[MAIN_OUTPUT]

デイリーニュースダイジェスト - 2026-07-22

🔒 セキュリティ

📢 サマリー

2026年7月21日は、WordPressの重大な脆弱性「wp2shell」（CVE-2026-63030/CVE-2026-60137）がCISAのKEVカタログに追加され、認証不要のRCEが世界中で悪用されている緊急事態が最大の話題です。同様に、Palo Alto PAN-OSのCVE-2026-0257を悪用したQilinランサムウェア攻撃、ServiceNow AI Platformの深刻なRCE（CVE-2026-6875）、SharePoint ServerのCVE-2026-50522の悪用も確認され、N-day攻撃の高速化が深刻な脅威となっています。Googleは脆弱性発見・修正に特化したGemini 3.5 Flash Cyberを発表し、Ciscoもソースコードセキュリティ向けAIモデル「Antares」を公開しました。フランスのANSSIは2027年から耐量子暗号非対応製品の認証をブロックする方針を発表し、サイバー攻撃は前年比17%増加と報告されています。

📌 注目記事

WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け

WordPress開発チームが深刻な2件の脆弱性（CVE-2026-63030/CVE-2026-60137）を修正するセキュリティリリース「7.0.2」を公開した。未認証でリモートコードが実行される恐れがあり、2つの脆弱性を組み合わせることでデフォルトインストールのWordPressサイトが完全に侵害される可能性がある。

WordPress wp2shell Exploitation Grows as Public Exploit Fuels Mass Scanning

「wp2shell」と名付けられたWordPressの2つの重大な脆弱性（CVE-2026-63030/CVE-2026-60137）が組み合わさることで、認証不要のリモートコード実行が可能になり、攻撃者による一斉スキャンと悪用が急増している。すでに公開されたエクスプロイトが大規模な攻撃を助長している。

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CVE-2026-60137（WordPress Core / SQL Injection）、CVE-2026-63030（WordPress Core / Interpretation Conflict）、CVE-2026-0770（Langflow / Untrusted Control Sphere）、CVE-2021-27137（DD-WRT / Stack-Based Buffer Overflow）を悪用リストに追加。

Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access

QilinランサムウェアグループがPalo Alto NetworksのPAN-OS脆弱性（CVE-2026-0257）を悪用し、VPNアクセスを不正に取得して企業ネットワークに侵入している。Arctic Wolf Labsが2026年6月に確認した複数の侵害事例で、この認証バイパス脆弱性が初期アクセスとして使用された。

Critical ServiceNow AI Platform Flaw Exploited for Unauthenticated Code Execution

ServiceNow AI Platformの認証前リモートコード実行脆弱性（CVE-2026-6875、CVSS 9.5）が実際に悪用されている。Defused CyberがX上で報告し、サンドボックスエスケープを介した未認証でのコード実行が可能となる。

Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC

Microsoftの2026年7月パッチチューズデーで修正されたSharePoint Serverの深刻な脆弱性（CVE-2026-50522、CVSS 9.8）が実際に悪用されている。信頼できないデータのデシリアライゼーションに起因するリモートコード実行の脆弱性で、watchTowrが悪用を確認した。

Google Launches Gemini 3.5 Flash Cyber AI to Find and Fix Software Vulnerabilities

Google DeepMindが脆弱性の発見・検証・修正に特化したAIモデル「Gemini 3.5 Flash Cyber」を発表した。Gemini 3.5 Flashをベースに構築され、ソフトウェアの脆弱性を迅速かつ効率的に特定しパッチを適用する能力を持つ。

Cisco Launches Low-Cost AI Models for Source Code Security

Ciscoがコードベース内の既知の脆弱性を高速かつ低コストで特定するオープンウェイトAIモデル「Antares」シリーズを発表した。大規模AIモデルと比較して大幅に低いコストでソースコードのセキュリティ分析を実現する。

France's Anssi Will Block PQC-Free Products from Certification Starting 2027

フランスのサイバーセキュリティ機関ANSSIが2027年から耐量子計算機暗号（PQC）を実装していない製品の認証をブロックする方針を発表した。ポスト量子暗号への移行を加速させる規制的アプローチとして注目される。

📅 セキュリティ週次まとめ

該当記事はありません。

📰 セキュリティニュース (29件)

