--- title: "9/25 の KEV 追加: MikroTik RouterOS・Microsoft SharePoint・WordPress Core" url: https://n-t-p.io/worldsecurity/articles/kev-0925-routeros-sharepoint-wordpress lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 緊急 cve: CVE-2026-67279, CVE-2026-65660, CVE-2026-87902 --- # 9/25 の KEV 追加: MikroTik RouterOS・Microsoft SharePoint・WordPress Core > **TL;DR:** 米 CISA は 2026-09-25、MikroTik RouterOS（CVE-2026-67279）、Microsoft SharePoint（CVE-2026-65660）、WordPress Core（CVE-2026-87902）の 3 件を KEV に追加した。 **要点** - 2026-09-25 に、ルーター・SharePoint・WordPress の 3 件が KEV に追加 - WordPress Core の欠陥は、ログインなしで攻撃でき EPSS は約 96% - 各製品を最新版へ更新し、管理用の入口を公開しない 2026 年 9 月 25 日に、ルーター用 OS・社内ポータル・Web サイト作成ソフトの欠陥が、そろって KEV に入りました。いずれも悪用が確認されています。 KEV とは、米国の CISA が「実際に悪用された」と確認した脆弱性の一覧です。 ## 何が問題か ### CVE-2026-67279: MikroTik RouterOS 処理の手順を守らせる仕組みが不十分で、ログインなしのクライアントが、通信の「セッション」を開き、命令の実行要求（exec）を送れます。別の欠陥 CVE-2026-86060 の、ログインなしの悪用に連鎖させられます。 分類（CWE）: CWE-841 ### CVE-2026-65660: Microsoft SharePoint（コードインジェクション） ログインしている（権限を与えられた）攻撃者が、ネットワーク越しにプログラムを動かせるおそれがあります。 分類（CWE）: CWE-94 ### CVE-2026-87902: WordPress Core（ファイルインクルージョン） ログインなしの攻撃者が、ページの見た目（テンプレート）を探す処理で、有効なテーマのフォルダの外にある読み取り可能な `.php` ファイルを読み込ませ、リモートコード実行につなげられます。EPSS は約 96% と高い値です。 分類（CWE）: CWE-98 ## 数値で見る | CVE | KEV 追加日 | 対応期限 | CVSS | EPSS | |---|---|---|---|---| | CVE-2026-67279 | 2026-09-25 | 2026-09-28 | 6.9（中・v4.0） | 2.3%（百分位 83.0） | | CVE-2026-65660 | 2026-09-25 | 2026-09-28 | 8.8（高・v3.1） | 8.2%（百分位 94.8） | | CVE-2026-87902 | 2026-09-25 | 2026-09-28 | 8.1（高・v3.1） | 95.8%（百分位 99.9） | ランサムウェア攻撃での悪用: KEV では「不明」です（「なかった」という意味ではありません）。 CVSS は深刻度を 0〜10 の点数にしたものです（NVD の掲載値）。EPSS は「今後 30 日以内に悪用が観測される確率」の推定で、2026-10-27 時点の値です（FIRST 調べ。日々変わります）。 KEV に載った脆弱性は「すでに悪用された」ものです。表の「対応期限」は米国の連邦機関に課される期限で、民間企業に義務はありませんが、優先度を決める目安になります。 ## 誰が気をつけるか MikroTik RouterOS、SharePoint（自社設置）、WordPress を運用している組織。 ## 今やること 1. 自社の資産一覧で、対象の製品とバージョンを使っているか確認します（委託先や別拠点の運用分も含めます）。 2. 対象なら、出典のベンダー情報に従って、修正版への更新または緩和策を行います。KEV が示す対応は「ベンダーの手順に従った緩和策の適用」です。 3. WordPress は、自動更新が有効かを確認し、手動なら最新版へ更新します。 4. RouterOS の管理用ポートを、インターネットに公開していないか確認します。 5. CISA はこの欠陥（CVE-2026-65660・CVE-2026-87902）について、フォレンジックトリアージ（被害の痕跡を調べる初動調査）を求めています。更新の前に、ログと設定のコピーを残し、侵入された形跡がないかを確認します。 6. 対応期限（2026-09-28）はすでに過ぎています。未対応なら、今日のうちに着手してください。 ## 用語メモ - **KEV**: 米国の CISA（サイバーセキュリティ・社会基盤安全保障庁）が「実際に悪用された」と確認した脆弱性の一覧。 - **リモートコード実行**: 離れた場所から、相手の機器で好きなプログラムを動かせること。 - **ファイルインクルージョン**: プログラムに、本来読み込むはずのないファイルを読み込ませる攻撃。 - **連鎖**: 複数の欠陥を組み合わせて使えること。1 件ずつは軽くても、組むと被害が大きくなる。 - **フォレンジックトリアージ**: 被害の痕跡があるかを素早く調べ、証拠を集める初動調査。 ## 出典 - CISA Known Exploited Vulnerabilities Catalog（JSON。版 2026.10.29 で再確認）（2026-10-30 確認） — https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json - CVE-2026-67279 のベンダー公式案内 — https://mikrotik.com/supportsec/september-2026-vulnerability - CVE-2026-65660 のベンダー公式案内 — https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660 - CVE-2026-87902 のベンダー公式案内 — https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp - NVD CVE-2026-67279（2026-10-28 確認） — https://nvd.nist.gov/vuln/detail/CVE-2026-67279 - NVD CVE-2026-65660（2026-10-28 確認） — https://nvd.nist.gov/vuln/detail/CVE-2026-65660 - NVD CVE-2026-87902（2026-10-28 確認） — https://nvd.nist.gov/vuln/detail/CVE-2026-87902 - FIRST EPSS API（2026-10-28 確認） — https://api.first.org/data/v1/epss ## 出典 - [CISA Known Exploited Vulnerabilities Catalog（JSON。版 2026.10.29 で再確認）](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) — CISA - [CVE-2026-67279 のベンダー公式案内](https://mikrotik.com/supportsec/september-2026-vulnerability) — ベンダー - [CVE-2026-65660 のベンダー公式案内](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660) — ベンダー - [CVE-2026-87902 のベンダー公式案内](https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp) — ベンダー - [NVD CVE-2026-67279](https://nvd.nist.gov/vuln/detail/CVE-2026-67279) — NIST NVD - [NVD CVE-2026-65660](https://nvd.nist.gov/vuln/detail/CVE-2026-65660) — NIST NVD - [NVD CVE-2026-87902](https://nvd.nist.gov/vuln/detail/CVE-2026-87902) — NIST NVD - [FIRST EPSS API](https://api.first.org/data/v1/epss) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/kev-0925-routeros-sharepoint-wordpress