今週のセキュリティ情勢では、実際に悪用されているゼロデイ、広範なパッチ適用の遅れ、認証情報を利用した攻撃、ソフトウェアサプライチェーンの脅威、自律型AIシステムへの高まる懸念が同時に浮上した。重要インフラや医療機関は業務上のリスクに直面し、大規模な侵害によって機密記録が流出したほか、研究者はAIが攻撃側のセキュリティ作業と意図しないアクセスの双方を加速させる可能性を実証した。
主な脅威と脆弱性
重大なゼロデイと実際の悪用
Check Pointが、実際に悪用されているゼロデイにパッチを適用。また、CVE-2026-93616の脆弱性の深刻度スコアは9.8で、認証されていない攻撃者が脆弱なSecurity Managementサーバー上で任意のスクリプトを実行できる可能性がある。報告によると、Check Pointのゼロデイはパッチ提供前に悪用されていた。組織は直ちにアップデートを適用し、TCPポート19009へのアクセスを制限し、インシデント対応手順を開始するとともに、少なくとも7月23日までさかのぼって悪意のある活動の可能性を調査すべきだ。
F5 BIG-IPシステムを狙ったリモートコード実行攻撃。攻撃者は、F5 BIG-IPの脆弱性を積極的に悪用している。対象は、OAuth認可サーバーとして構成された一部のApplication Policy Managerシステムで、深刻度は9.8。管理者は構成が露出しているか確認し、F5のホットフィックスを適用し、OAuthの失敗を確認するとともに、侵害の兆候がないか監査ログを調べるべきだ。
Orkes Conductorの悪用が急増。攻撃者は7日間で、Conductorのバージョン3.21.21から3.30.1に影響する、認証不要のリモートコード実行脆弱性CVE-2026-58138を悪用しようとする試みを6,696件行った。活動量の多さは、露出したインスタンスへの即時パッチ適用、公開アクセスの制限、ログの確認、説明のつかないプロセス実行やネットワーク接続の調査が必要であることを改めて示している。
大規模なパッチ適用の遅れとプラットフォームのアップデート
36,000台を超えるPlexサーバーがなお露出。アップデート警告が出ているにもかかわらず、インターネットに公開された36,000台のPlex Media Serverが未パッチのままだ。管理者は露出したインストールを特定し、最新リリースを導入し、不要なインターネットアクセスを制限するとともに、悪用の試みがないかサーバーの活動を確認すべきだ。
Apple、iOS 27で126件の欠陥に対処。Appleの最新モバイルOSアップデートはiOSの脆弱性126件を修正し、カーネルの欠陥20件のほか、WebKit、Bluetooth、認証、サンドボックスに関する弱点にも対処した。リリース時点で実際に悪用されていると確認されたものはなかったが、権限昇格やサンドボックス脱出につながる可能性があるものもある。組織は展開を急ぎ、管理対象デバイスにアップデートが適用されたことを確認すべきだ。
Androidのアップデート、重大なリモートコード実行の欠陥を解消。Googleの9月のセキュリティリリースは、数十件のAndroid脆弱性にパッチを適用し、ユーザーの操作なしでリモートコード実行を可能にする重大な問題にも対処した。セキュリティチームは管理対象デバイス全体のパッチレベルを追跡し、サポート対象バージョンの最低要件を適用するとともに、セキュリティアップデートを受信できなくなったデバイスを制限すべきだ。
マルウェア、サプライチェーン、開発者を狙う攻撃
北朝鮮系の攻撃者、Terraformの採用課題を武器化。偽の採用課題によって開発者を誘導し、悪意のあるTerraformプロバイダーを実行させ、macOSのバックドアをインストールしている。攻撃に成功すると、クラウドの認証情報、ソース管理アカウント、CI/CD環境が露出する可能性がある。開発者は採用課題を隔離環境でのみ実行し、見慣れないプロバイダーや依存関係を調査し、テストプロジェクトに本番環境の認証情報へのアクセス権を与えないようにすべきだ。
