AcronisのcPanel用バックアッププラグインに脆弱性、標的型攻撃で悪用される

Acronisは、cPanelおよびWeb Host Managerの導入環境向けバックアッププラグインに、深刻度の高いセキュリティ上の欠陥があり、それが実際に悪用されていると警告しました。

CVE-2026-87886として追跡されるこの脆弱性は、不適切なファイル権限によるローカル権限昇格の事例とされており、CVSSスコアは7.8です。低権限の攻撃者が脆弱なLinuxバージョンで権限を昇格させ、不正な操作や任意のコード実行を行うことで、アプリケーションの機密性と完全性に影響を与える可能性があります。

Acronisは、限定的な標的型攻撃でこの脆弱性の悪用が検出されたとして、修正済みのバージョン1.9.3 HF3を直ちにインストールするよう求めています。一方で、攻撃の背後関係や最終的な目的、活動が検出された時期などの詳細は不明です。

米国サイバーセキュリティ・インフラセキュリティ庁は、2026年9月16日にこの脆弱性を既知の悪用済み脆弱性カタログに追加しました。これにより、連邦文民執行機関は2026年9月19日までにパッチを適用することが義務付けられています。