週次まとめ 2026-W26 (06/22〜06/28)

日次ノート

• 2026-06-22 — security: 13件 ai: 8件 tech: 4件
• 2026-06-23 — security: 49件 ai: 11件 tech: 7件
• 2026-06-24 — security: 50件 ai: 14件 tech: 12件
• 2026-06-25 — security: 42件 ai: 12件 tech: 8件
• 2026-06-26 — security: 52件 ai: 7件 tech: 6件
• 2026-06-27 — security: 42件 ai: 13件 tech: 8件
• 2026-06-28 — security: 47件 ai: 13件 tech: 5件

週計

📅 セキュリティ週次まとめ

今週の注目トピック TOP 10

KDDI ISP向けメールシステム不正アクセス - 最大1422万件の情報漏洩

KDDIがISP事業者向けに提供するメールシステムが不正アクセスを受け、BIGLOBE、ニフティ、J:COMなど主要6社で最大1422万件のメールアドレスとパスワードが漏洩した可能性が判明。総務省は電気通信事業法に基づく報告徴収を実施し、影響を受けた各社はパスワードの無効化や強制変更を余儀なくされた。漏洩した認証情報を悪用したフィッシングメールが確認されるなど二次被害も発生しており、国内最大級の情報漏洩事案として大きな波紋を呼んだ。

CISA KEVカタログへの大規模追加 - Ubiquiti・Cisco・Lantronix製品の脆弱性

CISAは今週、Ubiquiti UniFi OS（3件）、Cisco Unified CM（1件）、PTC Windchill（1件）、Lantronix EDS5000（1件）、LiteSpeed cPanelプラグイン（1件）、Cisco Catalyst SD-WAN（1件）、BerriAI LiteLLM（1件）、Widget Factory Joomlaエディタ（1件）、Check Point Security Gateway（1件）、Splunk Enterprise（1件）、SolarWinds Serv-U（1件）と、合計13件以上の脆弱性をKEVカタログに追加した。特にUbiquitiとCisco製品の脆弱性はリモートからの未認証攻撃が可能であり、連邦政府機関に早急な対応が求められている。

FortiBleedキャンペーン - 43万台のFortiGateが標的に

ロシアの初期アクセスブローカーが展開する大規模な認証情報収集キャンペーンにより、43万台以上のFortiGateデバイスが標的となり、1億1000万件以上の認証情報が収集された。Golangベースのカスタムスニファーが使用され、有効な認証情報8万6000件以上のデータベースが構築されている。Fortinetは新たな脆弱性ではないとの見解を示しつつ、影響を受けた組織に緊急対応を要請しており、パッチ適用後もリスクが残存する実態が明らかになった。

Linuxカーネル特権昇格脆弱性 - pedit COW と DirtyClone

Linuxカーネルに2件の深刻なローカル特権昇格脆弱性が連続して公表された。CVE-2026-46331（pedit COW）はtcサブシステムのOut-of-Bounds Writeにより、非特権ユーザーがページキャッシュを汚染してroot権限を取得可能。CVE-2026-43503（DirtyClone）はDirtyFragファミリーの新種で、メモリ内の実行ファイルを改ざんし痕跡を残さずroot権限を奪取する。いずれも実用的なPoCが公開済みであり、直近6週間で4件目のLinuxカーネルroot昇格脆弱性となった。

Operation Endgame - StealC/Amadeyマルウェア基盤の国際的テイクダウン

Europol、Microsoft、Bitdefender、ESETなどが連携した国際的な取締り活動により、情報窃取型マルウェア「StealC」とそのローダ「Amadey」のC2サーバー200台超が停止された。2700万件の窃取認証情報が回収され、MBSDのCIGチームが日本企業として唯一この作戦に参画した。これらのマルウェアは盗んだ認証情報を介してランサムウェア攻撃の起点となることが多く、インフラ停止は大きな成果といえる。

Apple A12/A13チップ修正不可能なBootROMエクスプロイト「usbliter8」PoC公開

セキュリティ企業Paradigm Shiftの研究者が、Apple A12およびA13チップのSecureROMで任意コード実行を可能にするエクスプロイト「usbliter8」の実用的なPoCを公開した。この脆弱性はハードウェアレベルで修正不可能であり、iPhone XSからiPhone 11シリーズまでの数百万台が永久に影響を受ける。遠隔攻撃は不可能だが、物理アクセスがあれば起動時の信頼基盤を完全に破壊できる深刻な設計上の欠陥である。

