公開日 2026/11/10

【2026年11月10日】Web&Techニュース｜ラクスルの不正アクセス発表とWordPress運用環境の修正情報

ラクスルが、入稿データを処理するシステムへの不正アクセスを公表しました。WordPressの実行環境「KUSANAGI」と遠隔操作ソフト「WebSAM WinShare」でも、利用者向けの脆弱性情報が出ています。画像の注釈作業や販売管理に関わる更新とあわせて、5件を紹介します。

ラクスルが不正アクセスを公表。入稿データなどが漏えいした可能性

ラクスルは11月9日、入稿データ処理システムへの不正アクセスを発表しました。11月8日午前0時20分ごろに検知しており、盗まれたシステム認証情報が使われたと説明しています。

漏えいの可能性があるのは、印刷用データ、請求書、Web郵便のデータなどに含まれる氏名・会社名・住所・電話番号・メールアドレスです。名刺やはがきに載せた取引先などの情報も含まれます。対象件数と対象期間の開始日は調査中で、対象期間の末日は11月8日です。クレジットカード情報、ログインID・パスワードの漏えいはないと確認されています。

同社は一部の入稿サービスを停止し、11月9日午前7時から順次再開しています。発表時点では、ラクスルパッケージ、Adobe Express連携、デザイン制作依頼サービス、カタログサイトの停止が続いています。データ確認や出荷に遅れが生じる可能性もあり、納期に影響する注文には個別に案内するとしています。

入稿済みの印刷物に個人情報を載せている場合は、今後公表される対象範囲と、注文ごとの納期案内を確認する必要があります。発表時点で二次被害は確認されていません。同社や関係事業者を装った不審なメール・SMS・電話に注意し、連絡内のURLから認証情報などを入力しないよう呼びかけています。

公式情報：ラクスル「不正アクセスによる情報漏えいの可能性に関するお知らせ」

KUSANAGIのWordPress向け設定に脆弱性。Nginx利用環境が対象

GMOプライム・ストラテジーは11月9日、KUSANAGIで作成したWordPress環境のNginx設定に、脆弱性「CVE-2026-117477」があると発表しました。細工されたURLにアクセスすると、サーバーからの応答に任意のHTTPヘッダーを挿入される可能性があります。Apache httpdを使う環境は対象外です。

対象はKUSANAGI 7・8・9のうち、次の版までに作成されたWordPressのプロファイルです。

エディション	影響を受ける版	KUSANAGI 9の修正版
Free / Business / Premium	9.12.2-1以前	9.12.3-1以降
Security / Enterprise	10.7.2-1以前	10.7.3-1以降

KUSANAGI 9ではパッケージの更新で対応できます。Security・Enterprise Editionでミドルウェアの自動更新を有効にしている場合は、修正が自動適用されます。

サポートが終了したKUSANAGI 7・8には更新が提供されず、公式案内に沿ったNginx設定の修正が必要です。Webサイトの保守を委託している場合は、KUSANAGIの世代・エディションと、Nginxを使っているかを保守担当者に確認すると、必要な対応を判断できます。

公式情報：KUSANAGI「HTTPヘッダーインジェクションの脆弱性について」

WebSAM WinShareに3件の脆弱性。NECが修正モジュールを案内

NECは11月9日、遠隔操作ソフト「WebSAM WinShare」の脆弱性3件を公表しました。影響を受けるのは操作される側のPCです。権限設定の不備を悪用される問題と、細工された通信を受け取ることで、Windowsの強い権限であるSYSTEM権限でコマンドやコードを実行される問題が含まれます。

対象バージョンは問題ごとに異なります。

識別番号	対象バージョン
CVE-2026-113362	7.5.0以前（7.3.3を除く）、7.6.0、7.7.0～7.7.1
CVE-2026-113363	7.2.0～7.5.0、7.6.0、7.7.0～7.7.2
CVE-2026-113364	7.5.0以前、7.6.0、7.7.0～7.7.2

NECはVer 7.6用とVer 7.7用の修正モジュールを案内しており、いずれも7.5.0以下のバージョンに適用できるとしています。ダウンロードにはNECサポートポータルへのログインが必要です。

社内PCの保守や遠隔サポートで使っている企業は、管理対象PCに入っているバージョンを確認し、修正モジュールの適用対象を洗い出せます。

公式情報：NEC「WebSAM Winshareにおける複数の脆弱性」

ShareX 22.4.0が画像編集を改善。注釈用の余白を広げやすく

無料のオープンソース画面キャプチャーツール「ShareX」が、11月8日に22.4.0へ更新されました。Windowsで撮ったスクリーンショットに、説明文や図形を加える作業に関わる改善が含まれています。

画像エディターでは、キャンバスの端を外へドラッグすると余白を増やし、内側へドラッグすると切り抜けます。画像の外側に文字や図形を置いたとき、キャンバスを自動で広げる設定も追加されました。操作説明用の画面写真で、ボタンに矢印を付け、その横に説明を書きたいときに使えます。

操作画面の間隔を調整する設定にはライブプレビューが付きました。従来のVersion 21に近い詰まった配置に戻す「Compact」モードもあります。新しい表示で項目の間隔が広いと感じていた人は、自分が使いやすい密度へ調整できます。

公式情報：ShareX「Version history」（英語）

楽楽販売11.4で入力後の移動先を指定可能に。ログイン履歴も拡充

クラウド型販売管理システム「楽楽販売」は、10月26日に公開した案内で、Ver 11.4を11月9日にリリースすると発表しています。レコードの新規登録や自動処理の成功後に、移動先の一覧を指定できるようになります。見積もりを登録した後に承認待ち一覧を開くなど、続けて行う作業に合わせて画面の流れを設定できます。

アカウント管理では、ログイン日時・結果・接続元IPアドレスを確認できる履歴画面が追加されます。本人による氏名・メールアドレス・パスワードの変更と、管理者によるパスワード変更時には、対象ユーザーへのメール通知も行われます。従来の「ログインログを保存しない」設定は廃止され、成功・失敗の両方が記録されます。

有償のバックアップオプションを使う企業には、バックアップ環境の制限変更もあります。外部通信が禁止され、メール送受信や外部システム連携、メールに関わる自動処理はエラーになります。バックアップ環境でこうした処理を試していた場合は、検証手順の見直しが必要です。

公式情報：楽楽販売サクセスナビ「2026/11/9 バージョンアップ情報 Ver 11.4」