リモートサポート製品にOSコマンド注入（CVE-2026-1731）― 認証も操作も不要で、ランサム利用が既知。期限は3日

1助けるために入る仕組みが狙われる

リモートサポートや特権リモートアクセスの製品は、離れた場所から他人の端末やサーバへ入って作業するために作られている。用途からして、入れることそのものが機能であり、しかも入る相手は業務に必要な重要な機器であることが多い。攻撃者から見れば、そこを取れば個々の端末を1台ずつ攻める必要がなくなる。

支援のための道具は、支援できる範囲の広さがそのまま被害の範囲になりうるという性質を持っている。

2前提条件が一つも要らない

この記録が重いのは、悪用に認証も利用者の操作も要らないと明記されている点である。当サイトが以前扱った脆弱性には、管理者として認証済みであることや、すでにレンダラを侵害していることを前提とするものがあった。それらは前提の分だけ攻撃の難度が上がる。この記録にはその条件がなく、到達できることがそのまま実行できることに近づく。

カタログが不正アクセス、データ持ち出し、サービス停止を並べているのも、実行後にできることの幅を示している。

3ランサム既知でも3日期限は11件だけ

2026年8月31日時点で当サイトが保持するKEVの記録1,685件のうち、ランサムウェアでの利用が既知と記録されているものは352件ある。その352件について追加日から是正期限までの日数を数えると、21日が204件で6割近くを占め、181日が60件、14日が56件と続く。3日はわずか11件で、この記録はその11件に入る。

ランサム利用が確認されているからといって期限が自動的に短くなるわけではなく、期限はBOD 22-01のもとでリスクに応じて決まる。3日という設定は、その中でも例外的な扱いにあたる。