Anthropic Claude Tag発表 - AIエージェント制御の新機能

Anthropicが新機能「Claude Tag」を発表し、AIエージェントの制御と管理に関する新たなアプローチを提供した。Slackチャンネルに常駐する同僚としてClaudeが自律的に動作でき、設定・テスト・監査ログまで含む実践的な機能として注目を集めている。企業での全社導入事例も報告され始め、セキュリティ設計やSSO統合、運用ルール策定などの実践知が共有されつつある。

GitHub Actions/CI/CDサプライチェーン攻撃の多発 - CordycepsとMiasma

Novee SecurityがCI/CDワークフローの新たな脆弱性クラス「Cordyceps」を発見し、300以上のGitHubリポジトリがサプライチェーン攻撃のリスクに晒されていることが判明した。同時にShai-Hulud/Hadesマルウェアファミリーに関連する新たなnpmパッケージ侵害キャンペーン「Miasma」も確認され、Leo PlatformやRStreamsパッケージが標的となった。GitHubはactions/checkoutを更新してpwn request攻撃をブロックする対策を講じた。

ロシア諜報機関によるSignalバックアップリカバリキー詐取 - FBI/CISAが警告

FBIとCISAが共同で、ロシア情報機関がSignalアカウントへのフィッシングに加え、バックアップリカバリキーを詐取する新手口を展開していると警告した。キーを取得されると過去のメッセージ履歴の閲覧と長期的なアカウント乗っ取りが可能になる。ウクライナの政府関係者・軍人・活動家を標的とした偽サポートSMSによる認証情報窃取キャンペーンも同時に特定されており、国家支援型の組織的な通信傍受活動の実態が浮き彫りになった。

AIコーディングエージェントを標的とする新たな攻撃手法の台頭

一見クリーンなGitHubリポジトリがAIコーディングエージェントにセットアップさせることでマルウェアを実行させる手法が報告されたほか、Amazon Q Developerには悪意あるリポジトリがクラウド認証情報を窃取可能な脆弱性（CVE-2026-12957、CVSS 8.5）が発見された。AIエージェントスキルマーケットプレイスを悪用した攻撃も増加しており、人間のレビューと従来のセキュリティスキャナーを回避しながら自律型AIへの攻撃が成立する新たな脅威ベクトルが形成されつつある。

脆弱性対応優先度リスト

🔴 今すぐ対処（CISA KEV または VulnCheck KEV 掲載）

🟡 今週中に対処（悪用未確認・CVSS 7.0以上）

🟢 監視（悪用未確認・CVSS 7.0未満）

今週の脅威アクター・攻撃キャンペーン

FortiBleed キャンペーン - ロシアの初期アクセスブローカー

ロシアのイニシャルアクセスブローカーが2026年2月以降、Golangベースのスニファーを用いて43万台以上のFortiGateデバイスから1億1000万件以上の認証情報を収集し、有効な認証情報8万6000件以上のデータベースを構築している。侵害済みの認証情報を用いたランサムウェア攻撃の起点として利用される可能性が高く、影響組織はパスワード変更と多要素認証の強制が急務。

ロシア諜報機関 - Signalバックアップリカバリキー詐取キャンペーン

ロシア情報機関がSignalアカウントへのフィッシングに加え、バックアップリカバリキーを詐取する新手口で政府関係者・軍人・活動家の通信を傍受。偽のサポートSMSを用いた認証情報窃取キャンペーンがウクライナで特定された。TTPsとして、T1566（フィッシング）、T1539（窃取したWebセッションクッキー）、T1078（有効なアカウント）が観測される。

Turla - STOCKSTAYバックドアによるウクライナ諜報活動

ロシア国家支援の脅威アクターTurlaが、ウクライナの政府・軍事組織を標的に新たな.NETバックドア「STOCKSTAY」を展開。イタリアの外交政策に関心を持つ組織も標的に含まれる。TTPsとして、T1059（コマンドとスクリプティングインタプリタ）、T1105（イングレスツール転送）、T1071（アプリケーション層プロトコル）を使用。

