2026-W27
週次まとめ 2026-W27 (06/29〜07/05)
日次ノート
- 2026-06-29
- 2026-06-30
- 2026-07-01 — security: 78件 ai: 19件 tech: 10件
- 2026-07-02 — security: 44件 ai: 12件 tech: 13件
- 2026-07-03 — security: 20件 ai: 7件 tech: 5件
- 2026-07-04 — security: 42件 ai: 14件 tech: 9件
- 2026-07-05 — security: 41件 ai: 7件 tech: 3件
週計
| カテゴリ | 合計 |
|---|---|
| 🔒 セキュリティ | 225件 |
| 🤖 AI | 59件 |
📅 セキュリティ週次まとめ
| 日付 | ソース | タイトル | 要約 |
|---|---|---|---|
| 2026-06-29 Feedly (Security Affairs) | Security Affairs newsletter Round 583 by Pierluigi Paganini – INTERNATIONAL EDITION | 週次Security Affairsニュースレター国際版。FBIがロシア情報機関のSignal利用について警告、その他多数のセキュリティ記事を収録。 | |
| 2026-06-29 Feedly (セキュリティは楽しいかね？ Part 2) | 今週の気になるセキュリティニュース - Issue #281 | ポッドキャスト収録用の週次セキュリティニュースまとめ。KDDIの情報漏洩、WebARENAの不正アクセス、米司法省のHuione Groupアカウント差し押さえ、欧米法執行機関とMicrosoftの連携によるAmadeyボットネット対策などをカバー。 | |
| 2026-06-30 Return on Security | 💰 Security, Funded #250 - Five Years, Still Funded | セキュリティスタートアップの資金調達・M&A動向を週次でまとめたレポート。2026年6月22日週の業界動向を解説。 | |
| 2026-07-02 Detection Engineering Weekly | DEW #161 - Attack Paths Outside the Critical Path, GuardDog 3.0, Detection Chokepoints | Infosec drama | クリティカルパス外の攻撃経路分析、GuardDog 3.0リリース、検出のチョークポイント、情報セキュリティ界隈のドラマをまとめた週次レポート。 | |
| 2026-07-02 Fox on Security | 本日気になった注意喚起情報（7/1）★ | ISP向けメールシステムアカウント乗っ取り注意喚起、SimpleHelp脆弱性の悪用確認、各種JVN情報など、国内注意喚起情報をまとめた定期更新記事。 | |
| 2026-07-02 JPCERT/CC | Weekly Report: Red Hat Ansible Automation Platformに権限チェックの欠如の脆弱性 | Red Hat Ansible Automation Platformの権限チェック欠如を含む週次脆弱性レポート。Google Chrome、Jenkinsプラグイン、GitLab、pgAdmin、Fortinet製品の認証情報漏えいに関する注意喚起も掲載。 | |
| 2026-07-03 Return on Security | Quantum Security Is a One-Company Market | 2025年に量子コンピューティングは39億ドルの資金を調達したが、それに対抗する量子セキュリティ分野への投資はその15分の1に留まり、1社が全投資額の78%を占めている現状を報告。ワシントンD.C.はすでに耐量子暗号への移行を義務化しており、市場の不均衡が課題に。 | |
| 2026-07-04 Vulnerable U | 🎓️ Vulnerable U | #175 | 無料のFable AIに関する情報、Fortibleed脆弱性の最新アップデート、CitrixおよびOracle製品に対する新たなアクティブ攻撃などを週次でまとめたセキュリティニュースレター。 |
今週の注目トピック TOP 10
今週はAIエージェントを標的とした攻撃と防御の両面で大きな動きがあった。Sysdigが世界初のエンドツーエンドAIエージェント型ランサムウェア「JADEPUFFER」を報告し、LLMが侵入から暗号化まで自律実行する新たな脅威が現実となった。一方でAdversa AIの「GuardFall」研究では主要オープンソースAIコーディングエージェント11種中10種にシェルインジェクション脆弱性が発見され、Cursor AI IDEの「DuneSlide」脆弱性ではサンドボックス脱出とOSレベルRCEが可能であることが判明した。MicrosoftもMCPツールポイズニングによるAIエージェントのデータ漏洩リスクを警告しており、AIエージェントのセキュリティが業界全体の最重要課題として浮上している。
