今週は「自社の外側にある弱点」に直結する3本です。さくらインターネットの販売管理システムへの不正アクセスで、最大136万563アカウントの契約情報が影響を受けた可能性が判明しました。加えて、Citrix NetScaler ADC／Gatewayに認証不要でリモートコード実行に至る脆弱性（CVE-2026-8452）が公表され、実証コード（PoC）も出回っています。Microsoftの8月定例パッチには悪用が確認済みのゼロデイ1件が含まれます。利用中のクラウドサービス・境界機器・Windowsを、今週のうちに点検してください。
NEWS 01
さくらインターネット ｜ 2026年8月19日発表
さくらインターネットの販売管理システムに不正アクセス、最大136万563アカウントの契約情報が影響の可能性
さくらインターネットは2026年8月19日、顧客の契約情報などを管理する販売管理システムが不正アクセスを受けた可能性があると発表しました。影響を受けた可能性がある会員情報は136万563アカウントに及びます。このうち30アカウントについては、ハッシュ化されたパスワード情報にも第三者がアクセスした可能性があるとしています。この事象は、8月17日に公表したレンタルサーバサービス「さくらのレンタルサーバ」の不正アクセスを調査する過程で判明したものです。
販売管理システムに保存されていた契約情報には、会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額などが含まれます。同社は発表時点で、これらのデータが外部へ持ち出された事実は確認されていないとしています。パスワードが平文で保存されていた事実はなく、ハッシュ化されていた点も公表されています。
▌中小企業への影響
さくらインターネットは中小企業のサーバー・ドメイン・メール基盤として広く使われています。契約情報の会員ID・会社名・連絡先が漏えいの対象に含まれるため、これらを悪用した「さくらを装う」フィッシングメールや、パスワード変更・支払い更新を求める偽の案内が届くおそれがあります。委託先のクラウドサービスで起きた事故が、そのまま自社の顧客・取引先への攻撃の材料になり得る事例です。
▌推奨対応
- さくらインターネットの管理画面（会員メニュー・コントロールパネル）のパスワードを変更し、他サービスと使い回している場合は併せて変更する
- 提供されている場合は二段階認証を有効化し、ID・パスワードのみのログインをやめる
- 「さくら」名義で届く支払い・パスワード関連メールは、リンクを踏まず公式サイトにブックマーク経由でアクセスして確認する
- 公式の「不正アクセスに関するご案内」ページで、自社アカウントが対象かどうかと必要な対応を確認する
NEWS 02
JPCERT/CC（at260024）｜ 2026年8月17日注意喚起
Citrix NetScaler ADC／Gatewayに認証不要のRCE脆弱性（CVE-2026-8452）、PoC公開で警戒
JPCERT/CCは2026年8月17日、Citrix NetScaler ADCおよびNetScaler Gatewayにリモートコード実行につながる脆弱性（CVE-2026-8452）に関する注意喚起を公表しました。この脆弱性は機器がSAMLのSP（サービスプロバイダ）またはIdP（IDプロバイダ）として構成されている場合に、認証を経ずにリモートからコードを実行され得るもので、ヒープ領域のバッファオーバーフローに起因します。8月14日にはセキュリティ企業がPoC（実証コード）を公開しており、Webシェルの設置まで到達し得るとされています。
JPCERT/CCは8月15日時点で悪用の事実は確認していないとしていますが、PoCが出回ったことで今後の攻撃が懸念されるとし、対象製品が国内でも広く利用されていると指摘しています。影響を受けるのは、NetScaler ADC／Gatewayの14.1-72.61より前、13.1-63.18より前、およびFIPS／NDcPP系の該当バージョンです。修正版が提供されており、速やかな適用が求められます。
▌中小企業への影響
