米セキュリティ企業ソニックウォールは、同社のリモートアクセス機器「SMA1000」に二つの深刻な脆弱性があり、修正前から実際の攻撃に悪用されていると警告しました。攻撃者は企業ネットワークへの侵入口として悪用し、認証情報を盗み出しています。米当局は連邦機関に7月17日までの対応を義務づけました。
最高深刻度のSSRFなど二つの欠陥
問題の脆弱性は「CVE-2026-15409」と「CVE-2026-15410」の二つです。前者は深刻度が最高評価（CVSS10.0）のSSRF（サーバーサイド・リクエスト・フォージェリ）という欠陥で、認証を経ていない外部の攻撃者が機器に不正なリクエストを送らせることができます。後者は認証後にOSコマンドを実行できる深刻度の高い欠陥です。
認証情報とMFA設定まで窃取
セキュリティ企業ラピッド7の調査チームが検知した実際の攻撃では、二つの欠陥が組み合わせて悪用されていました。攻撃者はまず機器に密かに侵入して足がかりを築き、その後に重要な認証情報や有効なセッション情報、多要素認証（MFA）のワンタイムパスワード生成用の設定まで抜き取り、長期的な不正アクセスを確保していたとされます。
米当局が期限付きで対応を命令
影響を受けるのはSMA6210、SMA7210、SMA8200vといった機種です。ソニックウォールは修正版（12.4.3-03453または12.5.0-02835）への更新を強く求めています。米サイバーセキュリティ・インフラ安全保障庁（CISA）は、連邦機関に対し拘束力のある指令に基づき7月17日までに対応するか、機器の使用停止を命じました。
日本への影響
SMA1000のようなリモートアクセス機器（VPN機器）は、日本の企業や自治体でもテレワークや拠点間接続の要として広く使われています。今回のように機器そのものが乗っ取られると、社内ネットワーク全体への侵入口となり、多要素認証を導入していても突破される恐れがあります。国内でも過去にVPN機器の脆弱性を突かれた大規模な情報流出が相次いでおり、他人事ではありません。
企業のIT・セキュリティ担当者は、自社が該当機種を使っていないかを直ちに確認し、修正版への更新を最優先で進める必要があります。更新までの間は、管理画面を外部に露出させない、アクセスログを点検して不審な接続がないか確かめる、といった対策が重要です。すでに侵入されている場合はパッチだけでは不十分で、認証情報の一斉リセットやセッションの無効化まで踏み込む対応が求められます。ゼロデイ攻撃は「まだ被害に気づいていないだけ」という前提で、迅速に手を打つ姿勢が問われています。
まとめ：守りの要であるVPN機器こそ狙われる時代です。日本の組織も、該当機器の即時更新と点検を徹底したいところです。
出典:
The Hacker News – Two SonicWall SMA 1000 Zero-Days Exploited
Rapid7 – SonicWall SMA1000 Zero Days Actively Exploited
BleepingComputer – SonicWall warns of SMA1000 flaws exploited in zero-day attacks
Photo: Houston SEO Directory / Unsplash