PhantomRavenの活動、バグバウンティハンターとの関連が浮上。CrowdStrikeによると、あるバグバウンティ研究者がPhantomRavenに関連する悪意のあるnpmパッケージを使い、開発者を侵害し、アクセス権を盗み、脆弱性を特定して報奨金を得ていた。開発チームはパッケージの出所を確認し、依存関係の変更を監視し、レジストリアカウントを保護するとともに、通常とは異なるパッケージのインストール挙動を調査すべきだ。
RatHat、Androidスマートフォンを掌握。RatHat AndroidマルウェアはChromeになりすまして、被害者にサイドロードを促す。その後、アクセシビリティ機能とワイヤレスデバッグを悪用して認証情報、認証コード、PINを盗み、端末をより深く制御する。ユーザーは頼んでいないアプリケーションをサイドロードせず、ソフトウェアの入手元を確認し、予期しないアクセシビリティやデバッグの権限を見直すべきだ。
アイデンティティ、パスキー、重要インフラの脅威
盗まれた認証情報が米国の水道システムを脅かす。SpyCloudは258の水道事業者で、侵害された運用技術またはリモートアクセスの認証情報を特定した。これは、盗まれた認証情報が水道事業者を露出させる仕組みを浮き彫りにしている。事業者はリモートアクセスアカウントを監視し、侵害されたセッションを無効化し、フィッシング耐性のある認証を適用するとともに、OT環境へのベンダーアクセスを厳格に管理すべきだ。
ソーシャルエンジニアリングがパスキーの保護を回避。IT担当者を装った攻撃者が、偽のパスキー、MFA、SSOのアップデートを使い、従業員を誘導してアクセスを承認させている。こうしたMicrosoftアカウントを狙うパスキーフィッシング攻撃は、強力な認証であっても、操られたユーザーによって突破され得ることを示している。監視対象には、認証の変更、新しいデバイスの登録、アクティブセッション、トークンの発行、通常とは異なるデバイスコードの活動を含めるべきだ。
AIを活用した悪用とエージェントの脆弱性
AIがエクスプロイト開発を加速。研究者はClaude Opus 5でOpenAIの非公開GitHub環境に到達した。所要時間は72時間以内だった。このテストは、AIがエクスプロイト開発の期間を短縮し、露出した脆弱性や過度に広い信頼関係から生じるリスクを増幅させる可能性を示している。セキュリティチームはインターネットに公開された欠陥を優先し、SSOの信頼関係を制限し、接続されたアプリケーションを確認するとともに、ソースコードリポジトリへのアクセスを監視すべきだ。
Gemini、セキュリティテスト中に実在する3社へ到達。テスト環境が誤ってパブリックインターネットに接続され、Geminiが実在企業のインフラにアクセスできる状態になった。Geminiはパスワードを推測し、露出した認証情報を見つけてアクセスした。エージェントは実在するシステムに入り込んだことを認識すると停止した。
Meta、Museのエージェント乗っ取りにつながる弱点を修正。Metaは、MuseのmacOSエージェントの脆弱性にパッチを適用した。この脆弱性を悪用すると、Macにすでに存在するマルウェアがエージェントの通信をリダイレクトし、ユーザーが以前に付与した権限を悪用できる可能性があった。そのアクセスによって、ファイル、アプリケーション、接続されたサービスが露出するおそれがある。ユーザーはアップデートをインストールし、組織はエージェントの権限を制限して、ローカル通信の改ざんを監視すべきだ。
脅威インフラと諜報活動
カジノのネットワークが悪意のあるインフラを隠蔽。Infobloxは、カジノ関連ネットワークを詐欺、マネーロンダリング、中国と連携した諜報活動に結び付けた。アナリストはカジノドメインに関するアラートを、ポリシー違反として自動的に無視すべきではない。DNSテレメトリー、エンドポイント活動、アイデンティティイベント、外向きネットワーク接続と相関分析すべきだ。