国内で大規模な個人情報漏洩インシデントが相次いで発覚した。KDDIのISP向けメールシステム侵害では最大1420万件のログイン情報が漏洩し、背後に中国の関与を指摘する分析も出ている。アフラック生命では契約者約438万人分の個人情報が漏洩し、うち約23万人分には銀行口座情報も含まれる深刻な事態となった。金融庁が報告徴求命令を出すなど監督当局も動いており、国内企業の情報管理体制に厳しい目が向けられている。
CISAが今週だけでOracle PeopleSoft、Ivanti Sentry、SimpleHelp、Ubiquiti UniFi OS、Lantronix EDS5000、Microsoft SharePoint Server、PTC Windchill/FlexPLM、Cisco Unified CM、Splunk Enterpriseなど10件以上の脆弱性を悪用既知カタログに追加した。特にSimpleHelp CVE-2026-48558（CVSS 9.5）はTaskWeaverおよびDjinn Stealerマルウェアの配布に悪用され、SharePoint CVE-2026-45659はMicrosoftが「悪用可能性低」と評価していたにもかかわらず活発な悪用が確認された。BOD 26-04に基づく対応期限が迫る中、連邦機関および一般組織での迅速なパッチ適用が急務となっている。
43万台以上のFortiGateファイアウォールから認証情報を窃取した大規模キャンペーン「FortiBleed」が、INCおよびLynxランサムウェア攻撃に直接的に関連していることがSOCRadarの調査で判明した。少なくとも12件のランサムウェア攻撃で窃取された認証情報が使用されており、攻撃者の運用セキュリティ上のミスから両ランサムウェアグループとの接点も明らかになった。ファイアウォール認証情報の大規模流出がランサムウェアの初期アクセス経路として悪用される深刻な事態となっている。
Anthropicの最新モデルClaude Fable 5が6月9日の公開直後に米国商務省の輸出管理で停止され、約2週間後の6月30日に規制が解除されて全世界での提供が再開された。Amazon研究者による安全策迂回の実証が規制の引き金となったとされ、強力なAIモデルの公開における安全性評価と国際競争力のバランスが大きな議論を呼んだ。同時にClaude Sonnet 5やClaude Scienceも発表され、Anthropicの製品展開が加速している。
Linuxカーネルに複数の深刻な脆弱性が相次いで発見された。DirtyCloneはDirtyFragの亜種として非特権ユーザーからroot権限取得を可能にし、Bad Epoll（CVE-2026-46242）はデスクトップ・サーバー・Androidに影響する。さらにGMOサイバーセキュリティ byイエラエが19年以上見過ごされていたゼロデイ脆弱性CVE-2026-43456を発見・報告し修正に至った。いずれもPoCが公開されており、広範囲のシステムに早急なパッチ適用が必要な状況である。
AIコーディングアシスタントを巡るセキュリティ問題が多面的に浮上した。Cursor AI IDEのDuneSlide脆弱性は単一プロンプトでサンドボックス脱出とOSレベルRCEを可能にし、Claude Codeでは一見無害なリポジトリに隠された間接プロンプトによるリバースシェル生成攻撃が実証された。またClaude Codeの会話履歴が別PCに同期する問題や、システムプロンプトに不可視マーカーを埋め込む「実験」も発覚し、AIコーディングツールの透明性とセキュリティ設計に根本的な疑問が投げかけられている。
エンタープライズ製品に最大深刻度の脆弱性が集中して発見された。Adobe ColdFusionとCampaign ClassicにCVSS 10.0の脆弱性7件が発見され緊急パッチが公開された。Oracle E-Business SuiteのCVE-2026-46817（CVSS 9.8）はパッチ公開直後から野生下で活発に悪用され、Citrix NetScalerにはHTTP/2 Bomb攻撃を含む6件の脆弱性が修正された。いずれも認証前RCEを許す深刻な問題で、影響を受ける組織は即時のパッチ適用が強く推奨される。
Booking.comのホテル向けエクストラネットがClickFixマルウェアで侵害され、日本国内の宿泊施設と利用者が深刻な被害を受けている。攻撃者は実際の予約データを使ったフィッシングで銀行口座情報を窃取し、ホテル協会も注意喚起を開始した。正規の予約情報を含むメッセージで信用させる「二段階フィッシング」手口が用いられており、旅行業界全体に波及するサプライチェーンリスクとして警戒が高まっている。
