未認証のユーザーが任意ファイルを読める。開示当日から実環境での探索が観測されている。
不適切な権限管理と認可の欠落。進行中のリモートセッションを通じて、認可もホスト側の確認もないままファイル転送と実行ができる。MSP が顧客環境へ入るための遠隔管理ツールであり、1 台の侵害が配下の複数組織に波及しうる。
不適切な認可による権限昇格。トークンの署名と発行者は検証するが、そのトークンに何が許可されているか（スコープ）を検証しない。CVE-2026-42018 と連鎖させて管理者権限の奪取に使われた。
不適切な認証。匿名アクセスを無効にしていても、ログインしていない呼び出し元に内部の匿名ユーザートークンを返しうる。Wiz が 8/15〜9/8 に連鎖悪用を観測していた 2 件が、本日 KEV 収載として確定した。
前者はコマンドの引数区切り文字の無害化不備による権限昇格、後者は btest サービスの認証欠如によるカーネルメモリ開示と DoS。
9/12 期限は CVE-2026-20079 Cisco Secure FMC（10.0）、CVE-2026-19490 Citrix NetScaler（9.8）、CVE-2025-25249 Fortinet 複数製品（9.8）。9/11 期限は CVE-2026-86218 N-able N-central（10.0）と CVE-2026-75650 Adobe Commerce／Magento（10.0）。JFrog Artifactory は新規 2 件に加え CVE-2026-82329（9/5 期限）と CVE-2026-66384（9/10 期限）も超過しており、同一製品で計 4 件が KEV に並んでいる。
公開 PoC は確認されていないため KEV には入っていない。オランダ NCSC が悪用の切迫を警告している段階であり、対応期限は存在しない。
2021〜2022 年の Conti ランサムウェア攻撃に関与したウクライナ国籍の人物に、禁錮 4 年の判決が出た。Conti は世界で 1,000 件超の被害組織を出したとされる。
ファイルの暗号化、機微データの窃取、被害者へのスパム送信・嫌がらせを組み合わせる。画面録画、OTP の窃取、無断での写真撮影も報告されている。
ロシア語話者とみられる攻撃者が数百の AI エージェントを使ってエクスプロイトを開発し、脆弱な PaperCut NG/MF サーバを世界規模で狙った。発信元は 45.142.193[.]132 に紐づけられている。Blackpoint は初期アクセス活動と整合するとしつつ、最終目的の確認には至っていないとしている。
CVE-2026-85706（CVSS 10.0）を含む複数の修正。KEV 対応期限は 2026-09-14。既に実環境での探索が観測されているため、適用を最優先すべき対象である。
R81.20 / R82 / R82.10 は LivePatch Take 24 で両件を修正。Jumbo Hotfix は R82.10 Take 44、R82 Take 126、R81.20 Take 166 以降。Spark は R82.00.10 Build 2325 / R81.10.17 Build 4968 以降。Site-to-Site VPN 利用時は、当面 VPN ルールで接続元 IP を信頼済みアドレスに限定する回避策が示されている。
これまでに配布された緊急パッチ 1〜3 をすべて置き換える通常メンテナンスリリース。CVE-2026-81578 と CVE-2026-82078 の修正に加え、追加のハードニングと攻撃チェーン対策を含み、標準のリリーステストを通過している。KEV 対応期限は 2026-09-14。
Windows Server 2019 / 2022 / 2025 でリモートデスクトップサービスの接続障害が報告され、一部はハードリセットを要した。Office 更新 KB5002914 は Excel のコピー＆ペーストと数式のドラッグを壊す事例がある。Windows 11 の KB5124008 では Always-On VPN の接続断も報告されている。適用計画では検証環境での確認を挟むこと。
本日 9/13 が期限：MikroTik RouterOS の CVE-2026-86060 / CVE-2026-67277。RouterOS の更新を完了させ、btest サービスと管理インターフェースのインターネット露出を確認する。