CVE, 脆弱性

• WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け — Feedly (ITmedia Security) — WordPress開発チームが重大な2件の脆弱性を修正するバージョン7.0.2を公開。未認証でRCEが可能で、自動更新を順次適用中。WAFによる緩和策も提供されているが手動アップデートを強く推奨。
• WordPress wp2shell Exploitation Grows as Public Exploit Fuels Mass Scanning — Feedly (The Hacker News) — 「wp2shell」と命名されたWordPressの2つの重大脆弱性（CVE-2026-63030/CVE-2026-60137）の組み合わせにより、認証不要のRCEが可能に。公開エクスプロイトによる一斉スキャンと悪用が急増中。
• Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access — Feedly (The Hacker News) — QilinランサムウェアグループがPalo Alto Networks PAN-OSの認証バイパス脆弱性CVE-2026-0257を悪用して企業ネットワークに侵入。Arctic Wolf Labsが2026年6月に複数の侵害を確認。
• Qilin Ransomware Affiliates Abuse CVE-2026-0257 to Gain Unauthorized VPN Access — Feedly (Security Affairs) — QilinランサムウェアがPAN-OS GlobalProtectの脆弱性CVE-2026-0257を悪用し、未パッチのネットワークに不正VPNアクセス。Arctic Wolfの研究者が企業ネットワークへの侵害を警告。
• Attackers Exploit Critical ServiceNow RCE Flaw CVE-2026-6875 — Feedly (Security Affairs) — Searchlight Cyberの研究者がServiceNow AI Platformの認証前RCE脆弱性CVE-2026-6875を公開。自己ホスト型インスタンスで未認証でのリモートコード実行が可能。
• Exploitation of ServiceNow Vulnerability Seen Days After Disclosure — Feedly (SecurityWeek) — ServiceNow AI Platformの脆弱性CVE-2026-6875が公開から数日で悪用が確認された。リモートコード実行が可能な深刻な脆弱性。
• Critical ServiceNow AI Platform Flaw Exploited for Unauthenticated Code Execution — Feedly (The Hacker News) — Defused CyberがCVE-2026-6875（CVSS 9.5）の実際の悪用を観測。ServiceNow AI Platformのサンドボックスエスケープ脆弱性で、未認証コード実行が可能。
• Fraggap解説 | LinuxカーネルIPv6のOOB書き込みでroot昇格するCVE-2026-53362 — Feedly (AI Heartland) — LinuxカーネルIPv6のOOB書き込み脆弱性Fraggap（CVE-2026-53362）を解説。skb_shared_infoを最大15バイト破壊し、非特権ユーザーがroot昇格やコンテナエスケープに至る仕組みを整理。
• FeliCaの一部ICチップの脆弱性をJVNが発表、ソニーは「引き続き安心してご利用ください」 — Feedly (INTERNET Watch) — ソニーが2017年以前に出荷した一部のFeliCa ICチップに脆弱性があるとJVNが発表。ソニーは影響範囲は限定的として「引き続き安心して利用できる」との見解を示している。
• Estée Lauder Discloses Impact From Oracle EBS Zero-Day Hack — Feedly (SecurityWeek) — エスティローダーが2025年8月にOracle EBSインスタンスへのゼロデイ攻撃を受け、個人情報・財務情報・健康情報が窃取されたと開示した。
• Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC — Feedly (The Hacker News) — Microsoft SharePoint Serverの深刻な脆弱性CVE-2026-50522（CVSS 9.8）が実際に悪用されている。信頼できないデータのデシリアライゼーションに起因するRCEで、watchTowrが確認。
• N-day is Becoming N-Hour. Patching Faster Won't Save You. — Feedly (The Hacker News) — ベンダーがセキュリティ修正を公開した瞬間から、差分解析によりN-dayエクスプロイトが数時間で作成される時代になっている。パッチの適用スピードだけでは防御できない現状を警告する分析記事。
• Zimbra Patches Critical SNMP Command Injection and Four XSS Vulnerabilities — Feedly (The Hacker News) — Zimbraがバージョン10.1.20でSNMP監視コンポーネントのコマンドインジェクション脆弱性を含む9件の脆弱性を修正。SNMPの深刻な脆弱性は任意のコマンド実行を可能にする。
• AWS Kiro Flaw Let a Poisoned Web Page Rewrite Its Config and Run Code — Feedly (The Hacker News) — AWSのエージェント型コーディングIDE「Kiro」に、Webページ上の隠しテキストがKiroの設定ファイルを書き換え、攻撃者のコードを実行できる脆弱性が発見された。IntezerとKodem Securityが共同で調査。

