うちの会社も対象になる可能性がありますか？

SolarWindsのAccess Rights Managerを導入していれば対象です。導入状況を確認し、早急に対応してください。

パッチを適用しないと何が起こりますか？

攻撃者が認証なしでシステムに侵入し、重要なデータ流出や業務停止につながる可能性があります。

IT部門またはベンダーに連絡し、セキュリティパッチの適用状況を確認・実施してください。

ライター

2026年9月20日

この記事のポイント

SolarWindsは自社製品「Access Rights Manager（ARM）」に存在する重大な脆弱性に対するセキュリティパッチをリリースしました。

この脆弱性（CVE-2026-28326）は、ユーザー認証を経由せずに遠隔からシステムを操作される可能性があり、深刻度は10点満点中8.8と評価されています。

Access Rights Manager 2026.2以前のすべてのバージョンが影響を受けるため、対象システムを導入している場合は、直ちにパッチを適用することが重要です。放置するとサイバー攻撃の主要な入口となるリスクがあります。

よくある質問

うちの会社も対象になる可能性がありますか？: SolarWindsのAccess Rights Managerを導入していれば対象です。導入状況を確認し、早急に対応してください。
パッチを適用しないと何が起こりますか？: 攻撃者が認証なしでシステムに侵入し、重要なデータ流出や業務停止につながる可能性があります。
具体的にどうすればよいですか？: IT部門またはベンダーに連絡し、セキュリティパッチの適用状況を確認・実施してください。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。