今週いちばん期限が切迫しているのが Zimbra です。KEV追加が8月21日、期限が8月24日。追加から3日という最短クラスで、これは「今すぐ手を止めて対応せよ」という水準です。

Zimbra は日本では「もう使われていない古いソフト」と思われがちですが、実際には大学の研究室、自治体、地域のインターネット事業者のメール基盤として今も動いています。しかもメールサーバーという性質上、インターネットに直接つながっているのが普通です。

本社のIT部門が把握していなくても、グループ会社・研究室・地方拠点に残っているケースは珍しくありません。パッチを当てる前に、まず「どこかで動いていないか」を確認するのが今日の作業です。

月曜の朝にベンダーからお知らせが届く。読んで、影響範囲を調べて、検証環境で試して、社内調整して、週末のメンテナンス枠でパッチを当てる——この、ごく普通の手順を踏んでいる時点で、すでに攻撃は始まっています。

公開当日に悪用が確認されるということは、攻撃者が情報公開を待ち構えていて、同時に自動スキャンを走らせているということです。この3製品については「まだ大丈夫だろう」が成り立ちません。

そして日本の直近30日の攻撃手口ランキングでは、「境界機器（VPN・ファイアウォール）の脆弱性悪用」が21件で第1位に躍り出ています。前の30日間は0件でした。今月になって急浮上した手口です。

□ Entra ID の更新適用を確認した（Microsoft 365 利用者は全員対象）
□ Entra のサインインログを、パスワードスプレーと管理者ロール付与の2点で確認した
□ Zimbra が組織内のどこかで動いていないか確認した（期限 8/24）
□ TrueConf Server の有無を確認した（期限 8/23）
□ 自社ホストの GitLab の外部公開状況と版数を確認した
□ Windows IKE / vCenter / SharePoint / macOS の更新を確認した（すべて期限超過）
□ WordPress の Elementor Pro を最新版に更新した
□ 社内に立てたまま忘れている MLflow / Ray のサーバーがないか確認した
□ FortiGate / Ivanti / Cisco Secure Firewall の版数と更新状況を確認した
□ 緊急パッチのための停止手順と社内合意を用意した

① 今日：Entra ID の更新確認（CVSS 10.0・悪用確認済み・日本語記事ゼロ）と、Zimbra・TrueConf の有無確認。
② 今週：期限超過の4件（Windows IKE・vCenter・SharePoint・macOS）を片づけ、GitLab と Elementor Pro を更新する。
③ 覚えておくこと：SaaS／ID基盤・海外製グループウェア・WordPressプラグイン・スマホのバンキング詐欺。この4分野は日本語ニュースが届きにくいので、自分で見に行くと決めておく。