Google脅威分析グループがFBI・Lumen等と共同で、世界最大級の不正レジデンシャルプロキシネットワーク「NetNut」を無力化した。家庭のスマートTVやルーターなど200万台超のデバイスがボット化され、国家スパイやサイバー犯罪者の踏み台として悪用されていた。法執行機関との協調作戦によりインフラが遮断され、利用可能なデバイスプールは大幅に縮小された。IoTデバイスのセキュリティ対策の重要性を改めて示す事例となった。
脆弱性対応優先度リスト
🔴 今すぐ対処（CISA KEV または VulnCheck KEV 掲載）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| CVE-2026-35273 | Oracle PeopleSoft Enterprise PeopleTools | 緊急 | 有 | CISA KEV掲載。認証欠落により未認証の攻撃者がシステムを完全掌握可能。ランサムウェア悪用確認。 |
| CVE-2026-10520 | Ivanti Sentry | 緊急 | 有 | CISA KEV掲載。OSコマンドインジェクションによりリモートの未認証攻撃者がroot権限でRCE可能。 |
| CVE-2026-48558 | SimpleHelp | 緊急 | 有 | CISA KEV掲載。OIDC認証バイパス（CVSS 9.5）。TaskWeaverおよびDjinn Stealerマルウェア配布に悪用確認。 |
| CVE-2026-45659 | Microsoft SharePoint Server | 重要 | 有 | CISA KEV掲載。信頼できないデータのデシリアライゼーション（CVSS 8.8）。認証済み低権限ユーザーがRCE可能。DHS HSIN侵害に悪用。 |
| CVE-2026-46817 | Oracle E-Business Suite | 緊急 | 有 | CISA KEV掲載。不適切な権限管理と認証の問題（CVSS 9.8）。パッチ公開直後から野生下で活発に悪用。 |
| CVE-2026-33825 | Microsoft Defender | 緊急 | 有 | CISA KEV掲載。BlueHammer脆弱性。ゼロデイとしてランサムウェア攻撃に悪用。SYSTEM権限取得可能。 |
| CVE-2026-34908 | Ubiquiti UniFi OS | 重要 | 有 | CISA KEV掲載。不適切なアクセス制御。 |
| CVE-2026-34909 | Ubiquiti UniFi OS | 重要 | 有 | CISA KEV掲載。パストラバーサル。 |
| CVE-2026-34910 | Ubiquiti UniFi OS | 重要 | 有 | CISA KEV掲載。不適切な入力検証。 |
| CVE-2025-67038 | Lantronix EDS5000 | 緊急 | 有 | CISA KEV掲載。コードインジェクション。 |
| CVE-2026-12569 | PTC Windchill and FlexPLM | 緊急 | 有 | CISA KEV掲載。不正入力検証によるRCE。 |
| CVE-2026-20230 | Cisco Unified Communications Manager | 重要 | 有 | CISA KEV掲載。SSRF脆弱性。PoCエクスプロイト出回り、実際の悪用観測。 |
| CVE-2026-20253 | Splunk Enterprise | 重要 | 有 | CISA KEV掲載。認証欠如。 |
| CVE-2026-48907 | Widget Factory Joomla Content Editor | 緊急 | 有 | CISA KEV掲載。不適切なアクセス制御。未認証ユーザーがPHPコードをアップロード・実行可能。 |
| CVE-2026-8037 | Progress Kemp LoadMaster | 緊急 | 有 | VulnCheck KEV掲載。認証前RCE（CVSS 10.0）。eSentire TRUが活発な悪用試行を確認。 |
| CVE-2025-5777 | Citrix NetScaler ADC and NetScaler Gateway | 緊急 | 有 | VulnCheck KEV掲載。Citrix Bleed 2。Anubisランサムウェアが初期アクセスに悪用。ランサムウェア悪用確認。 |
| CVE-2026-33017 | Langflow | 緊急 | 有 | VulnCheck KEV掲載。未認証RCE（CVSS 9.3）。Moneroマイナー展開およびJADEPUFFERランサムウェア攻撃に悪用。 |
🟡 今週中に対処（悪用未確認・CVSS 7.0以上）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| CVE-2026-55200 | libssh2 | 緊急 | 無 | クライアント側SSH脆弱性。悪意あるSSHサーバーがコード実行可能。PoC公開済み。 |
