2026-W22
週次まとめ 2026-W22 (05/25〜05/31)
日次ノート
- 2026-05-25 — security: 10件 ai: 10件 tech: 6件
- 2026-05-26 — security: 37件 ai: 14件 tech: 4件
- 2026-05-27 — security: 49件 ai: 12件 tech: 4件
- 2026-05-28 — security: 50件 ai: 12件 tech: 5件
- 2026-05-29 — security: 35件 ai: 18件 tech: 4件
- 2026-05-30 — security: 66件 ai: 19件 tech: 5件
- 2026-05-31 — security: 11件 ai: 0件 tech: 0件
週計
| カテゴリ | 合計 |
|---|---|
| 🔒 セキュリティ | 258件 |
| 🤖 AI | 85件 |
📅 セキュリティ週次まとめ
| 日付 | ソース | タイトル | 要約 |
|---|---|---|---|
| 2026-05-26 Fox on Security | ★Weekly記事レビュー（GPT-5.5でMythos対策、SNS炎上は見直しのチャンス、SCS制度★4が人気に、Salesforceインスタンスにご用心、Tabiqの広報戦略） | GPT-5.5によるMythos対策、SNS炎上対応、SCS制度の注目度上昇、Salesforceインスタンスの注意点、Tabiqの広報戦略など、先週のセキュリティ記事をまとめた週次レビュー。 | |
| 2026-05-27 Feedly (Return on Security) | Security, Funded #245 - Socket To Ya | 2026年5月18日週のサイバーセキュリティ業界の資金調達・M&A・カテゴリ動向をまとめた週次経済レポート。 | |
| 2026-05-28 Feedly (Detection Engineering Weekly) | DEW #158 - Perplexity open sources their Bumblebee tool, Project Glasswing Update | A history lesson in residential proxies | PerplexityのBumblebeeツールOSS公開、Project Glasswingのアップデート、レジデンシャルプロキシの歴史的教訓など、検出エンジニアリングに関する週次まとめ。 | |
| 2026-05-29 tl;dr sec | [tl;dr sec] #330 - AWS Pathfinding Labs, Running Codex Safely at OpenAI, Glasswing Updates | 100以上の意図的に脆弱なAWS環境でクラウド攻撃パスを練習できるAWS Pathfinding Labs、OpenAIがCodexを内部展開する方法、Anthropicのバグ発見とオープンソース化されたハーネスのアップデートを紹介。 | |
| 2026-05-30 Feedly (Vulnerable U) | 🎓️ Vulnerable U | #170 | Microsoftのゼロデイ対応批判、Mythosの動向、FBIの対面ソーシャルエンジニアリング警告など、週次のセキュリティトピックをまとめたニュースレター。 |
今週の注目トピック TOP 10
Claude Mythos / Project Glasswing
Anthropicが開発した未公開の脆弱性発見AI「Claude Mythos」を巡り、今週大きな動きがあった。初期成果として1万件以上の脆弱性を発見し、Firefoxでは旧モデル比10倍の271件を特定したと報告された。その後、方針が転換され、当初の「無期限制限」を撤回し、6～12ヶ月以内の一般公開が発表された。この動きは防御側・攻撃側双方の能力変化と「機械速度の攻撃時代」への対応を迫るものとして、セキュリティ業界で最大の話題となった。
Packagist、npm、PyPI、Crates.ioなど主要パッケージエコシステムで複数のサプライチェーン攻撃が同時多発的に観測された。特に「TrapDoor」キャンペーンは、CLAUDE.mdや.cursorrules等のAI開発環境設定ファイルを標的とする新戦術を採用した。また、Laravel-Lang全バージョンが汚染される大規模侵害も発生し、AWSやK8sの認証情報を狙うモジュールが仕込まれた。CISAもNx ConsoleやTanStack等の侵害をKEVに追加し、サプライチェーンリスクの深刻化が鮮明になった。
Ghost CMS SQLインジェクションとClickFixキャンペーン
Ghost CMSの重大なSQLインジェクション脆弱性（CVE-2026-26980、CVSS 9.4）が、5月7日以降700以上の公開ウェブサイトで積極的に悪用されていることが判明した。攻撃者は悪意のあるJavaScriptコードを注入し、ユーザーを騙してマルウェアを実行させるClickFix攻撃フローを展開している。AnthropicのClaudeによって発見され2月にパッチはリリースされていたが、多くのサイトが未パッチのまま被害に遭っている点が問題視された。
