チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「うちの会社、Progress ShareFileを使っているんでしゅけど、大丈夫でしゅか？」
「MOVEit攻撃の再来って聞いて怖くなったんでしゅけど、どう対応すればいいんでしゅか？」
チップスボス！Progress社がShareFileのStorage Zone Controllerを緊急停止するよう顧客にメールを送ったって話題になっているんでしゅけど、これって深刻でしゅか？
ボス2026年7月10日に発覚した件だな。Progress社がパッチより先に「シャットダウン」を指示したということは、まだパッチが存在しない可能性が高い。2023年のMOVEit騒動を思い出す企業担当者も多いだろうが、状況は似ている。
「パッチがないので止めろ」という緊急指示は、通常のセキュリティ対応の中でも最高レベルの緊急事態を示す。
ShareFileを使う企業が今すぐ確認すべきことを整理する。
Progress社は「ShareFileアカウントやデータへの不正アクセスは確認されていない」としているが、
パッチより先にシャットダウンを命じる異例の対応が、脅威の深刻さを物語っている。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
Progress社の顧客向け緊急メールが2026年7月10日にRedditに投稿されたことで、今回の事態が明らかになった。
Progress社は今回、脆弱性の詳細や CVE 番号を公表せずに「即時シャットダウン」を指示した。
通常のパッチリリースプロセスを経ずにシャットダウンを求めるということは、まだ修正が完成していないゼロデイ脆弱性の存在、または Progress 側のインフラ問題（証明書盗難など）のいずれかを示唆している。
影響を受けるのは社内のファイルをオンプレミスで保持しながらShareFileのクラウド機能を使う「Storage Zone Controller」の利用者に限られ、クラウドのみのShareFileアカウントは対象外だという。
チップスStorage Zone Controllerって、具体的にどういうものでしゅか？
ボス社内のファイルサーバーとShareFileのクラウドを橋渡しするWindowsサーバー上の製品だな。「クラウドの利便性を使いながら、データはオンプレに置きたい」という企業が導入する。これが今回の標的だ。
Progress社は現在、以下の対応を顧客に求めている。
今回の事態が特に注目されるのは、Progress社が過去に壊滅的なサプライチェーン攻撃の被害元となった実績があるためだ。
2023年、Progress社のファイル転送ソフト「MOVEit」にゼロデイ脆弱性が悪用され、ランサムウェアグループ「Clop」が世界2,700社以上からデータを窃取した大規模攻撃が発生した。
今回のShareFile Storage Zone Controllerも同社の製品であり、パッチなしのシャットダウン指示という対応パターンがMOVEit事件初期段階と酷似している。
また、Storage Zone ControllerはProgress社がShareFileを2024年に買収した製品で、前身のCitrix版では2023年にCVE-2023-24489という未認証RCE脆弱性が確認されていた。
チップスMOVEitの時は何千社も被害を受けたんでしゅよね。同じことが起きるかもと思うと恐ろしいでしゅ…
ボスまだ詳細が不明な段階だが、最悪のシナリオを想定して動くのが正解だ。Storage Zone Controllerを使っている企業は今すぐオフラインにし、ログの保全を始めてほしい。「被害確認まで待つ」は許されない状況だ。
セキュリティ担当者が今すぐ確認・実施すべき項目をまとめる。
Progress ShareFileのStorage Zone Controllerに対する緊急シャットダウン要請は、まだ詳細不明の重大脅威が存在することを示している。
2023年のMOVEit攻撃の再来を防ぐためにも、Storage Zone Controller利用企業は今すぐオフライン化とログ保全を開始してほしい。
チップスうちがShareFile使っているかどうか、IT部門に今すぐ確認しましゅ！ もし使ってたらすぐ対応してもらいましゅ！
ボスふふふ。「自分には関係ない」で終わらず動いたな。Progress社からの続報が出るまで緊張感を緩めるな。情報収集を怠らないことだ。
Progress社の公式発表に目を光らせ、パッチが提供され次第すぐに適用できる体制を整えておくことが、今この瞬間できる最善の準備だ。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