KongTuke / Woodgnat - Misticバックドアによるランサムウェア前段攻撃

保険・教育・IT・専門サービス業界を標的に自壊型バックドア「Mistic」が使用され、Qilin、Interlock、Rhysida、Akira、8Base、Black Bastaなどのランサムウェアファミリーに企業アクセスを販売。ClickFixやModeloRATキャンペーンとの関連が指摘される。T1562（防御機能の減衰）、T1027（難読化されたファイルまたは情報）が特徴的。

Shai-Hulud / Miasma サプライチェーン攻撃キャンペーン

侵害された開発者アカウントを通じてLeo PlatformやRStreamsのnpmパッケージに「Miasma」マルウェアが注入され、320以上のGitHubリポジトリに感染を拡大。TTPsとして、T1195（サプライチェーン侵害）、T1552（安全でない認証情報）、T1071（アプリケーション層プロトコル）を使用。開発者の認証情報を窃取し、さらに他のパッケージメンテナへの侵害拡大を狙う。

中国語圏APT - TinyRCTバックドアによる東南アジア攻撃

中国語圏の脅威アクターが東南アジアの政府機関や重要インフラを標的に、新たなカスタムバックドア「TinyRCT」を展開。特にエネルギー分野と政府系国営企業が標的となっており、TTPsとしてT1059（コマンドとスクリプティングインタプリタ）、T1027（難読化）、T1071（アプリケーション層プロトコル）が観測される。

StrikeShark キャンペーン - SharkLoaderによるCobalt Strike展開

Kasperskyが命名した未文書化の攻撃キャンペーンで、新マルウェア「SharkLoader」がローダーとして機能し、Cobalt Strike Beaconを展開。標的セクターは未特定だが、TTPsとしてT1105（イングレスツール転送）、T1055（プロセスインジェクション）、T1071（アプリケーション層プロトコル）が観測される。

Alexey Hostens / Gaslight macOSマルウェア

macOSを標的とするRustベースの情報窃取型マルウェア「Gaslight」が、AIマルウェア分析ツールを混乱させるプロンプトインジェクション文字列を実行ファイルに埋め込む新手法を採用。TTPsとしてT1027（難読化されたファイルまたは情報）、T1564（アーティファクトの隠蔽）、T1052（アーカイブ経由の流出）が観測される。

AI/LLMセキュリティ週次動向

今週はAI/LLMを巡るセキュリティ問題が、従来の「AIへの攻撃」と「AIを用いた攻撃・防御」の両面で急速に深まりを見せた。最も注目されたのは、Linux Foundation主導で設立が発表されたOSS脆弱性対応組織「Akrites」である。Anthropic、AWS、IBM、Microsoftなどが参加し、Project Glasswingの発表から1ヶ月で約23,000件の脆弱性がAIによって発見されたという現実を受け、協調的脆弱性開示とインシデント対応の共通基盤を提供する。AIによる脆弱性発見能力の飛躍的向上が、従来の人手中心の脆弱性管理モデルの限界を露呈させていることへの組織的対応といえる。

AIエージェントへの攻撃手法の多様化も顕著だった。Amazon Q Developerに発見されたCVE-2026-12957は、悪意あるGitHubリポジトリを開きワークスペースを信頼するだけでクラウド認証情報が窃取される脆弱性であり、AIコーディング支援ツールがもたらす新たな攻撃面を象徴している。同時に、外見上クリーンなリポジトリでAIエージェントにマルウェアを実行させる手法も報告され、人間のコードレビューと従来の静的解析ツールでは検出困難な攻撃が現実化しつつある。また、OpenClawのClawHubスキルマーケットプレイスから5件の悪意あるスキルが削除された件も、AIサプライチェーンの新たな脆弱性を示している。

AIモデル自体のセキュリティとガバナンスを巡る緊張も先鋭化した。Alibaba系の運営者が25,000の偽アカウントと2,880万回の対話でClaudeから知識蒸留を行った手口が詳細に分析され、大規模な組織的不正アクセスによるAIモデル窃取の実態が明らかになった。一方、NSAがAnthropicとの紛争でMythosへのアクセスを喪失したとのNYT報道は、フロンティアAIの国家安全保障上の位置付けと企業ポリシーの緊張関係を浮き彫りにした。さらにFive Eyes諜報機関がAIによる壊滅的サイバー攻撃の脅威が数ヶ月以内に迫っていると警告したことは、AIが防御だけでなく攻撃の世界でも「戦士を必要としない武器」になりつつあるという危機感を反映している。