OnlyFansの3.4億件ユーザーレコード流出疑惑、Carnival Cruiseの約600万人、Charter Communicationsの490万アカウント、7-Elevenの18.5万件など、大規模データ侵害が相次いで報告された。多くにShinyHunters恐喝グループの関与が疑われており、同グループの活発な活動が目立った。また、メキシコ政府機関の1.95億人納税者情報流出事例が防衛省NIDSの分析対象となるなど、国家的な影響を伴う侵害も注目された。
米CISAは今週、合計11件以上の脆弱性を悪用既知脆弱性（KEV）カタログに追加した。LiteSpeed cPanel Plugin権限昇格、Nx Consoleコード埋め込み、TanStack認証情報窃取マルウェア、Microsoft Windows/DirectX/Internet Explorer/Defenderの複数の脆弱性、Adobe Readerのバッファオーバーフローなど、サプライチェーンからレガシーシステムまで幅広い対象が含まれる。連邦政府機関には最短4日以内のパッチ適用が義務付けられ、産業界にも波及的な影響が生じている。
AnthropicがClaude Opus 4.8をリリースし、Dynamic Workflows機能（最大1,000サブエージェント並列実行）をClaude Codeに導入した。同時にシリーズHで650億ドル、評価額9,650億ドルという巨額の資金調達も発表された。Liquid AIは38兆トークン学習の8B-A1B MoEモデル「LFM 2.5」を、Microsoftは最小ブラウザエージェント「Webwright」を公開するなど、モデルとエージェント技術の急速な進化が続いた。
週末にかけて、バグバウンティプログラムの在り方を問う議論がX上で活発化した。報告を軽視・無視されたハンターによる未提出PoCの公開、プログラムのスコア制限、HackerOne離脱の動き、Appleとの緊張関係などが共有された。一方でAIによるトリアージの可能性や、AIエージェントが脆弱性の発見から修正、検証までをループさせる「spark compete」のような新たな開発モデルも提案され、バグバウンティの未来像を巡る議論が展開された。
日本の個人情報保護法改正案が衆院を通過し、企業による本人同意なしの病犯歴収集が可能になる一方、課徴金制度が新設された。また、インフラ事業者にサイバー攻撃報告義務等を課す「サイバー対処能力強化法」の2026年10月施行が迫り、産業界の準備が進められている。金融庁・日銀は「フロンティアAIによる脅威変化を踏まえた対応」を要請し、規制と技術進化の狭間での対応が課題となっている。
MetaがMCPのコンテキスト分離欠如に対処するカーネルレベルeBPFサンドボックス「mcpguard-dynamic」をOSS公開し、MicrosoftもOWASP Agentic Top 10に完全対応する「Agent Governance Toolkit」をリリースした。Google Cloudは「AI Threat Defense」自律型セキュリティサービスを発表し、AIがAIを守る防御モデルの実装が加速した。国内でも総務省のAIセキュリティガイドライン公開や、メルカリ等によるガードレール実装事例が共有された。
エンドポイント管理製品のFortiClient EMSに認証バイパス脆弱性（CVE-2026-35616）が発見され、未文書化の情報窃取マルウェア「EKZ」の配布に悪用されている。また、セルフホストGitサービスGogsには未パッチのゼロデイRCE脆弱性が報告され、インターネット公開インスタンスへの早急な対応が求められている。Ollama（CVE-2026-7482）や7-Zip（CVE-2026-48095）など、幅広いソフトウェアの脆弱性が同時期に顕在化した。
脆弱性対応優先度リスト
🔴 今すぐ対処（CISA KEV または VulnCheck KEV 掲載）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| CVE-2008-4250 | Microsoft Windows | 緊急 | 有 | CISA KEV掲載。Buffer Overflow。 |
| CVE-2009-1537 | Microsoft DirectX | 緊急 | 有 | CISA KEV掲載。NULL Byte Overwrite。 |
| CVE-2009-3459 | Adobe Acrobat and Reader | 緊急 | 有 | CISA KEV掲載。Heap-Based Buffer Overflow。 |
| CVE-2010-0249 | Microsoft Internet Explorer | 緊急 | 有 | CISA KEV掲載。Use-After-Free。EoL/EoSにつき利用中止推奨。 |
| CVE-2010-0806 | Microsoft Internet Explorer | 緊急 | 有 | CISA KEV掲載。Use-After-Free。EoL/EoSにつき利用中止推奨。 |
| CVE-2026-26980 | Ghost CMS | 緊急 | 有 | CVSS 9.4。SQLインジェクション。ClickFixキャンペーンで700以上のサイトが悪用被害。 |
| CVE-2026-35616 | FortiClient EMS | 緊急 | 有 | 認証バイパス。EKZインフォスティーラー配布に悪用。 |