NetScaler（旧Citrix ADC）は、社外からの業務アクセスやVPN、Webサービスの入口として使われる境界機器です。認証不要でコードを実行されると、社内ネットワークへの侵入口になり、ランサムウェアや情報窃取の起点になります。過去のCitrix系脆弱性でも同様の侵入被害が多発しており、PoCが公開された脆弱性は攻撃コードが実際の攻撃に転用されるまでの時間が短い傾向があります。
▌推奨対応
- 自社または委託先がNetScaler ADC／Gatewayを使用しているか確認し、バージョンを点検する
- 対象バージョンであれば、修正版（14.1-72.61以降、13.1-63.18以降など）へ速やかに更新する
- SAML SP／IdP構成の有無を確認し、更新まで不要な外部公開を絞る
- 更新後は、不審なセッションやWebシェル設置の痕跡がないかログを確認する
NEWS 03
Microsoft／IPA・JPCERT ｜ 2026年8月12日（日本時間）
Microsoft 8月定例パッチ、421件を修正 悪用確認済みゼロデイ1件（CVE-2026-68820）を含む
Microsoftは2026年8月の月例セキュリティ更新（Patch Tuesday）を公開し、合計421件の脆弱性を修正しました。このうち1件は、すでに実際の攻撃で悪用が確認されているゼロデイ脆弱性CVE-2026-68820です。WinSock用の補助関数ドライバー（afd.sys）における解放済みメモリ使用（Use-After-Free）で、ローカルで認証済みの攻撃者が細工したアプリケーションを実行し、競合状態を発生させることでSYSTEM権限を取得し得るとされています（CVSS 7.0）。IPAとJPCERT/CCも至急の更新適用を呼びかけています。
権限昇格の脆弱性は単独では侵入に使えませんが、フィッシングなどで最初の足がかりを得た攻撃者が管理者権限を奪う「次の一手」として悪用されます。悪用が確認された脆弱性はその現実的なリスクが高い分類です。このほか、パッチ公開時点で詳細が公開されていた脆弱性としてCVE-2026-72971、CVE-2026-62832も報告されており、いずれも警戒が必要です。
▌中小企業への影響
Windows Updateを自動適用に任せている場合でも、社内に更新が止まっている端末（電源を切っている、更新を延期している端末）が残っていると、その1台が侵入後の権限昇格に使われます。悪用確認済みのゼロデイは「いつか対応」ではなく、今週中に適用状況を確認すべき対象です。台数が少ない中小企業ほど、全台の更新完了を目視で確認できます。
▌推奨対応
- 社内のWindows端末・サーバーで8月分の更新プログラムが適用済みか、1台ずつ更新履歴を確認する
- 更新を延期・一時停止している端末があれば解除し、再起動まで完了させる
- 使用していない古いWindows（サポート切れ端末）が残っていないか棚卸しし、隔離または撤去する
- フィッシング対策（不審メールの開封防止・多要素認証）と併せ、初期侵入そのものを防ぐ対策も点検する
編集部まとめ
今週の3本は、いずれも「自社が直接運用していない部分」に弱点があった事例です。さくらインターネットは委託先クラウドの事故、NetScalerは境界機器の脆弱性、Microsoftはパッチ適用の抜け——どれも自社の端末を守るだけでは防ぎきれません。
まずは、利用中の外部サービスのパスワードと二段階認証を見直し、NetScalerなどの境界機器のバージョンを確認し、Windowsの8月更新が全台で完了しているかを点検してください。「使っているものを把握し、最新に保つ」という基本の徹底が、今週の3本すべてに効きます。
参考情報
- さくらインターネット「当社システムへの不正アクセスに関するご案内」／ScanNetSecurity「さくらインターネットに不正アクセス、会員情報 1,360,563 アカウントが影響を受けた可能性」（2026年8月20日）
- JPCERT/CC「NetScaler ADCおよびNetScaler Gatewayにおけるリモートコード実行につながる脆弱性（CVE-2026-8452）に関する注意喚起」（at260024、2026年8月17日）
- IPA「Microsoft 製品の脆弱性対策について(2026年8月)」／JPCERT/CC「2026年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起」（at260022）
secure