AnthropicによるClaude Tagの発表と、OpenAIのGPT-5.6 Solの限定プレビューは、AI機能の進化と同時に、段階的かつ制限付きでの展開という両社の慎重姿勢を示している。OpenAIのDaybreakイニシアチブがGPT-5.5-Cyberを信頼できる防御者向けにリリースし、脆弱性発見から修正支援へと重点をシフトしていることも、AIセキュリティの実務的展開として注目される。一方で、中国のQihoo 360がMythosを超える脆弱性発見AIを開発したと主張するなど、AI兵器化を巡る国家間競争の側面も顕在化しつつある。

実践面では、Cloudflareのsecurity-audit-skillが、コーディングエージェントをセキュリティ監査人に変える6フェーズのワークフローをOSSとして公開し、開発現場の具体的なセキュリティ強化策として注目を集めた。また、MCP（Model Context Protocol）のエンタープライズ向け大規模改訂により、セキュリティ責任がプロトコル自体から開発者とプラットフォーム運用者に移行することへの課題も指摘されている。全体的に、AIのセキュリティは「AIを守る」「AIで攻める」「AIで守る」の三層で急速に複雑化しており、組織は各層に対応した戦略の構築を迫られている。

来週の注目点

今週話題の脆弱性・CVEの続報

Linuxカーネルの特権昇格脆弱性CVE-2026-46331（pedit COW）とCVE-2026-43503（DirtyClone）は、いずれも実用的なPoCが公開されており、来週中に影響範囲の拡大や悪用報告が相次ぐ可能性が高い。特にDirtyCloneは、メモリ内の実行ファイルを改ざんし痕跡を残さない特性があるため、フォレンジックによる検知が困難であり、インシデント対応チームに新たな課題をもたらす。Cisco Unified CMのCVE-2026-20230は既に活発な悪用が確認されており、攻撃ベクターの拡大と追加の被害報告が予想される。Squid Proxyの29年前の脆弱性CVE-2026-47729（Squidbleed）は影響を受けるインスタンスの特定が進むにつれ、認証情報漏洩の二次被害が顕在化する可能性がある。

PoC公開が近いもの

JFrog Security ResearchがCVE-2026-43503（DirtyClone）の詳細なエクスプロイトウォークスルーを6月25日に公開したばかりであり、派生亜種や簡易化されたエクスプロイトコードが来週中に複数公開される可能性が高い。また、Gitea/Gogsの認証バイパス脆弱性CVE-2026-20896（CVSS 9.8）はX-WEBAUTH-USERヘッダーを悪用する手法が既に開示されており、具体的なエクスプロイトコードの公開が近いとみられる。FFmpegのlibavcodecのPixelSmash脆弱性についても、影響範囲の調査が進むにつれて具体的な攻撃コードが公開される可能性がある。

未解決インシデントの続報

KDDIのISP向けメールシステム不正アクセスは、最大1422万件の情報漏洩が疑われる中、総務省への報告徴収に対するKDDIの回答と、漏洩原因となった第三者製ソフトウェアの脆弱性の詳細が来週中に明らかになる可能性がある。NTTPCのWebARENAサービスも、約半年間のサービス停止と顧客移行を決定した異例の対応の背景について、より詳細な技術的情報が公開される可能性がある。Polymarketのサプライチェーン攻撃による約3百万ドルの被害についても、侵害されたサードパーティベンダーの特定と補償の詳細が明らかになる見込みである。

脅威アクターの継続監視

ロシア諜報機関によるSignalアプリを標的としたキャンペーンは、FBI/CISAの警告後も継続している可能性が高く、来週にかけて新たな被害報告や追加の防衛勧告が出される可能性がある。FortiBleedキャンペーンを展開するロシアの初期アクセスブローカーは、収集した43万台分の認証情報を悪用したフォローアップ攻撃を開始する可能性があり、ランサムウェアグループへの認証情報販売の動きが注視される。北朝鮮のLazarus（Mastra NPMサプライチェーン攻撃）も、侵害した開発者アカウントを足がかりにした二次攻撃の展開が懸念される。

セキュリティカンファレンス・イベント

今週はOWASP Global AppSec Viennaが開催中であり、来週にかけて発表された研究成果や新たな脆弱性情報の公開が続く見込みである。また、IVS2026が国内で開催されており、IPAによる出展も行われていることから、国内セキュリティコミュニティの動向として注目される。