セキュリティ · 影響度：大ファンスコア 92 · ティア Sソース3件

今週のセキュリティニュース（2026/11/04〜11/10）OpenSSH・Outlook・Barracuda・Zyxel

Zenn トレンド · 執筆：てんぱ（108システム） · 2日前

要点 · ソース3件をもとに作成

OpenSSHの認証回避の脆弱性CVE-2026-123158について、JPCERT/CCが11月9日に注意喚起を公開した
概念実証コードが公開済みで、海外のセキュリティ企業が悪用の成功を観測したと伝えられている
CISAは11月9日にこの脆弱性をKEVへ追加した。特定の条件がそろうと、パスワードログインを無効にしたアカウントに本来のパスワードなしでログインされるおそれがある

なぜ重要か

パスワードログインを無効にしているサーバーでも、条件次第で認証を突破されるおそれがあるため、SSHサーバーを運用する開発者は設定の確認と修正版への更新を急ぐ必要がある。

影響を受ける人

OpenSSHを運用するLinuxサーバーの管理者
Alpine Linuxを利用する開発者・運用者

取るべき対応

OpenSSHを修正版へ更新する
Alpine Linuxを含む利用環境が影響を受けるか確認する
パスワード欄が「*」となっているアカウントの設定を棚卸しする

OpenSSH 10.6p2
CVE-2026-123158
#セキュリティ
#OpenSSH
#脆弱性
#Alpine Linux
#CISA KEV

今週は、CISA の KEV（悪用が確認された脆弱性のカタログ）に、SSH サーバー、Outlook、メール関連機器が追加されました。まず自社に該当する製品があるかの棚卸しが第一歩です。 1. OpenSSH の認証回避（CVE-2026-123158）：条件はあるが悪用が確認されている何が起きた：特定の条件がそろうと、パスワードログインを無効にしている（パスワード欄が「*」の）アカウントに、本来のパスワードなしでログインされるおそれがあります。CISA が 11/9 に KEV へ追加しました。影響を受けるもの：OpenSSH 10.6p2…

zenn.devで記事全文を読む ↗