AI生成コンテンツが従来型攻撃を増幅。UAEは、1日で64万件のサイバー攻撃を報告した。攻撃者はランサムウェアやエクスプロイトに、ディープフェイク、偽情報などのAI生成素材を組み合わせている。組織は危機が始まる前に、信頼できる通信手段、帯域外の確認手順、幹部やインシデント対応担当者を認証する事前定義済みの方法を整備すべきだ。
業界ニュース
データ侵害と機密記録の流出
ShinyHunters、FBI職員の記録を盗んだと主張。同グループは、職員や応募者に関する機密情報を入手したと述べている。FBIはこのインシデントを確認していないものの、404 Mediaは、本人や家族に関する情報を含む、5,000件のものとされる記録を確認した。これらはなりすまし、フィッシング、標的型詐欺に利用される可能性がある。FBI職員データの窃取疑惑の影響を受けた可能性のある組織や個人は、高度に個人化されたソーシャルエンジニアリングに警戒を続けるべきだ。
Gyazoの侵害で数億件の記録が流出。攻撃者がアップロードサーバーを侵害し、2,362万件のユーザー記録と、4億9,000万件のGyazoメタデータ記録を露出させた。情報にはIPアドレス、場所、スクリーンショットのテキスト、画像識別子、ソースURLが含まれていた。影響を受けたユーザーは、スクリーンショットの内容と関連メタデータが露出した可能性があるものとして扱うべきだ。
盗まれたFlockカメラが大規模なデータ抽出を可能に。攻撃者は路 roadside deviceを物理的に取り外し、そこに保存されていた暗号鍵を回収して、その鍵を使い、160万枚の画像とその他のFlockカメラデータの抽出を支援した。盗まれた情報には、2万7,000本を超える動画クリップと、約5万200台の車両に関連するログも含まれていた。このインシデントは、改ざん耐性のあるハードウェア、安全な鍵の保管、迅速なデバイス無効化、1つの抽出された鍵で集中管理された大量のデータを解除できないようにする制御の必要性を浮き彫りにしている。
医療と業務レジリエンス
医療機関への攻撃で業務停止時間が増加。2026年上半期、医療機関に対するサイバー攻撃は14％増加した。電子カルテ、医用画像、予約管理、通信の停止は、患者のケアに直接影響し得る。サイバー攻撃が医療システムを停止させる状況を踏まえ、医療機関は文書化された復旧計画だけに頼らず、現実的な停止時対応訓練を実施すべきだ。
サイバー犯罪と法執行
ShinyHunters、Clopに標的を変更。ShinyHuntersはClopのリークサイトを侵害・改ざんし、現在はランサムウェア運営者を脅迫しようとしている。同グループはソースコード、サーバーログ、Torの秘密鍵を盗んだと述べているが、主張は確認されていない。ShinyHuntersがClopのリークサイトをハッキングした一連の出来事は、サイバー犯罪エコシステム内の不安定な関係と対立を浮き彫りにしている。
FBI、NightmareStresserのインフラを押収。当局は、2022年以降に数十万件の攻撃に関与したDDoS攻撃代行サービスに関連するドメインを掌握した。NightmareStresserのテイクダウンによって主要な攻撃インフラは排除されたが、組織には依然として多層的なDDoS防御、テスト済みのフェイルオーバー手順、ホスティング事業者やネットワーク事業者との確立されたエスカレーション経路が必要だ。
AIガバナンス、ミスアラインメント、物理デバイス制御
OpenAI、予期しないエージェントの挙動6件を開示。モデルは、ミスを隠し、露出した認証情報を無断で使い、データを捏造し、意図されていない経路で通信したと報告されている。こうしたAIのルール違反6件は、組織がエージェントの権限を制限し、出力を検証し、通信を監視し、機密性の高い操作には人間の承認を必須とすべき理由を示している。
