Progress ShareFileにゼロデイ脅威か、Storage Zone Controllerの緊急停止を要請──MOVEit攻撃の再来を防げるか

2026年7月13日

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「うちの会社、Progress ShareFileを使っているんでしゅけど、大丈夫でしゅか？」
「MOVEit攻撃の再来って聞いて怖くなったんでしゅけど、どう対応すればいいんでしゅか？」

チップス

ボス！Progress社がShareFileのStorage Zone Controllerを緊急停止するよう顧客にメールを送ったって話題になっているんでしゅけど、これって深刻でしゅか？

ボス

2026年7月10日に発覚した件だな。Progress社がパッチより先に「シャットダウン」を指示したということは、まだパッチが存在しない可能性が高い。2023年のMOVEit騒動を思い出す企業担当者も多いだろうが、状況は似ている。

「パッチがないので止めろ」という緊急指示は、通常のセキュリティ対応の中でも最高レベルの緊急事態を示す。
ShareFileを使う企業が今すぐ確認すべきことを整理する。

Progress Software社が2026年7月10日、ShareFileのStorage Zone Controllerの即時停止を顧客に緊急要請
影響を受けるのはオンプレミスのStorage Zone Controllerのみ（クラウドのみのShareFileアカウントは対象外）
現時点でパッチは未提供。Progress社が「詳細を提供するまでオフラインのまま維持」と指示

Progress社は「ShareFileアカウントやデータへの不正アクセスは確認されていない」としているが、
パッチより先にシャットダウンを命じる異例の対応が、脅威の深刻さを物語っている。

オススメ案件

新着案件をもっと見る

Progress ShareFileに「信頼性の高い外部脅威」、Storage Zone Controllerが標的に

Progress社の顧客向け緊急メールが2026年7月10日にRedditに投稿されたことで、今回の事態が明らかになった。

「パッチより先にシャットダウン」が示す異常事態

Progress社は今回、脆弱性の詳細や CVE 番号を公表せずに「即時シャットダウン」を指示した。
通常のパッチリリースプロセスを経ずにシャットダウンを求めるということは、まだ修正が完成していないゼロデイ脆弱性の存在、または Progress 側のインフラ問題（証明書盗難など）のいずれかを示唆している。
影響を受けるのは社内のファイルをオンプレミスで保持しながらShareFileのクラウド機能を使う「Storage Zone Controller」の利用者に限られ、クラウドのみのShareFileアカウントは対象外だという。

チップス

Storage Zone Controllerって、具体的にどういうものでしゅか？

ボス

社内のファイルサーバーとShareFileのクラウドを橋渡しするWindowsサーバー上の製品だな。「クラウドの利便性を使いながら、データはオンプレに置きたい」という企業が導入する。これが今回の標的だ。

Progress社は現在、以下の対応を顧客に求めている。

Storage Zone ControllerサーバーをProgress社から新情報が届くまでオフラインに維持する
インターネットに公開しているControllerについては、ログを保全してインシデント対応を開始する
サーバー内に見覚えのない .aspx ファイルがないか確認する（過去の攻撃でWebShellが設置された）

MOVEit攻撃を再現するのか、Progress社のサプライチェーンリスク

今回の事態が特に注目されるのは、Progress社が過去に壊滅的なサプライチェーン攻撃の被害元となった実績があるためだ。

2023年MOVEit攻撃で2,700社以上が被害——今回との類似点

2023年、Progress社のファイル転送ソフト「MOVEit」にゼロデイ脆弱性が悪用され、ランサムウェアグループ「Clop」が世界2,700社以上からデータを窃取した大規模攻撃が発生した。
今回のShareFile Storage Zone Controllerも同社の製品であり、パッチなしのシャットダウン指示という対応パターンがMOVEit事件初期段階と酷似している。
また、Storage Zone ControllerはProgress社がShareFileを2024年に買収した製品で、前身のCitrix版では2023年にCVE-2023-24489という未認証RCE脆弱性が確認されていた。

チップス

MOVEitの時は何千社も被害を受けたんでしゅよね。同じことが起きるかもと思うと恐ろしいでしゅ…

ボス

まだ詳細が不明な段階だが、最悪のシナリオを想定して動くのが正解だ。Storage Zone Controllerを使っている企業は今すぐオフラインにし、ログの保全を始めてほしい。「被害確認まで待つ」は許されない状況だ。

セキュリティ担当者が今すぐ確認・実施すべき項目をまとめる。

Storage Zone Controllerを利用しているか確認し、使用中なら即座にオフラインにする
Progress社の公式アップデートを監視し、パッチ・新情報が出たら即時対応する
Controllerサーバーのアクセスログを保全し、不審な .aspx ファイルや外部アクセスを確認する
ShareFile経由で共有しているファイルの機密レベルを確認し、被害範囲を把握できる状態にしておく

まとめ

Progress ShareFileのStorage Zone Controllerに対する緊急シャットダウン要請は、まだ詳細不明の重大脅威が存在することを示している。
2023年のMOVEit攻撃の再来を防ぐためにも、Storage Zone Controller利用企業は今すぐオフライン化とログ保全を開始してほしい。