サイバー攻撃, インシデント・マルウェア

ニチレイ サイバー攻撃 関連（3件）

• ニチレイも事業停止　ランサム復旧「3日」「50日」「73日」の分岐点　医療・港湾・物流のサイバー攻撃に学ぶ — Feedly (ITmedia Security) — 食品大手ニチレイグループがサイバー攻撃被害でシステム遮断と事業停止に追い込まれた。医療・港湾・物流の3つのランサムウェア被害事例から迅速な復旧プロセスの重要性を解説。
• ニチレイへのサイバー攻撃はなぜ起きた？　「たまたま選ばれる」被害の構造 — Feedly (ITmedia Security) — ニチレイへのサイバー攻撃で冷凍食品の出荷や冷蔵倉庫の入出庫が停止し、取引先にも影響が拡大。誰がなぜ攻撃したのか、どう防げたのかを分析。
• New HollowGraph Malware Abuses Microsoft 365 Calendar for C&C Communication — Feedly (SecurityWeek) — 新たなマルウェア「HollowGraph」が侵害したMicrosoft 365アカウントのカレンダーを双方向のデッドドロップとして悪用し、C&C通信を行う。より大規模なツールキットの一部として機能。
• New ENCFORGE Ransomware Targets AI Model Files in Langflow RCE Attack — Feedly (The Hacker News) — 新たなランサムウェア「ENCFORGE」がLangflowのRCE脆弱性を悪用し、AIモデルファイルの重みやベクターインデックスを暗号化する。JADEPUFFERと同様の攻撃者が関与しているとSysdigが分析。
• 名古屋医療センター、患者591人分の個人情報を含むUSBメモリを一時紛失 — Feedly (サイバーセキュリティ.com) — 名古屋医療センターで職員の私物USBメモリに保存された患者591人分の個人情報が一時紛失したと2026年7月17日に発表。
• 日産化学、社内システムへの不正アクセスの可能性　外部専門家と影響範囲を調査 — Feedly (サイバーセキュリティ.com) — 日産化学が2026年7月1日に社内システムで不審な活動を検知し、第三者による不正アクセスの可能性を調査中と2026年7月16日に発表。

セキュリティツール, 研究

• Cisco Launches Low-Cost AI Models for Source Code Security — Feedly (SecurityWeek) — Ciscoがコードベース内の既知の脆弱性を高速かつ低コストで特定するオープンウェイトAIモデル「Antares」を発表。大規模AIモデルより大幅に低コストでソースコードセキュリティ分析を実現。
• Empirical Security Raises $25 Million in Series A Funding — Feedly (SecurityWeek) — 脅威予測・発見製品を開発するスタートアップEmpirical SecurityがシリーズAで2500万ドルの資金調達を実施。
• Google Launches Gemini 3.5 Flash Cyber AI to Find and Fix Software Vulnerabilities — Feedly (The Hacker News) — Google DeepMindが脆弱性の発見・検証・修正に特化したAIモデル「Gemini 3.5 Flash Cyber」を発表。Gemini 3.5 Flashベースでソフトウェアの脆弱性を迅速かつ効率的に特定。
• New Bit2Watt Attack Could Let Cloud Tenants Disrupt Power Grids Without an Exploit — Feedly (The Hacker News) — 浙江大学の研究者が発表した「Bit2Watt」攻撃は、通常のGPUアクセスのみでデータセンターの電力消費を急激に変動させ、電力網を脅かす可能性がある。CHES 2026に採択。
• Open-Source Android AI Agents Could Let Invisible Screen Text Run Code on Host PCs — Feedly (The Hacker News) — Androidのオーバーレイ権限と共有ストレージ書き込み権限を持つアプリが、人間には見えない画面上のテキストでAIエージェントに命令を注入し、ホストPC上でコードを実行させる攻撃手法の実証。

クラウド

• OVH reveals semi-secret plan to fix critical Januscape hypervisor bug with mass reboots – and an Australian crash-test dummy — Feedly (The Register) — フランスのクラウド事業者OVHがハイパーバイザー「Januscape」の重大なバグを修正するため、顧客の同意なしにDebianへバックポートパッチを適用し一斉再起動を計画。オーストラリアの顧客をテストケースに使用。