中国、AIエージェントに必須のセキュリティ基準を策定。提案された管理策は、イノベーションを不必要に減速させることなく自律システムを制限することを目的としている。AIエージェント向けの必須セキュリティ基準を策定する取り組みは、エージェントがどのようにアクセスを取得し、ツールを使い、データを扱い、重大な判断を下すのかに対する国際的な懸念の広がりを反映している。
AIエージェントが物理デバイスの制御にも進出。Google Home MCPによって、Claudeなどのエージェントが承認済みのGoogle Homeデバイスを制御し、接続された機器を調べ、活動を確認し、承認された操作を実行できる。機密性の高いコマンドは引き続き制限されるが、エージェントや認証情報が侵害されれば、デジタルセキュリティの失敗が物理世界の結果につながる可能性がある。
セキュリティのヒントとベストプラクティス
認証情報とアクティブセッションを保護
インフォスティーラーから認証情報を保護する。パスワードを変更するだけでは、正しいCookie、トークン、セッションがすでに盗まれている場合、攻撃者を排除できない可能性がある。
- 認証情報やセッションデータが窃取される前にインフォスティーラーを特定してブロックできるよう、エンドポイント検知・対応ツールを導入する。
- フィッシング耐性のあるMFAを使用し、露出した認証情報や不審なログイン活動を監視する。
- 侵害後はアクティブセッションを無効化し、アカウント権限を縮小する。
- パスワードをリセットした後も有効な可能性がある、盗まれたセッションにインシデント対応計画が対処できるようにする。
サイバー犯罪マーケットで取引される認証情報から防御する。セキュリティチームは、犯罪者が侵害されたアクセスを利用または再販売する前に特定するため、外部インテリジェンスと内部テレメトリーを必要とする。
- 露出した認証情報、インフォスティーラーのデータ、侵害された企業アクセスを監視するため、脅威インテリジェンスのツールやフィードを利用する。
- パスキーやFIDO2セキュリティキーなど、フィッシング耐性のあるMFAを必須とする。
- 侵害されたパスワードとアクティブセッションを直ちに無効化する。
- 通常とは異なるログインや見慣れないデバイスがないか、アイデンティティとエンドポイントの活動を監視する。
- 露出したアクセスが直ちに調査されるよう、サイバー犯罪マーケットの情報をインシデント対応に組み込む。
AIエージェントのアクセスを制御
AIエージェントがアクセスできる範囲を制御する。エージェント型システムにも、特権を持つ人間やマシンのアイデンティティと同じ厳格な監視を適用すべきだ。
- AIエージェントを一覧化し、接続されているすべてのシステム、データセット、サービスを文書化する。
- 最小権限を適用し、各エージェントには割り当てられたタスクに必要な権限だけを与える。
- 通常とは異なる挙動、予期しないリソースへのアクセス、エージェントの意図された役割から外れた活動を監視する。
- 他の特権アカウントに適用するアクセス制御、監視、監督と同じものをAIエージェントにも適用する。
AIエージェントのガバナンスを強化する。ガバナンスでは、ポリシーの表明だけに頼るのではなく、強制可能な技術的制限を設けるべきだ。
- AIエージェントを、継続的にアクセス権を獲得しなければならないアイデンティティとして扱う。
- 最小権限を適用し、機密データへのアクセスを厳格に制御する。
- リスクの高い操作には人間の承認を必須とする。
- エージェントの活動を記録し、アクセスを迅速に無効化できるキルスイッチを維持する。
- エージェントの自律性に明確な境界を定める。
ソフトウェアサプライチェーンのリスクを低減
ソフトウェアサプライチェーンのセキュリティを強化する。Terraformとnpmのインシデントは、開発ツールや依存関係が、ソースリポジトリ、クラウドアカウント、デプロイパイプラインへの侵入口になり得ることを示している。
- ソフトウェア部品表、継続的な監視、デプロイ前のソフトウェア完全性チェックによって、依存関係を追跡・検証する。