| CVE-2026-41091 | Microsoft Defender | 緊急 | 有 | CISA KEV掲載。Link Following脆弱性。 |
| CVE-2026-42208 | BerriAI LiteLLM | 緊急 | 有 | SQLインジェクション。認証パスへの標的型攻撃2件を確認。 |
| CVE-2026-45321 | TanStack | 緊急 | 有 | ランサムウェア悪用。npmレジストリへの認証情報窃取マルウェア公開。 |
| CVE-2026-45498 | Microsoft Defender | 緊急 | 有 | CISA KEV掲載。サービス拒否（DoS）脆弱性。 |
| CVE-2026-48027 | Nx Console | 緊急 | 有 | ランサムウェア悪用。悪意あるコード埋め込み。 |
| CVE-2026-48172 | LiteSpeed cPanel Plugin | 緊急 | 有 | 権限昇格。任意のcPanelユーザーがroot権限で任意のスクリプト実行可能。 |
| CVE-2026-8398 | Daemon Tools Lite | 緊急 | 有 | CISA KEV掲載。悪意あるコード埋め込み。 |
🟡 今週中に対処（悪用未確認・CVSS 7.0以上）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| CVE-2026-3102 | ExifTool v13.49以前 | 緊急 | 無 | macOSにおけるリモートコード実行（RCE）。PNGパーサー経由でシェルにコマンド注入。 |
| CVE-2026-0265 | Palo Alto Networks PAN-OS | 重要 | 無 | 認証回避脆弱性。注意喚起が発行された。 |
| CVE-2026-7482 | Ollama | 重要 | 無 | メモリ開示脆弱性。GGUFモデルファイル処理時の境界チェック欠如。30万台に影響の可能性。 |
🟢 監視（悪用未確認・CVSS 7.0未満）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| CVE-2026-48095 | 7-Zip | 警告 | 無 | NTFSヒープオーバーフロー。細工されたファイルで悪用可能。26.01で修正済み。 |
| JVN#01719116 | Jupyter Server | 警告 | 無 | オープンリダイレクト（CWE-601）。CVSS基本値6.3。 |
今週の脅威アクター・攻撃キャンペーン
複数の大規模データ侵害に関与した恐喝グループ。7-Eleven（18.5万件）、Carnival Cruise（約600万人）、Charter Communications（490万アカウント）への侵入を主張。恐喝拒否後のデータ公開やHave I Been Pwnedへの統合を確認。小売、交通、通信と標的業種は多岐にわたり、全レコードの窃取と段階的な公開による恐喝がTTPsとして観測された。
TrapDoor / TeamPCP サプライチェーンキャンペーン
npm、PyPI、Crates.ioのクロスエコシステムで展開された暗号通貨窃取サプライチェーン攻撃。34パッケージ384バージョンが感染。CLAUDE.md等のAIアシスタント設定ファイルを標的とする新たな戦術を採用。TeamPCPとしてMicrosoft公式Python SDKのトロイの木馬化や自社フレームワークのOSS偽装も確認され、GitHub内部コードベースへの到達も観測された。
1年以上にわたって開発者を標的としたサプライチェーン攻撃キャンペーンを展開。VS Code MarketplaceとOpen VSXに悪意ある拡張機能、npmパッケージを介してマルウェアを配布。SolanaブロックチェーンとBitTorrent DHTを利用した耐障害性の高いC2通信が特徴。CrowdStrike、Google、Shadowserverの共同作戦によりC2インフラがテイクダウンされた。
FBIが戦術変更を警告。従来のランサムウェアから、ITサポートを装い米国の法律事務所を標的とした対面でのデータ窃取攻撃へ移行。物理的侵入とソーシャルエンジニアリングを組み合わせたTTPsが確認された。
イラン脅威グループ（LA交通システム・米国航空セクター標的）
イランを拠点とする複数の脅威グループが、ロサンゼルス交通システムの長期停止攻撃、米国航空セクターへのAI支援開発バックドア「MiniFast」展開、IRGCフロントによるOT/IT破壊的攻撃（食品工場コントローラ設定値書換え）を実行。重要インフラを標的とした高度な持続的脅威（APT）活動が停戦下でも継続している。
AI/LLMセキュリティ週次動向
今週最大のAIセキュリティトピックは、AnthropicのClaude Mythosを巡る方針転換である。4月の発表時にはセキュリティリスクを理由に無期限制限がかけられたが、5月25-26日に「6～12ヶ月以内の一般公開」が表明された。Project Glasswingの初期成果として50社で1万件超の高深刻度バグを発見し、Cloudflareのみで2,000件、Firefoxでは旧モデル比10倍の271件を特定したと報告された。CSAジャパンは「Mythosレディ」という概念を提唱し、機械速度の攻撃時代における組織生存の条件を議論した。Anthropicのセキュリティウェビナーでは、AIがサイバー攻撃の80-90%を自律実行可能であるとの見解が示され、500以上のゼロデイ発見実績が紹介されるなど、攻守双方の能力が急速に変化している。