明日 9/14 が期限：GitLab（CVE-2026-85706）、ConnectWise ScreenConnect（CVE-2026-84869）、PaperCut NG/MF（CVE-2026-81578 / CVE-2026-82078）。GitLab は既に実環境で探索されているため、適用前でも commits API へのアクセスログを遡って確認する。
JFrog Artifactory は棚卸しが必要：KEV に 4 件（CVE-2026-42016 / 42018 / 82329 / 66384）が並んでいる。自己ホスト型インスタンスのバージョンを確認し、匿名アクセス設定とトークン発行履歴を点検する。Wiz が観測した攻撃は、未認証リクエストで匿名ユーザートークンを取得し、管理者スコープへ交換する流れだった。
Check Point VPN は KEV 未収載だが前倒しで：公開 PoC はないものの、オランダ NCSC が悪用の切迫を警告している。LivePatch 適用状況を確認し、対象外構成では Jumbo Hotfix を計画する。Site-to-Site VPN は接続元 IP の限定を検討する。
Ruby を使う組織向け：予期しないバージョン、yank、所有者変更、webhook、trusted publisher の設定を確認する。レガシー API キーはスコープ付きキーへ置き換え、API 操作に MFA を強制し、可能なら OIDC ベースの trusted publishing に移行する。CI 側では gem の外向き push を制限し、HOME を /tmp に付け替える Ruby プロセスを監視する。
パスキー題材のフィッシングへの備え：パスキー登録・SSO 再設定を促す連絡は、社内の正規フローと突き合わせる手順を定める。Microsoft の記事にある検出・ハンティングガイダンスを SOC 側に取り込む。
本日 2026-09-13 は日曜日。日次ソース 9 件すべてを確認したが、新着は 1 件もなかった。
NCO：新着なし。トップページ新着欄の最新は 9/11 の 2 件（「安全基準等策定ガイドライン（案）」意見募集結果／重要インフラの安全基準等策定ガイドライン策定）で既記録。取得は Chrome 拡張経由。内蔵ブラウザからの cyber.go.jp へのアクセスは本日も承認されず失敗した（2 日連続）。新着一覧ページは JavaScript 描画のため取得ツールでは空で返る。NCO
JVN：新着なし。サイト最終更新日は 2026/09/11 のまま。新着リスト筆頭は JVN#20829034「a-blog cms におけるパストラバーサルの脆弱性」（9/11 12:00）で昨日記録済み。JVN
JPCERT/CC：注意喚起の新規発行なし。最新は 9/9 付の 2 件（Adobe Acrobat/Reader APSB26-141、2026 年 9 月 Microsoft セキュリティ更新プログラム）。Weekly Report は 2026-09-09 号が最新のまま。お知らせも 8/13 の CyberNewsFlash が最新。JPCERT/CC
IPA：セキュリティ分野の新着なし。9/11 の新着 2 件はいずれも試験情報で対象外。セキュリティ区分の最新は 9/8「ランサムウェア被害から学ぶ教訓集」、9/7「AI セキュリティ短信 2026 年 8 月号」で既記録。IPA 新着情報
経済産業省：新着なし。サイバーセキュリティ政策ページの最新情報欄は 2026/05/20「SCS 評価制度の特設サイトを公開しました」が最新、ページ最終更新日は 2026/04/27 のまま。プレスリリース（9/11 まで）にサイバーセキュリティ関連はない。同ページは取得ツールでは空応答のため、本日も Chrome 経由で取得した。経産省
警察庁：新着なし。サイバー警察局の新着欄の最新は 9/10 の 3 件（令和 8 年上半期のサイバー空間をめぐる脅威の情勢等、インターネット・ホットラインセンター運用状況、サイバー警察局便り R8 Vol.15）で既記録。警察庁サイバー警察局
デジタル庁：報道発表の新着なし。「重要なお知らせ」筆頭は 9/11 の「ガバメントソリューションサービスへの不正アクセスによる職員等の個人情報の漏えいの可能性について」のままで既記録。新着・更新欄の最新も 9/11 で、調達情報 3 件と政策ページ更新 1 件。セキュリティ関連の新規施策はない。デジタル庁