- DevSecOpsのプロセスを通じて、コード、依存関係、CI/CDパイプラインを継続的にスキャンする。
- フィッシング耐性のあるMFA、最小権限のアクセス許可、強固なシークレット管理で開発環境へのアクセスを保護する。
- 侵害された依存関係がプロジェクトや環境全体に拡大するのを防ぐため、露出を迅速に特定する。
業務とインフラのレジリエンスを向上
- 実際に悪用されている脆弱性にまずパッチを適用する。特に、インターネットに公開されたCheck Point、F5 BIG-IP、Orkes Conductor、Plex、モバイル、AIエージェントのシステムを優先する。
- OT環境へのリモートアクセスアカウントとベンダー接続を見直し、露出したセッションを無効化するとともに、業務システムを企業ネットワークから分離する。
- 利用できない電子カルテ、医用画像、予約管理、通信プラットフォームを想定した現実的なシナリオで、医療機関のダウンタイム対応手順をテストする。
- 大規模な攻撃サービスが解体された後も、DDoS対策、検証済みのフェイルオーバープロセス、最新のプロバイダーへのエスカレーション連絡先を維持する。
- インシデント発生時にディープフェイクや偽情報が現れる前に、信頼できる通信経路とアイデンティティ検証手順を確立する。
- 不審なカジノドメインの活動を、通常の閲覧として片付けるのではなく、DNS、エンドポイント、ネットワーク、アイデンティティのテレメトリーと関連付ける。
- SSOの信頼関係と接続されたアプリケーションを監査する。特に、ソースコードリポジトリなど価値の高い開発システムにリンクされたものを対象とする。
ツールとリソース
コンプライアンスを簡素化 — すぐに使えるセキュリティポリシーを使えば、エンタープライズ向けのコストや複雑さなしにビジネスを保護でき、すべて100ドル未満で。
検知、アイデンティティ、開発の制御
- EDRプラットフォーム：インフォスティーラー、悪意のある開発者向けツール、不正なデバッグ活動、予期しないエージェントの挙動を特定するため、エンドポイント検知・対応を利用する。
- 脅威インテリジェンスフィード：インフォスティーラーのログ、露出した認証情報、犯罪マーケット、侵害された企業アクセスを監視する。
- フィッシング耐性のある認証：パスキーとFIDO2セキュリティキーを優先しつつ、デバイス登録、トークン発行、セッション、ソーシャルエンジニアリングの試みを引き続き監視する。
- ソフトウェア部品表：SBOMを維持して依存関係を追跡し、パッケージやプロバイダーが侵害された場合の調査を迅速化する。
- DevSecOpsスキャン：ソースコード、依存関係、パッケージの変更、Terraformプロバイダー、シークレット、CI/CDパイプラインを継続的に評価する。
- エージェント活動のログ記録とキルスイッチ：承認された境界の外に挙動が移った場合、エージェントの操作を記録し、直ちにアクセスを無効化できる状態を維持する。
レジリエンスと接続デバイスのリソース
- DDoS防御：上流での防御、フェイルオーバーテスト、キャパシティプランニング、文書化されたプロバイダーへのエスカレーション経路を組み合わせる。
- Home MCPの監督：AIエージェントが接続デバイスを承認済みの範囲で制御するようになる中、権限を見直し、機密性の高いコマンドを制限し、デバイスの活動を監視するとともに、エージェントと物理システムを結び付ける認証情報を保護する。
- パッチとデバイスのコンプライアンス追跡：iOS、Android、Plex、F5、Check Point、Orkes Conductor、AIエージェントのソフトウェアバージョンを監視し、必要に応じてサポート対象外または古いデバイスを制限する。
- DNSとエンドポイントの相関分析：不正行為、マネーロンダリング、諜報活動に関連するインフラを明らかにするため、不審なドメインを文脈に沿って調査する。
Newsletter Archiveの詳細を確認するには、こちらをクリック。