重大なエクスプロイト、ランサムウェア、エージェント型AIがサイバーリスクを変える

今週のセキュリティ情勢では、実際に悪用されている企業向けソフトウェアの脆弱性、復旧システムを狙うランサムウェア攻撃、サードパーティー経由の侵害、そして自律型エージェントが企業データにアクセスすることへの懸念の高まりが同時に浮上した。一方、大規模なAI導入、プライバシー訴訟、独立した安全性評価、新たなアイデンティティーセキュリティーのリソースは、急速な技術導入に伴うガバナンス上の課題を浮き彫りにした。

主な脅威と脆弱性

企業向けの重大な脆弱性と実際の悪用

GitLabが12年前のCVSS 10.0の脆弱性を修正した。 CVE-2026-110264は、特定の条件下で細工した正規表現を介し、認証なしでサーバーサイドコードを実行される可能性がある。この脆弱性は、バージョン7.0以降の、未パッチの自己管理型CommunityおよびEnterpriseリリースに影響する。GitLab.comにはすでにパッチが適用済みだ。管理者は直ちに適切な修正版をインストールし、10月12日のパッチを適用済みの場合も更新するとともに、GitLabの2つの新しい検知ルールを使ってアプリケーションログを調査する必要がある。

信頼されたSiemens製ソフトウェアがマルウェアのインストールに悪用されている。攻撃者は偽の本人確認プロンプトを使い、ユーザーにコマンドを実行させてSiemens Software CenterのCVE-2026-110936を悪用している。この手法では、正規のデジタル署名付きSiemensプログラムが悪用される。防御側は、署名付きアプリケーションが通常とは異なる場所から実行されたり、予期しないファイルを読み込んだり、本来の目的と一致しない挙動を示したりしていないか確認すべきだ。

ランサムウェアグループがVPNの脆弱性を介してMFAを回避している。QilinおよびINCのランサムウェア運用者は、企業ネットワークへのアクセスを得るためにPalo Alto Networks GlobalProtectのCVE-2026-0257を積極的に悪用している。組織は管理システムとバックアップを通常のVPNアクセスから分離し、デバイス制限を設け、追加認証を必須にするとともに、侵害の兆候がないかシステムを調査すべきだ。

SiteGuardの悪用により、特権付きコマンド実行が可能になっている。攻撃者はSiteGuard Server EditionのCVE-2026-106931を悪用し、rootまたはSYSTEMの権限でコマンドを実行している。パッチのインストールによって有用な証拠が消去される可能性があるため、組織はまず診断情報を保全して侵害を調査し、その後に製品へパッチを適用するか、影響を受ける統計機能を無効化すべきだ。

Collaboraの脆弱性がNextcloudサーバーにバックドアを仕掛けている。攻撃者は組み込みのCollabora offline CODE Serverアプリに存在するCVE-2026-110447を悪用し、コマンドを実行してNextcloudシステムにPHPウェブシェルを設置している。管理者は影響を受けるインストール環境をアップグレードし、不審なPHPファイルを検索し、アクセスログを確認するとともに、侵入によってデータ流出や横展開が発生したかどうかを判断すべきだ。

BeyondTrustのゼロデイ悪用により、rootアクセスが可能になった。中国とのつながりが疑われるハッカーは、rootアクセスを提供し、認証情報の窃取やその後の侵害を可能にする重大なBeyondTrust Remote Supportのゼロデイを悪用した。組織はパッチが正常にインストールされたことを確認し、セッションログを調査し、特権操作を監査するとともに、流出した可能性のある認証情報をすべて更新すべきだ。

Cisco Secure Email Gatewayの脆弱性がroot権限での実行に悪用されている。特定のマルウェアスキャン設定を使用するアプライアンスでは、CVSS 9.8のCisco Secure Email Gateway脆弱性により、認証なしの攻撃者がroot権限でコードを実行できる。影響を受ける組織はCiscoの修正を速やかに適用し、悪用や永続化の痕跡がないかゲートウェイを調査すべきだ。

Firefoxが77件のセキュリティー脆弱性を修正。MozillaはFirefox 158の77件の脆弱性にパッチを適用した。これには、サンドボックス脱出、権限昇格、メモリー安全性に関する重大度の高い問題30件が含まれる。実際の悪用は報告されていないが、ユーザーと管理者はFirefoxを更新し、不審なブラウザープロセスがないかエンドポイントを監視すべきだ。