| CVE-2026-46242 | Linux Kernel | 重要 | 無 | Bad Epoll脆弱性。一般ユーザーがroot権限取得可能。デスクトップ・サーバー・Androidに影響。PoC公開済み。 |
| CVE-2026-43456 | Linux Kernel | 重要 | 無 | 19年以上見過ごされていたゼロデイ脆弱性。GMOイエラエが発見・報告し修正済み。 |
| CVE-2026-8797 | ExpressUpdate Agent for Windows | 重要 | 無 | 名前付きパイプのアクセス制御不備。一般ユーザーがSYSTEM権限で任意コード実行可能。 |
🟢 監視（悪用未確認・CVSS 7.0未満）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| CVE-2026-57964 | spice-vdagent | 警告 | 無 | 認証バイパス脆弱性。 |
| CVE-2026-57965 | spice-vdagent | 警告 | 無 | ヒープオーバーフロー脆弱性。 |
| CVE-2026-57966 | spice-vdagent | 警告 | 無 | パストラバーサル脆弱性。 |
今週の脅威アクター・攻撃キャンペーン
中国系APTグループ。Zoho WorkDriveをC2チャネルとして悪用し、インド政府・水力発電関連を標的とした2つのキャンペーンを展開中。正規クラウドサービスを利用した隠密な攻撃が特徴で、T1071.001（Web Protocols）およびT1102（Web Service）を用いたC2通信を行っている。
ロシア系APTグループ。2025年を通じて35件の標的型スピアフィッシングキャンペーンを展開し、マルウェアアーセナルを進化させている。T1566.001（Spearphishing Attachment）を主な初期侵入経路とし、クラウドサービスも悪用してウクライナ攻撃を継続中。
脅威アクターToddyCatが新マルウェアUmbrijを使用し、Google API経由で企業のGmail通信に密かにアクセス。OAuthを悪用した持続的なアクセス確立（T1521）が確認されており、企業のメールコミュニケーションを標的としたスパイ活動の一環と見られる。
北朝鮮の脅威アクターがnpm、Packagist、Go、Chrome拡張など108件の悪意あるパッケージを公開。Contagious Interviewキャンペーンに関連し、T1195.002（Compromise Software Supply Chain）を用いて開発者を標的としている。現在も活動継続中。
19歳のPeter Stokesがメンバーとして起訴され、英国から米国に引き渡された。100件以上のネットワーク侵入と1億ドル超の身代金支払いに関与。T1566（Phishing）やT1486（Data Encrypted for Impact）などの手法を用い、主に大企業を標的としていた。
新たに特定された脅威アクター。ロシア・ブラジル・カザフスタンの政府機関と電力セクターを標的としたサイバー攻撃を実施。金銭目的と標的型の両方のキャンペーンを組み合わせたハイブリッド戦術を用い、BusySnake Stealerを展開している。
データ窃取グループ。米政府機関から約100万ドルを支払わせ、盗難ファイルの流出を防いだ事例がRansom-ISACの調査で明らかに。T1486（Data Encrypted for Impact）とT1657（Financial Theft）を組み合わせた二重恐喝手法を用いている。
FBIが警告を発した犯罪グループ。開発者ツールを改ざんしてクラウド認証情報を窃取し、マルウェア配布や恐喝を行っていた。T1195.001（Compromise Software Dependencies and Development Tools）を用いたサプライチェーン攻撃が特徴。
43万台以上のFortiGateファイアウォールから認証情報を窃取した大規模キャンペーン。INCおよびLynxランサムウェア攻撃に直接的に関連し、少なくとも12件のランサムウェア攻撃で窃取認証情報が使用された。T1078（Valid Accounts）を用いた初期アクセスが確認されている。
画像やフォントファイルにペイロードを隠蔽するステガノグラフィ型マルウェアキャンペーン。119件の悪意あるEdge拡張機能が260万インストールに達し、2年間検知されずに資格情報窃取と広告詐欺を実行。T1027.003（Steganography）を用いた検知回避が特徴。
AI/LLMセキュリティ週次動向
今週のAI/LLMセキュリティ分野は、AIエージェントの自律的攻撃能力が現実のものとなった転換点として記憶されるだろう。Sysdigが報告したJADEPUFFERは、LLMエージェントがサーバー侵入から認証情報窃取、横展開、データ暗号化までの全工程を人間の介入なしで自律実行した世界初の事例である。失敗した手順をリアルタイムで修正し再侵入する適応力も観測されており、AIによるサイバー攻撃の自動化が新たな段階に入ったことを示している。この攻撃はLangflowのRCE脆弱性（CVE-2026-33017）を悪用しており、AIアプリケーション自体の脆弱性が攻撃の足がかりとなる構図も浮き彫りになった。