Web Application Security, WebSec, OWASP

該当記事はありません。

Bug Bounty

• Meta Paid $78,000 Bounty for Vulnerability Exposing Customer Support Data — Feedly (SecurityWeek) — セキュリティ研究者がMetaのサポートインフラで不適切なアクセス制御の脆弱性を発見し、Metaが7万8000ドルの報奨金を支払った。
• Rickrolling the World Cup, unleashing AI across Google, 0-click stored XSS on Next.js – ethical hacker roundup — Feedly (YesWeHack Blog) — 倫理的ハッカーの活動ラウンドアップ。FIFAワールドカップ関連のリックロール、GoogleのAI展開、Next.jsの0クリックストアドXSSなどを取り上げる。

DevSecOps, CI/CD

該当記事はありません。

プライバシー, 法規制, セキュリティ政策

• 脆弱性報告を受け付けない企業は危うい？　CISAら5機関が共同指針 — Feedly (ITmedia Security) — CISAやNSA、JPCERT/CCなど5機関が善意の研究者との協力を前提とした新たな脆弱性管理の実務指針を共同公開。脆弱性報告の受け入れと修正の透明性を企業に促す内容。
• France's Anssi Will Block PQC-Free Products from Certification Starting 2027 — Feedly (Hacker News) — フランスのANSSIが2027年から耐量子暗号（PQC）を実装していない製品の認証をブロックする方針を発表。ポスト量子暗号への移行を加速させる規制アプローチ。
• 警察庁・総務省が「レジデンシャルプロキシ」問題を警告、対策組織「レジデンシャルプロキシ対策アライアンス」も設立 — Feedly (INTERNET Watch) — 警察庁・総務省・NICTが家庭用IoT機器を踏み台にしたレジデンシャルプロキシ問題に関する情報を公開し、3者による対策組織「レジデンシャルプロキシ対策アライアンス」を設立。

セキュリティ系の勉強会やイベント、カンファレンス

• IPA、DX・AI活用のセキュリティリスクに備える「東北サイバーセキュリティシンポジウム2026」を仙台で11月に開催 — Feedly (INTERNET Watch) — IPAが宮城県仙台市で「東北サイバーセキュリティシンポジウム2026」を11月25日・26日に開催。DX・AI活用のセキュリティリスクに備える内容で、参加者募集は8月頃を予定。

会社ブログ, その他

• OTセキュリティ担当者へ — 攻撃者視点で見る盲点と通信監視 — Feedly (DARK MATTER) — OT環境へのサイバー攻撃を攻撃者の視点から解説し、専門製品や大きな予算がなくても始められる通信監視の考え方を紹介する記事。
• 佐川急便、「スマートクラブ」で約7万人の個人情報漏えい。サイバー攻撃ではなくシステム不具合が原因 — Feedly (INTERNET Watch) — 佐川急便の会員制サービス「スマートクラブ」でシステム不具合が発生し、配達予定通知メールで約7万人分の氏名・メールアドレス等が他者に表示された。不正アクセスではなくシステム不具合が原因。
• クリックフィックス、なめたらあかん！ — Feedly (ITmedia Security) — 偽のCAPTCHA画面をきっかけにユーザー自身にマルウェアをインストールさせる「クリックフィックス」攻撃が増加。一見単純だが組織に重大な被害をもたらす狡猾な手法であることを事例とともに解説。
• サイバー攻撃17％増　生成AIプロンプト「26件に1件」が高リスク — Feedly (ITmedia Security) — Check Pointの2026年6月世界サイバー脅威動向。攻撃件数が前年同月比17%増加。ランサムウェアでは設立1年未満の新興グループが首位に。生成AI利用に伴う情報流出リスクも明らかに。
• Captive Portal Detection — Feedly (SANS ISC) — SANSのハニーポットで検出されたキャプティブポータル検出トラフィックに関する分析。攻撃ではなく「奇妙なトラフィック」の一事例として紹介。
• SecurityWeek Launches Critical Impact Awards to Recognize Excellence in Industrial Cybersecurity — Feedly (SecurityWeek) — SecurityWeekが産業用サイバーセキュリティの卓越性を称える「Critical Impact Awards」を新設。2026年ICS Cybersecurity Conference in Nashvilleで発表予定。
• CISO Conversations: Andreas Gaetje – From Economics to CISO at Körber AG — Feedly (SecurityWeek) — 経済学出身でKörber AGのCISOを務めるAndreas Gaetje氏へのインタビュー。「深い技術者でなくてもCISOになれる」ことを示すキャリアストーリー。