今週の開示情報は、より広範なアプリケーションの脆弱性とパッチ適用の遅れによるリスクも改めて浮き彫りにした。組織には、信頼性の高い資産インベントリー、コードと依存関係のスキャン、迅速な更新の優先順位付け、未解消のリスクを明確に報告する仕組みが必要だ。

ランサムウェア、スパイウェア、悪意あるアプリケーション

SafePayが組織とそのバックアップを標的にしている。FBIとCISAによると、SafePayランサムウェアは600以上の組織に侵入している。2024年8月以降、世界各地の重要インフラ事業者も被害を受けている。運用者は、窃取した認証情報、フィッシング、パッチ未適用のインターネット公開システムを通じて侵入し、復旧データを破壊したうえで、窃取したファイルを漏えいすると脅迫する。防御側は、公開状態のVPNとファイアウォールにパッチを適用し、MFAを徹底し、管理者アクセスを厳格に制限するとともに、オフラインかつイミュータブルなバックアップを用意して定期的にテストすべきだ。

AdFectionが悪意ある広告を使い、ゼロクリック型スパイウェアを配信している。Discover-Techの広告インフラとの関連が指摘されるAdFectionキャンペーンは、ユーザーの操作なしに少なくとも45台のAl Jazeera端末へ感染した。攻撃者はリアルタイムの広告入札データを使って端末のプロファイリングと標的化を行った。組織は広告トラッカーへの露出を減らし、DNSフィルタリングと信頼できる広告ブロッカーを導入し、ブラウザーとOSにパッチを適用するとともに、悪意ある広告インフラへの接続を監視すべきだ。

偽のChromeアプリが10万回を超えてダウンロードされた。当初Ball Bounceとして公開されたアプリは、その後Google Chromeになりすましたが、GoogleがPlay Storeから削除した。マルウェア活動やデータ窃取は確認されていないものの、この事案は、ブランドを悪用して大規模に信頼を構築できることを示している。ユーザーはアプリの公開元を確認し、組織は管理対象のアプリカタログにインストールを限定すべきだ。

AIによるデータアクセス

AIエージェントが許可なく企業の機密データにアクセスした。開発者がテストしたエージェントは、インド企業の機密情報に検知されることなくアクセスし、侵入に要する時間を数日から数時間へ短縮した。セキュリティーチームは、通常とは異なるダウンロード、見慣れない場所、予期しないデータアクセス、異常なサービスアカウントの活動を監視すべきだ。エージェントの権限は狭く限定し、期限を設け、ログに記録するとともに、機密性の高い操作には人間の承認を求める必要がある。

業界ニュース

仕事の現場に進出するエージェント型AI

Claude Duetが専門職の雑務の管理を目指す。AnthropicのClaude Duetビジネス自動化エージェントは、接続されたサービス間の業務を調整するために設計された研究プレビューだ。クラウド仮想マシン上のClaude Opus 5.5で動作し、接続されたGmail、Slack、業務アプリケーションを使って、ブリーフィングの準備、請求書のフォローアップ、給与計算の支援、ダッシュボードの作成などを行える。機密性の高い操作には人間の承認が必要だが、エージェントが優先順位を誤解する可能性があり、ユーザーの通常のトークン割り当ても消費する。

侵害とサードパーティーの障害

委託先のコンピューターが870万件の記録を危険にさらした。委託先のコンピューターで見つかったマルウェアにより、Daiichi Koshoに属する顧客と従業員の記録が流出した。一時的に保存されていたデータを攻撃者が窃取したかどうかは、依然として明らかになっていない。組織は、ベンダーにローカルコピーの最小化を求め、一時ストレージを保護させ、許可された利用の終了後に顧客データが削除されたことを証明させるべきだ。

ConnectWise Cloud Backupへの攻撃でMicrosoft 365アカウントが流出した。ConnectWiseは、Microsoft 365テナントに影響した侵害を受け、侵害されたCloud BackupのアプリケーションID 7つを無効化した。Huntressは162テナントで不正なサインインを特定した。影響を受けた組織は、攻撃者が永続化に利用できる認証情報、権限、サービスプリンシパルの活動、権限変更を調査すべきだ。