AIエージェントのセキュリティ実装も大きな進展を見せた。MetaはMCPのコンテキスト分離欠如に対処するカーネルレベルeBPFサンドボックス「mcpguard-dynamic」をOSSとして公開した。MicrosoftはOWASP Agentic Top 10の全項目に対応する「Agent Governance Toolkit」をリリースし、ポリシー強制、ゼロトラストID、サンドボックス、SRE機能を提供した。Google Cloudは「Google AI Threat Defense」自律型セキュリティサービスを発表し、主要クラウドベンダーによるAI防御体制の整備が加速した。
一方、AIがもたらす新たな脅威も顕在化した。npmパッケージmouse5212-super-formatterがClaudeのCode Interpreterサンドボックス内の/mnt/user-dataを標的とした「Malware-Slop」キャンペーンが確認され、AI生成マルウェアの新形態として注目された。ChatGPTの共有リンク機能を悪用したマルウェア配布や、Codexの関西弁インジェクション現象など、LLM固有の攻撃ベクトルの探索も続いた。Strix AgentのサンドボックスからのプロンプトインジェクションによるRCEも実証され、エージェント隔離の難しさが改めて浮き彫りになった。
国内でも対応が進み、金融庁・日銀が「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」要請を公開し、Finatextグループなどが具体的な対応方針を公表した。総務省の「AIのセキュリティ確保のための技術的対策に係るガイドライン」の内容解説も広く共有された。メルカリはAgentic AI時代のAIガバナンスとガードレール実装を公開し、全従業員向けの安全なAIエージェント利用環境の整備事例を示した。
Claude Codeの進化もセキュリティと開発の融合を象徴した。Dynamic Workflowsの導入により最大1,000サブエージェントの並列実行が可能となり、Anthropicは脆弱性を自動修正するClaude Codeプラグインも発表した。Microsoftの「Webwright」ブラウザエージェント（WebVoyagerで86.7%のSOTA達成）や、CISAのAI向けSBOM最小要素定義の公開など、AIの開発とセキュリティ保証の両面で技術基盤の整備が進展した一週間となった。
来週の注目点
今週話題の脆弱性・CVEの続報
GogsのゼロデイRCE脆弱性は現時点で未パッチであり、インターネットに公開されたインスタンスが広範に影響を受ける可能性がある。FortiClient EMSのCVE-2026-35616もEKZマルウェア配布に悪用されており、Fortinetからの公式パッチと緩和策の発表が待たれる。OllamaのCVE-2026-7482は30万台に影響する可能性が指摘され、CVE採番の遅れも問題視されていることから、ベンダの対応状況とCVSSスコアの確定を注視する必要がある。
PoC公開が近いもの
Microsoft SharePointの新たなRCE脆弱性については現時点でPoCの公開は確認されていないが、Microsoftがゼロデイ公開研究者への報復を7月と予告した経緯から、批判的な研究者によるPoC公開の可能性が高い。ExifToolのCVE-2026-3102も詳細な技術解説が公開されており、macOSを標的とした実証コードの拡散が懸念される。
未解決インシデントの続報
OnlyFansの3.4億件流出疑惑はまだハッカーの主張段階であり、実在性の確認と影響範囲の特定が来週に持ち越される。ShinyHuntersが関与を主張するCharter Communicationsの490万アカウント侵害も、公式確認と詳細な漏洩データの内容判明が待たれる。国内ではアソビュー、石川コンピュータ・センター、興亜硝子などの不正アクセス・ランサムウェア被害の調査が継続中で、新たな被害判明の可能性がある。
脅威アクターの継続監視
ShinyHuntersは今週だけで3件の大規模データ侵害に関与が疑われており、Have I Been Pwnedとの連携も活発化している。来週も新たな被害組織の公表や、既存侵害データの段階的公開が続く可能性が高い。Silent Ransom GroupはFBIが対面攻撃への戦術変更を警告したばかりであり、法律事務所セクターを中心とした新たな物理的侵入事案の報告に警戒が必要である。イランを拠点とする脅威グループは米国重要インフラを標的としたOT/IT攻撃を継続しており、台湾高速鉄道TETRAインシデントの分析も進行中であることから、アジア地域の交通インフラへの波及が懸念される。
セキュリティカンファレンス・イベント
6月3日にUBsecure主催で経産省創設のSCS評価制度に関する無料セミナーが開催される。2027年3月の運用開始に向けた準備が解説される予定で、サプライチェーンセキュリティ対応の実務情報が得られる機会となる。6月20日にはテキサス州オースティンでBug Bountyミートアップ（Intigritiスポンサー）が予定されている。