🤖 AI, 機械学習

AI, 機械学習ニュース (8件)

新モデル、研究論文

• Gemini 3.6 Flash, 3.5 Flash-Lite, and 3.5 Flash Cyber — Feedly (Hacker News) — GoogleがGemini 3.6 Flash、3.5 Flash-Lite、そしてセキュリティ特化の3.5 Flash Cyberの3モデルを発表。特にFlash Cyberは脆弱性の発見・検証・パッチに特化したAIモデル。
• Qwen-Image-3.0: Rich Content, Authentic Details, Deep Knowledge — Feedly (Hacker News) — Qwen-Image-3.0がリリース。豊富なコンテンツ生成、細部の忠実な再現、深い知識ベースを特徴とする最新の画像生成AIモデル。
• Meta's AI Models Are Powering the First Wave of Genesis Mission Projects — Feedly (Hacker News) — MetaのAIモデルがローレンス・バークレー国立研究所などのGenesis Missionプロジェクトの第一波を支えている。Segment AnythingやDINOモデルが科学的発見を加速。
• エージェントをグラフとして設計する | Claude Code動的ワークフローで多段処理を並列化する考え方 — Feedly (AI Heartland) — Claude Codeの動的ワークフローを題材に、AIエージェントの処理をグラフとして設計する考え方を解説。ノード＝ジョブ、エッジ＝データ契約として、diamond・router・verifier・cycleのトポロジを体系化。

AIツール, サービス, 製品

• Jack Dorsey launches Buzz to combine team chat, AI agents and Git hosting — Feedly (Hacker News) — Jack Dorsey氏が率いるBlockがチームチャット、AIエージェント、Gitホスティングを統合した新サービス「Buzz」を発表。
• Nextcloud AIとは | Context Chatで自前文書をRAG、ローカルLLM完結のセルフホストAI基盤 — Feedly (AI Heartland) — Nextcloud AIをセルフホストAIアシスタント基盤として解説。Context ChatでRAG検索し、ローカルLLM（llm2）やOllama連携でデータを外に出さず完結する仕組みを整理。

LLM, エージェント実装

• Hacker Turns AI Jailbreaks Into Offensive Attack Platform — Feedly (The Hacker News) — ロシア語圏のアクター「Trim」が公開されている最先端モデルを解体し、攻撃的セキュリティツールと統合してAI脱獄を攻撃プラットフォームに転用している。
• Choose Wisely: AI-Generated Coding Risk Varies, a Lot — Feedly (Dark Reading) — AI生成コードはコードベースあたり平均15件の脆弱性を導入するが、実際のリスクは使用モデルよりもフレームワークの組み合わせに大きく依存するという調査結果。

AI政策, 倫理, 動向

該当記事はありません。

📌 その他注目技術

その他注目技術ニュース (3件)

ブラウザのアップデート, 新機能

• Firefox Containers Preview — Feedly (Hacker News) — MozillaがFirefox Containers機能のプレビュー版を公開。コンテナごとに分離されたブラウジング環境を提供する機能。
• You can now backup your profile locally on macOS devices and restore that profile between... — Feedly (Firefox Nightly Release Notes) — Firefox NightlyでmacOSデバイス上でのプロファイルのローカルバックアップと復元が可能に。
• Chrome Beta for iOS Update — Feedly (Google Chrome Releases) — Chrome Beta for iOSのアップデートがリリースされた。

開発ツール, プラットフォーム

該当記事はありません。

その他

該当記事はありません。

📌 その他採用や組織マネジメント

• 【質問例付き】面接で見抜く「早期離職リスクのある人」の特徴とは？定着率を高める見極めポイント — Feedly (doda人事ジャーナル) — 面接で早期離職リスクのある人材を見抜くための具体的な質問例と、定着率を高めるための見極めポイントを解説する人事向け記事。

📋 掲載除外リスト