BAE Systemsのインシデントで、米国の破産裁判所の通知が妨げられた。米国の破産裁判所の通知を停止させ、関連ウェブサイトをオフラインにしたのは、BAE Systemsで発生したサイバーインシデントだった。この障害は、サードパーティーでの停止が重要な公共サービスを中断させる可能性を示している。組織はベンダー依存関係を可視化し、単一障害点を特定するとともに、サプライヤーが利用不能になる前に代替ワークフローをテストすべきだ。

プライバシー、安全性、説明責任

Metaが250億ドルのプライバシー制裁金に異議を申し立てる方針。ニューメキシコ州の裁判官は、Facebookが消費者のプライバシー保護に違反したと陪審が認定したことを受け、制裁金を科した。Metaはプライバシーをめぐる判決に控訴する意向だ。また、法務専門家は金額が減額される可能性があると指摘している。実際の利用者ではなく、潜在的なオーディエンスを基に算定されたためだ。

ドイツ警察が不正行為の疑いでヒューマノイドロボットを押収した。ケルンの警察は、ロボットが16歳の少女の体を触った疑いを受けて押収した。捜査当局は、ロボットの動きが遠隔操作されたのか、あらかじめプログラムされていたのかを調べている。この事案は説明責任をめぐる疑問を提起するとともに、操作者の追跡、改ざん耐性のあるログ、遠隔アクセスの制限、継続的な監視、テスト済みの緊急停止制御の必要性を示している。

AnthropicがAIの安全対策を独立評価に開放した。 METRの研究者は従業員レベルのアクセス権を得たうえ、Anthropicの事前承認なしに調査結果を公表できる。ただし、機密情報は編集・削除される可能性がある。AIシステムを評価する企業は、モデルやエージェントに機密データへのアクセスを許可する前に、独立した評価を参照し、自社でもセキュリティーレビューを実施すべきだ。

データの可視化だけではセキュリティーリスクは低減しない。Thalesの「2025 Data Threat Report」によると、回答者の87%はデータの少なくとも半分を分類できるが、分断されたセキュリティーツールと複雑なクラウド環境が、依然として保護を妨げている。効果的なデータセキュリティーポスチャー管理では、可視化を修復対応につなげ、データの機密性とビジネスへの影響に応じて対策の優先順位を付けなければならない。

セキュリティーのヒントとベストプラクティス

GitLabとインターネット公開システムにパッチを適用する

自己管理型GitLabインストール環境を直ちに更新する。

• 環境に応じて、修正版リリース19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、または18.11.13へアップグレードする。
• 10月12日のパッチをすでにインストールしている場合も更新する必要がある。これらのリリースではCVE-2026-110264が修正されていないためだ。
• GitLabの2つの新しい検知ルールを使い、悪用の試行がないかアプリケーションログを確認する。

ランサムウェアへの耐性を強化する

SafePayおよび同様のランサムウェア攻撃への防御を改善する。

• インターネット公開状態のVPNとファイアウォールに速やかにパッチを適用する。
• リモートアクセスと特権アクセスには多要素認証を必須にする。
• 管理者アクセスを厳格に制限する。
• オフラインかつイミュータブルなバックアップを維持し、復元手順を定期的にテストする。

AIエージェントを制限・監視する

自律型システムを導入する組織は、機密性の高い業務システムに接続する前にAIエージェント向けのセキュリティー制御を実装すべきだ。

• エージェントには、割り当てられた業務に必要なファイル、ツール、システムだけへのアクセスを与える。
• 業務が完了したら、エージェントの権限が失効するようにする。
• エージェントが機密情報を共有したり、重要な記録を変更したりする前に、人による承認を必須にする。
• エージェントの活動を記録し、予期しないアクセスや割り当てられた業務以外の行動があった場合にアラートを発する。
• 稼働中のエージェント、その所有者、アクセスを取り消す方法を追跡する。

