#UTM

Sophos UTMに認証なしでroot権限の脆弱性 サポート終了済み、パッチは手で

Sophosは2026年10月28日、サポートの終わったSophos UTMの脆弱性（CVE-2026-118633・Critical）を公表しました。認証なしで、root権限のコマンドを実行されます。メールのゲートウェイ（SMTPのプロキシ）として使っているUTMが対象で、パッチは自動では届かず、手で入れます。