2026年11月1日は、ネットワークアクセスゲートウェイ、OS カーネル、開発者プラットフォーム、EC フレームワーク、エンタープライズファイアウォールにわたる緊急かつ積極的に悪用されている脆弱性が異例なほど密集して到来しています。さらに、数十億ドル規模の資産に影響する歴史的な暗号資産取引所の侵害も重なっています。SOC アナリストおよびセキュリティリーダーにとって、本日はトリアージの麻痺に陥る日ではなく、複数の技術スタックにわたって迅速かつ優先順位をつけた行動を取る日です。

最も緊急性の高い事象は Ivanti Connect Secure に関するもので、攻撃者が3つの独立した欠陥を連鎖させ、未認証のルートアクセスを実現しています。CISA はこれらの脆弱性のうち2件を既知の悪用された脆弱性 (KEV) カタログに追加し、実環境での積極的な悪用を確認しています。チェーン悪用のシナリオは、脅威アクターが個別の緩和策を回避できるため特に危険です。1つの欠陥にパッチを適用しても他が未対処のままでは、環境が依然として危険にさらされる可能性があります。Ivanti Connect Secure を運用している組織は、これをアクティブなインシデントレスポンスシナリオとして扱うべきです。利用可能なすべてのパッチを直ちに適用し、VPN ゲートウェイのログで異常な認証パターンを監査し、パッチ適用が完了するまで ICS 管理インターフェースへの外部アクセスを一時的に制限することを検討してください。

並行して、Multipath TCP (MPTCP) サブシステムに存在する Linux カーネルの緊急の脆弱性が確認されており、未認証のリモート攻撃者が影響を受けるサーバーでルートレベルのコード実行を達成できます。MPTCP は接続の耐障害性をサポートするために最新の Linux ディストリビューションでデフォルトで有効化されることが増えており、潜在的な攻撃対象領域が大幅に拡大しています。MPTCP リスナーが有効なインターネットに面した Linux サーバーはすべて、リスクが高まっていると見なすべきです。防御担当者はカーネルパッチを緊急優先事項として適用し、システム設定のレビューを通じて MPTCP が有効なシステムを監査し、パッチ適用が完了するまで MPTCP リスナーを信頼されていないネットワークから分離するためのネットワークセグメンテーションを実施してください。

GitLab は今サイクルで二重の脅威に直面しています。CVSS スコア 10.0 の最大深刻度のリモートコード実行の脆弱性 CVE-2026-97229 が、積極的な悪用の確認とともに CISA KEV カタログに追加されました。GitLab インスタンスは、セルフホスト型かマネージド型かを問わず、ソースコード、CI/CD パイプラインの認証情報、シークレット、デプロイキーを含むため、高価値なターゲットとなっています。侵害が成功すると、下流の顧客やパートナーに影響するサプライチェーン攻撃に連鎖する可能性があります。組織は GitLab に直ちにパッチを適用し、保存されているすべてのシークレットとトークンをローテーションし、パイプライン設定に不正な変更がないかレビューし、不正なリポジトリアクセスやランナーの変更を検知するために監査ログを有効化してください。

Drupal Commerce Core は CVE-2026-118539 を通じて積極的な攻撃を受けています。これはバージョン 2.41 および 3.3.13 までに影響する認可バイパスの欠陥です。EC プラットフォームにおける認可欠如の脆弱性は、未認証の攻撃者に顧客の支払いデータ、注文履歴、管理機能を露出させる可能性があるため特に危険です。影響を受ける Drupal Commerce バージョンを実行している組織は直ちにパッチを適用し、チェックアウトおよび管理エンドポイントを標的とした異常なアクセスパターンについて WAF ログをレビューし、不正アクセスの兆候がないか最近の注文とユーザーアカウントのアクティビティを監査してください。

Cisco のファイアウォールインフラも圧力にさらされており、サービス拒否 (DoS) の脆弱性が悪用されていることが確認され、CISA KEV カタログに追加されました。DoS の脆弱性はコード実行の欠陥より優先度が低いと見なされることがありますが、ファイアウォールの機能停止はセキュリティコントロールの障害です。攻撃者は可用性の妨害を利用して、ラテラルムーブメントやデータ窃取のための窓を作り出す可能性があります。Cisco ファイアウォールの管理者は利用可能なパッチを適用し、不必要に公開されている管理インターフェースがないかデバイス設定をレビューし、予期しないトラフィックパターンの変化を検知するための冗長な監視が整備されていることを確認してください。

最後に、63億ドルの資産に影響する Binance の侵害、30億ドルがオンチェーンで凍結され、ステーブルコイン発行者の Tether と Circle がさらに23億6700万ドルの USDT および USDC を凍結したことは、暗号資産インフラが今やエンタープライズリスクの境界内に確固として位置していることを鮮明に示しています。デジタル資産を保有し、暗号資産の決済レールを使用し、またはステーブルコインを含む財務機能を運用している組織は、Binance に対するカウンターパーティエクスポージャーを直ちにレビューし、凍結されたステーブルコインポジションによる流動性リスクを評価し、内部の暗号資産カストディソリューションが従来の金融システムと同様に厳格なアクセス制御と監視の対象となっていることを確認してください。

本日の防御上の優先事項：

- 3つすべてのチェーン CVE に対して Ivanti Connect Secure に直ちにパッチを適用し、事前の侵害の兆候についてゲートウェイログを監査する
- MPTCP RCE の欠陥に対処する Linux カーネルパッチを適用し、運用上必要でないシステムでは MPTCP を無効化する
- GitLab を最新バージョンにパッチ適用し、すべてのシークレットと CI/CD 認証情報をローテーションし、包括的な監査ログを有効化する
- Drupal Commerce Core をパッチ済みバージョンに更新し、認可バイパスの試みに対する WAF ルールをレビューする
- Cisco ファイアウォールにパッチを適用し、管理インターフェースが信頼されていないネットワークに公開されていないことを確認する
- ステーブルコインの保有状況や財務・決済統合を含め、Binance 侵害に対する組織のエクスポージャーを評価する
- 影響を受けるすべての技術を資産インベントリと照合し、未パッチのインスタンスをインシデントレスポンスのステータスにエスカレーションする
- CISA KEV カタログの項目が、必須の修復 SLA を伴う脆弱性管理プログラムで追跡されていることを確認する

基盤となるインフラコンポーネントにわたる複数の緊急かつ積極的に悪用されている脆弱性の収束と、主要な金融プラットフォームの侵害の組み合わせは、脅威アクターが規模とスピードで活動していることを強調しています。防御も同様の緊急性を必要としています。

このブリーフィングは情報提供を目的としており、状況認識の支援を意図しています。お使いの環境に固有の権威ある修復手順については、常にベンダーの公式アドバイザリおよび CISA のガイダンスを参照してください。