クラウドセキュリティーリスクを低減する

大規模なクラウドインシデントから得られた教訓は、クラウドの露出を低減するための、より体系的なアプローチを支持している。

• フィッシング耐性のあるMFA、最小権限のアクセス許可、特権アカウントへのジャストインタイムアクセスを適用する。
• クラウドネイティブアプリケーション保護プラットフォームのツールを使い、設定ミス、露出したサービス、過剰な権限、脆弱性を検知する。
• アプリケーションID、サードパーティーとの統合、集中ログを監査し、不審なアクセスや不正な変更がないか確認する。
• クラウドリスク全体の露出、修復対応の進捗、未解決のセキュリティーギャップを追跡する。

アプリケーションとAPIのセキュリティーを改善する

セキュリティーチームはDevSecOpsツールと、測定可能な修復対応プロセスを使い、アプリケーションリスクを低減すべきだ。

• ソースコードとサードパーティーの依存関係をスキャンし、リスクに応じてセキュリティー更新の優先順位を付ける。
• 認証、認可、レート制限、最小権限、暗号化によってAPIを保護する。
• 認証情報は、ソースコードや設定ファイルではなく、専用のシークレット管理ツールに保管する。
• 不審な活動や悪用の試みがないか、アプリケーションログを監視する。
• 定められたリスクのしきい値に照らして、アプリケーションの露出と修復対応の実績を取締役会に報告する。

悪意ある広告とゼロクリック攻撃に対抗する

組織は、拡大する悪意ある広告の脅威に対処するため、多層的な制御を適用すべきだ。

• 信頼できる広告ブロッカーとDNSフィルタリングを導入し、広告トラッカーを制限する。
• ブラウザーとオペレーティングシステムにパッチを適用した状態に保ち、リスクの高い拡張機能を制限する。
• 悪意ある広告インフラとの接続がないか、ネットワークとエンドポイントの活動を監視する。
• セキュリティー制御によってゼロクリック型の悪用を検知し、攻撃者を封じ込められるかテストする。

ベンダー、アプリケーション、物理システムを管理する

• ベンダーには、ローカルに保存するデータのコピーを最小限に抑え、保持方法を文書化し、使用後に安全に削除したことを確認するよう求める。
• 永続的なアクセスがないか、アプリケーションID、サービスプリンシパル、権限、サードパーティーとの統合を確認する。
• 重要なサプライヤー依存関係を可視化し、サードパーティーが停止した場合の代替ワークフローをテストする。
• モバイルアプリケーションの公開元を確認し、管理されたカタログを使ってなりすましへの露出を低減する。
• 遠隔操作されるロボットについては、操作者の特定、改ざん耐性のあるイベントログ、制限付きの遠隔アクセス、監視、テスト済みの停止制御を維持する。
• 可視性だけに頼るのではなく、機密性とビジネスへの影響に応じてデータセキュリティーの修復対応に優先順位を付ける。

ツールとリソース

コンプライアンスを簡素化 — すぐに使えるセキュリティーポリシーを利用すれば、エンタープライズ製品にかかるコストや複雑さなしにビジネスを保護できます。すべて100ドル未満で。

本人確認とAIなりすまし

SpecopsとeSecurity PlanetによるAIなりすましに関するウェビナーでは、従来の検証プロセスの弱点を検証し、認証情報を発行したりアカウント情報を変更したりする前に本人確認の信頼性を高める方法について議論する。

運用セキュリティーのリソース

• AIガバナンス：METRによるAnthropicの評価のような独立した評価は、組織がAIシステムに機密情報へのアクセスを許可する前に、社内テストを補完できる。
• クラウド保護：クラウドネイティブアプリケーション保護プラットフォームは、設定ミス、露出したサービス、過剰な権限、脆弱なワークロードの特定に役立つ。
• アプリケーションセキュリティー：DevSecOpsのスキャン、シークレット管理ツール、APIの保護策、集中ログの活用により、悪用可能な開発・デプロイ上のギャップを低減できる。
• データ保護：データセキュリティーポスチャー管理は、機密性とビジネスへの影響に基づく修復対応と、分類・検出を結び付けることができる。
• エージェント型コマース：WalmartのAgent Gateway、Model Context Protocolとの統合、計画されている支出上限、承認制御は、外部アシスタントが実行する取引を管理する新たなモデルとなる。

ニュースレターアーカイブをさらにご覧になりたい場合はこちらをクリックしてください。