トレンドマイクロ製品の緊急脆弱性が悪用中、ISC BINDにも複数脆弱性

ポイント

• 1トレンドマイクロ製企業向けエンドポイントセキュリティ製品（Apex One、Apex One as a Service、Vision One Endpoint Security）に相対パストラバーサル、オリジン確認エラー、TOCTOU競合状態の複数の脆弱性が存在し、特にCVE-2026-34926は既に悪用が確認されています。
• 2ISC BINDの複数のバージョンにおいて、GSS-APIトークン処理、リソース消費の増幅、DNS-over-HTTPSの実装、DNSメッセージ処理、SIG(0)署名検証、リゾルバ状態マシンに起因する計6つの脆弱性が確認され、遠隔からのサービス運用妨害（DoS）やメモリ破損の危険性があります。
• 3トレンドマイクロ製品の脆弱性に対しては、オンプレミス版はService Pack 1 Critical Patch B18012、クラウド版は2026年4月のメンテナンスで修正済みのため、速やかにパッチ適用が必要です。ISC BINDの脆弱性に対しては、BIND 9.18.49、9.20.23、9.21.22などへのアップグレードが推奨されています。
• 4JVNで掲載するSiemens製品に対するアップデートの公表方法が変更されたため、Siemens製品の利用者は今後の情報公開方法について確認が必要です。