AIコーディングツールのセキュリティも深刻な局面を迎えている。Adversa AIのGuardFall研究では主要オープンソースAIコーディングエージェント11種中10種にシェルインジェクション脆弱性が発見され、数十年前から知られるBashのトリックで安全チェックを迂回可能であることが判明した。さらにCursor AI IDEのDuneSlide脆弱性は単一プロンプトでサンドボックス脱出とOSレベルRCEを可能にし、Claude Codeを悪用したリバースシェル生成攻撃も実証された。これらの問題は、AIコーディングアシスタントが開発環境において過剰な権限と信頼を持っているという構造的課題を浮き彫りにしている。
AIモデル自体のガバナンスを巡る動きも活発だった。Claude Fable 5の輸出規制と解除は、強力なAIモデルの公開における安全性評価と国際競争力のバランスが大きな議論を呼んだ。Amazon研究者による安全策迂回の実証が規制の引き金となったとされ、AI安全性評価の方法論そのものに疑問が投げかけられている。またClaude Codeのシステムプロンプト不可視改変が発覚し、AIツールの透明性とユーザーコントロールに関する議論も活発化した。
防御側のAI活用も新たな段階に入っている。SpecterOpsがLLMでEDRを解析した研究は、AIが防御製品そのものをリバースエンジニアリングする時代の到来を示した。一方でPalo Alto NetworksのKoi SecurityがAIの幻覚でスタートアップを中国スパイと誤認し訴訟に発展するなど、AIによるセキュリティ分析の信頼性問題も顕在化している。AIセキュリティの分野は、攻撃・防御・ガバナンスのすべての面で急速な変化と課題の蓄積が同時進行している状況である。
来週の注目点
今週話題の脆弱性・CVEの続報
LinuxカーネルのBad Epoll（CVE-2026-46242）とDirtyCloneは主要ディストリビューションでのパッチ展開状況が来週も継続して注視される。特にAndroidへの影響範囲の全容は未確定であり、各デバイスメーカーからのセキュリティアップデート提供状況に注目が集まる。Argo CD repo-serverの未パッチ脆弱性はSynacktivによる公開後も修正版がリリースされておらず、Kubernetesクラスタ全体の乗っ取りリスクが残存している。AppleのHide My Email機能の実アドレス露出脆弱性は2025年6月の報告以来1年以上未修正のままであり、Appleの対応状況が引き続き注視される。
PoC公開が近いもの
libssh2のCVE-2026-55200はPoCが公開されたばかりで、来週にかけて実際の攻撃への悪用が開始される可能性が高い。SSHクライアントとして広く使われるライブラリであるため、影響範囲の拡大が懸念される。LinuxカーネルのDirtyCloneもPoC公開後であり、エクスプロイトコードの洗練と実際の攻撃キャンペーンへの組み込みが予想される。
未解決インシデントの続報
アフラック生命の約438万人分情報漏洩は金融庁の報告徴求命令を受けて調査が継続中であり、来週には不正アクセスの詳細な手口や流出データの範囲に関する追加情報が公表される可能性がある。KDDIの最大1420万件情報漏洩も背後に中国の関与を指摘する分析が出ており、攻撃者の帰属に関する新たな知見が発表される可能性がある。Medtronicの380万人患者データ漏洩はShinyHuntersによる攻撃の全容解明が進んでおらず、影響を受けた患者への通知と対応が継続される。
脅威アクターの継続監視
北朝鮮関連のPolinRiderキャンペーンは108件の悪意あるパッケージ公開後も活動が継続中であり、新たなパッケージや拡張機能の追加公開に警戒が必要である。FortiBleedキャンペーンで窃取された43万台分の認証情報はINCおよびLynxランサムウェア以外のグループにも拡散している可能性があり、新たなランサムウェア攻撃への悪用が懸念される。Scattered Spiderのメンバー引き渡しを受けて、グループの残存メンバーによる報復的攻撃や活動活発化の可能性も注視すべきである。
セキュリティカンファレンス・イベント
7月7日にカードセキュリティフォーラム2026が開催され、UBsecureがQSA×ASVの視点からAIで加速するクラウド攻撃への備えやASM活用について登壇する。7月3日と9月10日にはTrendAI Spark 2026が開催され、AIセキュリティの最前線に関する講演が予定されている。DEF CON Mobile Hacking Community Villageでのモバイルセキュリティ所見のトリアージに関する講演も予定されており、バグバウンティコミュニティの関心が集まっている。