米セキュリティ機器大手ソニックウォールは9月1日、企業向けリモート接続製品「SMA1000」に深刻な脆弱性が2件見つかり、すでに実際の攻撃に悪用されていると警告しました。うち1件は危険度が最高評価の「10.0」に達しており、米国のサイバー当局が政府機関に緊急の対応を命じる事態となっています。
危険度は満点の「10.0」
問題となっているのは「CVE-2026-83548」と呼ばれる脆弱性で、深刻度を10段階で示すCVSSスコアが満点の10.0と評価されました。この欠陥は、認証を経ていない攻撃者が遠隔から機器内部の機能に不正にアクセスできてしまう「SSRF」と呼ばれるタイプのものです。もう1件の「CVE-2026-83549」と組み合わせると、外部の攻撃者が機器を完全に乗っ取れる恐れがあります。
社外接続の「入り口」が狙われる
SMA1000は、従業員が社外から社内システムに安全に接続するために使われる機器です。その入り口が乗っ取られれば、社内ネットワーク全体が攻撃者に開放されてしまうため、被害は一企業にとどまりません。
米国土安全保障省の傘下にあるCISA（サイバーセキュリティ・社会基盤安全保障庁）は9月2日、この2件を「既知の悪用された脆弱性」のリストに追加しました。連邦政府機関に対しては、9月5日までにメーカー推奨の対策を講じるよう指示しています。すでに攻撃が確認されている以上、対応の遅れがそのまま被害に直結する状況です。
日本への影響
この製品は日本国内の企業や自治体でも広く利用されており、対岸の火事ではありません。特にテレワークの普及で社外からの接続機器の重要性が高まった今、こうしたVPN機器の欠陥は日本の組織にとっても直接的な脅威です。攻撃者は国境を問わず脆弱な機器を探し出すため、パッチ適用が遅れた組織から順に狙われる危険があります。
日本の情報処理推進機構（IPA）やJPCERTコーディネーションセンターも、こうした海外製機器の脆弱性について注意喚起を重ねてきました。企業の情報システム担当者は、自社が該当製品を使っていないかを至急確認し、メーカーが提供する修正プログラムを速やかに適用することが求められます。個人ユーザーにとっても、勤務先のシステムが狙われれば給与情報や取引先データが流出しかねず、決して無関係ではありません。
まとめ：入り口を守る機器そのものが狙われる時代です。「うちは大丈夫」と思い込まず、まず自社の機器を点検することが第一歩ですね。
出典：
BleepingComputer – SonicWall warns of actively exploited SMA1000 zero-day flaws
SecurityWeek – SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
Photo: Brecht Corbeel / Unsplash
