2026年10月24日は、今年最も対応が困難なパッチ適用日の一つとなりつつあります。本日の脅威ランドスケープでは、広く展開されているランタイムにおけるリモートコード実行 (RCE) の欠陥、積極的に悪用されているネットワークインフラの脆弱性、オープンソース AI パッケージへの不正コード混入、そして PHP、GitLab、Linux に影響する広範なマルチプラットフォームの勧告が同時に発生するという稀な状況に、防御担当者は直面しています。共通するのは緊急性です。これらの問題のいくつかはすでに実環境で悪用されており、攻撃対象領域は開発パイプライン、SD-WAN インフラ、コラボレーション生産性ツールに同時に及んでいます。

技術的に最も深刻な開示は CVE-2026-111497 です。これは Node.js にバンドルされた Brotli デコーダーに存在する緊急のリモートコード実行脆弱性であり、少なくともバージョン 24.22.0 まで影響が確認されています。研究者らは Node2Shell エクスプロイトチェーンを実証し、厳格な検証なしに圧縮入力を処理する Node.js サービスに対して細工された Brotli 圧縮データを送信することで、リモート攻撃者がコード実行を達成できることを示しました。Brotli 展開処理は HTTP サーバー、プロキシ、ミドルウェアによって自動的に処理されることが多く、アプリケーション開発者には透過的であるため、多くのチームは自分たちのサービスが露出していることに気づいていない可能性があります。インターネットに公開されている Node.js アプリケーション、CI/CD ランナー、または影響を受けるバージョンを実行している内部 API ゲートウェイは、パッチ適用が完了するまでリスクがあるものとして扱う必要があります。

Arista VeloCloud Orchestrator は、二つの方向から同等の緊急性が生じています。CVE-2026-114625 は SQL インジェクションの脆弱性であり、CISA の既知の悪用された脆弱性 (KEV) カタログに追加されており、積極的な悪用が確認されています。また、Arista 自身も、読み取り専用アクセス権限しか持たない認証済みユーザーがこの欠陥を悪用してオペレーターレベルへ権限昇格できると警告しています。これは、VCO が分散ネットワークエッジの中央管理プレーンとして機能する SD-WAN 環境において特に危険な状況です。低権限の VCO アカウントを侵害した攻撃者、またはフィッシングやクレデンシャルスタッフィングによってアクセスを得た攻撃者は、オーケストレーション全体の制御へとピボットできます。これは理論上のリスクではなく、現在進行中の事象です。

Collabora Online の組み込み CODE Server には CVE-2026-110447 が存在します。これは OS コマンドインジェクションの脆弱性であり、CISA KEV にも掲載されています。Collabora Online は自己ホスト型のドキュメントコラボレーションプラットフォームとして広く展開されており、Nextcloud や ownCloud 環境と統合されていることが多くあります。サーバー層での OS コマンドインジェクションは、攻撃者がドキュメントサーバープロセスのコンテキストで任意のシステムコマンドを実行できる可能性を意味します。多くの展開環境では、このプロセスは昇格した権限で実行されています。リモートワーカー向けまたは SharePoint の代替として Collabora をホストしている組織は、これを最優先のパッチ適用対象として扱う必要があります。

本日最も潜在的な脅威は、LiteLLM サプライチェーンの侵害の確認です。LiteLLM は複数の大規模言語モデル API への呼び出しを統一するために使用される人気の Python ライブラリであり、過去1年間でエンタープライズ AI ツールへの採用が急速に拡大しています。攻撃者は LiteLLM のリリースパイプラインへのアクセスを取得し、クレデンシャル窃取マルウェアを含む悪意のあるバージョンを PyPI および Docker Hub にプッシュしました。最近 LiteLLM パッケージをインストールまたは更新した組織、あるいは LiteLLM ベースのコンテナを実行している組織は、それらの環境からアクセス可能な API キー、クラウドクレデンシャル、シークレットが侵害されている可能性があると想定しなければなりません。これは典型的なソフトウェアサプライチェーン攻撃であり、影響範囲は汚染されたパッケージに触れたすべての下流 AI ワークフローに及びます。

本日の状況を締めくくるものとして、より広範な ThreatsDay 勧告では PHP、GitLab、Linux にわたる緊急の問題が指摘されており、eMudhra 証明書インフラに関わるサプライチェーンの懸念も含まれています。一部の詳細はまだ明らかになっていませんが、このパターンは今週の波から安全な単一の技術スタックは存在しないことを改めて示しています。

本日の防御優先事項：

- CVE-2026-111497 を解決するバージョンへ Node.js を直ちにパッチ適用してください。暫定措置として、運用上実現可能な場合は、Brotli エンコードされたリクエストを拒否またはサニタイズするよう設定した WAF またはリバースプロキシを Node.js サービスの前段に配置することを検討してください。
- 直ちにパッチ適用できない Arista VeloCloud Orchestrator インスタンスは隔離またはオフラインにしてください。VCO へのアクセスを指名された管理者アカウントのみに制限し、MFA を強制し、VCO ログ内の最近の権限変更およびオペレーターレベルのすべての操作を監査してください。
- CVE-2026-110447 の Collabora Online パッチを遅延なく適用してください。直ちにパッチ適用できない場合は、CODE Server へのアクセスを内部ネットワークのみに制限し、ドキュメントサーバーによって生成された異常な子プロセスについてプロセス実行ログを確認してください。
- LiteLLM については：依存関係を既知の正常なバージョンハッシュに固定し、実行中のすべてのコンテナを検証済みダイジェストと照合して確認し、LiteLLM を実行していた環境からアクセス可能なすべての API キーおよびクラウドクレデンシャルをローテーションし、予期しない外部接続やクレデンシャルアクセスイベントについてアーティファクトログをスキャンしてください。
- 今週の勧告に照らして GitLab インスタンスおよび PHP アプリケーションを監査してください。特にインターネットに公開されているシステムやマルチテナントシステムでは、Linux カーネルおよびパッケージの更新が最新であることを確認してください。
- 開発チームおよび MLOps チームにサプライチェーン衛生について周知してください。ハッシュピニングによるパッケージの整合性検証、予期しないバージョン変更に関する PyPI および Docker Hub プルログの監視、AI 関連の依存関係に対する承認ゲートを備えたプライベートミラーまたはアーティファクトプロキシの導入を検討してください。
- CISA KEV 項目である CVE-2026-114625 および CVE-2026-110447 を、連邦政府の 72時間以内の必須修復としてパッチ管理チームにエスカレーションし、民間セクター環境においても同等の緊急性をもって対応してください。

本ブリーフィングは情報提供を目的としており、状況認識の支援を意図しています。修復手順の権威ある情報源として、常に公式のベンダー勧告および CISA ガイダンスを参照してください。