VMware ESXの操作ログ回避を悪用、法律事務所を狙う侵入で確認
影響を受けるもの
- VMware ESX 9.1.x.x／9.0.x.x／8.0
- VMware Cloud Foundationの対象ESX
- VMware vSphere Foundationの対象ESX
CVE-2026-41709（脆弱性情報一覧で確かめる）
CrowdStrikeは10月28日、法律分野の脅威調査で、攻撃者WARP PANDAによるVMware環境への侵入を報告した。米国の複数組織には法律分野の被害組織も含まれ、vCenter環境に複数種類のマルウェアが置かれた。一部の侵入では、2026年初めまでにESXiの操作ログ回避の脆弱性CVE-2026-41709がゼロデイとして悪用されたという。[1]
Broadcomによると、この脆弱性は管理者権限を持つ攻撃者が一部の操作をログに残さず実行できる問題で、CVSSv3の評価は2.7。修正済みビルドはESX9.1系がESXi-9.1.0.0-25370933、9.0系がESXi-9.0.2.0100-25595025、8.0系がESXi80U3j-25429389と示されている。Cloud Foundationなどを利用する場合は、製品別の修正表を確認する必要がある。[2]
仮想化基盤には複数の業務システムが集まり、管理者の操作記録は侵入調査の重要な手掛かりになる。今回の実悪用を踏まえ、担当者は深刻度の数値と攻撃の観測を分けて判断し、対象ホストのビルド、管理者アカウント、集中管理するログを点検したい。更新作業と併せて、管理基盤への不審なアクセスや変更の有無を確認することが重要だ。[1][2]
担当者が確かめること
- vCenterのホスト一覧でESXのバージョンとビルドを取得し、Broadcomの製品別修正表と照合する。
- Cloud Foundationなどの統合製品は、対応する更新手順と修正版を運用担当者に確認し、適用予定を決める。
- ESXとvCenterの管理者アカウント・権限を棚卸しし、不要な権限と見覚えのないアカウントを点検する。
- 集中管理した認証ログや変更記録で、管理基盤への不審なアクセス・設定変更を確認する。
SERVICE最新AIペネトレーションテスト悪用される前に、弱点を洗い出す。公開Web・API・クラウド・社内システムまで、合意した範囲だけを、攻撃者と同じ最新のAI攻撃ツールで試します。報告は今日直すものに絞って優先順位をつけ、修正後の再検証まで行います。