障害・データ品質：CISA 公式 JSON フィードの空応答は本日で 32 日連続。cvefeed.io ミラーを主情報源とした。内蔵ブラウザでの cyber.go.jp アクセス拒否は 2 日連続で、Chrome 拡張前提の運用が妥当。WebSearch 補完で「9/12 にテキサス州の浄水施設がランサムウェア被害」とする要約に遭遇したが、一次ソースが特定できず裏付けが取れなかったため採録していない。
新着なし。NCO 掲載の重要インフラサイバーセキュリティ対策推進会議 第 5 回会合（持ち回り、9/10 開催）、ISMAP 運営委員会 第 42 回会合（9/8）、サイバーセキュリティ人材フレームワークに関する検討会 第 5 回会合（9/7）から動きはない。NCO
経産省 産業サイバーセキュリティ研究会、AI 事業者ガイドライン検討会、デジタル・サイバーセキュリティ WG、AI・半導体 WG、サイバーセキュリティ戦略本部 — いずれも新着なし。
デジタル庁「今後のデジタル人材育成政策に関する検討会」第 1 回は開催告知の掲載のままで、資料公開はない。NCO のサイバーセキュリティ人材フレームワーク検討会と射程が重なる可能性があるため定点観測対象に加えている。デジタル庁
GitLab（10.0）、ConnectWise ScreenConnect（9.9）、JFrog Artifactory 2 件が同日付で収載された。狙われているのがエンドポイントや境界機器ではなく、ソースコードの置き場、成果物の置き場、遠隔管理の入口である点が共通する。CRA が SBOM で「何が入っているか」を問う一方、この 4 件は「その SBOM を作った環境は信用できるのか」を問い返している。
CVE-2026-85706 は開示当日の 06:00 UTC から実環境での探索が観測された。KEV の対応期限は追加の 3 日後（9/14）に設定されている。開示から探索までが時間単位、期限までが日単位、実際の適用完了までが週単位。この 3 つのスケールの食い違いが、脆弱性管理の運用設計そのものの前提になっている。
オランダ NCSC は Check Point VPN の 2 件について、公開 PoC がない段階で「悪用の試みが近く発生する」と警告した。KEV には未収載であり、CRA Art. 14 の 24 時間早期警告のトリガーは立っていない。KEV 単独をトリガーにする運用は明確だが、こうした高確度の事前警告を取りこぼす。主要国 CSIRT の警告をどう扱うか、手順書に書くべき論点として提示できる。
OpenAI に帰属するとされるエージェント群が、2026 年 5 月に RubyGems へ 2,000 件超のパッケージを投入し、RubyDoc.info の YARD ビルドを任意コード実行に転用していた。目的は公開情報の収集だったとされるが、経路は明白に不正である。「目的が無害なら手段も許容される」という前提がエージェント設計に紛れ込んだときに何が起きるか、という題材になる。取り込む側の防御にも落とせる。
新規追加の CVE-2026-42016／42018 に加え、CVE-2026-82329（9/5 期限）と CVE-2026-66384（9/10 期限）が期限超過のまま残り、同一製品で 4 件が並んだ。うち 2 件は「トークンの署名と発行者は検証するが、そのトークンに何が許可されているかは検証しない」という同系統の設計の穴に由来する。同じ弱点が短期間に繰り返し現れる製品をどう評価するか、SCS 評価制度やベンダ選定の議論に接続できる。
本日 2026-09-13 は日曜日であり、週次（月曜）・月次（第 1 月曜）の実施日ではない。NVD・FIRST・欧州委員会 CRA・EUR-Lex・ENISA・CEN-CENELEC・経産省 SCS／IPA SBOM の定点観測は実施していない。次の週次実施日は 2026 年 9 月 14 日（月）、次の月次実施日は 2026 年 10 月 5 日（月）。日次分（CISA KEV、JVN／JPCERT）は各セクションに記載した。
CRA の脆弱性・インシデント報告義務は 2026 年 9 月 11 日に適用開始しており、本日は適用 3 日目である。本日の日次分で CRA 観点の要注目としてマークしたのは、GitLab／JFrog Artifactory の KEV 収載（Art. 13 のビルド基盤デューデリジェンス）、ConnectWise ScreenConnect（MSP 経由での報告主体の切り分け）、RubyGems 汚染（レジストリ由来の汚染に対する製造者の結果責任）、Check Point VPN（KEV 未収載段階での国家 CSIRT 警告の扱い）の 4 点。