2026-W29
週次まとめ 2026-W29 (07/13〜07/19)
日次ノート
- 2026-07-13 — security: 19件 ai: 17件 tech: 5件
- 2026-07-14 — security: 39件 ai: 18件 tech: 10件
- 2026-07-15 — security: 50件 ai: 11件 tech: 5件
- 2026-07-16 — security: 58件 ai: 18件 tech: 5件
- 2026-07-17 — security: 27件 ai: 13件 tech: 8件
- 2026-07-18 — security: 42件 ai: 14件 tech: 10件
- 2026-07-19 — security: 18件 ai: 12件 tech: 1件
週計
| カテゴリ | 合計 |
|---|---|
| 🔒 セキュリティ | 253件 |
| 🤖 AI | 103件 |
📅 セキュリティ週次まとめ
| 日付 | ソース | タイトル | 要約 |
|---|---|---|---|
| 2026-07-13 セキュリティは楽しいかね？ Part 2 | 今週の気になるセキュリティニュース - Issue #283 | INTERPOLの詐欺対策作戦「Operation First Light」で5,800人以上逮捕、Cisco Talosによる攻撃者グループUAT-7810の活動報告、MicrosoftのGigaWiperマルウェアに関する報告などをまとめた週次セキュリティニュース。 | |
| 2026-07-14 Return on Security | 💰 Security, Funded #252 - Big Key Energy | 2026年7月6日週のサイバーセキュリティ業界の資金調達・M&A・カテゴリ動向をまとめた週次経済レポート。 | |
| 2026-07-16 Detection Engineering Weekly | DEW #163 - Semantic Malware Detections, Microsoft's CTI REALM evals and Thrunting for Knowledge | セマンティックマルウェア検知、MicrosoftのCTI REALM評価、Thrunting（脅威ハンティングの知識獲得手法）に関する週次まとめ。 | |
| 2026-07-17 tl;dr sec | [tl;dr sec] #337 - Harnessing Harnesses, Generate Decoy Environments, Bug Bounty Singularity | AIを活用した脆弱性発見ハーネスのサーベイ、複雑なデコイクラウド環境のプログラム的構築、ハックボットの構築に関する週次まとめ。 | |
| 2026-07-18 Vulnerable U | 🎓️ Vulnerable U | #177 | 記録的な月例パッチ更新、AIゼロデイ、ハッカー逮捕、ハッキングされる就職面接など、今週のセキュリティトピックをまとめた週次ニュースレター。 |
今週の注目トピック TOP 10
2026年7月13日にニチレイグループのサーバーがサイバー攻撃を受け、冷蔵倉庫の入出庫や冷凍食品の出荷業務に障害が発生した。この影響は取引先約5,000社に及び、ケンタッキーフライドチキン全店舗での品切れや臨時休業、ほっともっと・やよい軒・イオンなどでの食材納品遅延や欠品を引き起こした。食品サプライチェーンの単一障害点のリスクと、サイバー攻撃が物理的な事業継続に直結する現実を浮き彫りにした事例として、週を通じて大きく報道された。同社は7月17日から業務を順次再開し、来週中の全面復旧を目指している。
Microsoftは7月のPatch Tuesdayで過去最多となる622件の脆弱性を修正し、うち2件（Active Directory Federation ServicesのCVE-2026-56155、SharePoint ServerのCVE-2026-56164）は既にゼロデイとして悪用が確認された。AIを活用した脆弱性発見により修正件数が急増しており、組織の迅速なパッチ適用体制の重要性が改めて示された。一部のDellユーザーに対しては予期せぬシャットダウンや過熱の問題により更新プログラムの提供が一時停止される事態も発生した。
WordPress コアの緊急RCE脆弱性「wp2shell」
2026年7月17日、認証不要でリモートからの任意コード実行が可能なWordPressコアの脆弱性CVE-2026-63030およびCVE-2026-60137が公開され、修正バージョン6.8.6/6.9.5/7.0.2が緊急リリースされた。Flatt Securityの検証では標準構成でも管理者認証情報なしにRCEが可能と判断され、世界中のWordPressサイトに極めて広範な影響が懸念される。全サイト管理者に対して即時アップデートが強く推奨されている。
npmサプライチェーン攻撃の連続発生（AsyncAPI・ViteVenom）
週間200万ダウンロードのAsyncAPI npmパッケージ4件が侵害され多段階ボットネットローダーが配信された攻撃と、Viteエコシステム向け7つの悪意あるパッケージ「ViteVenom」がブロックチェーンをC2通信に利用する新手のサプライチェーン攻撃が相次いで発見された。AsyncAPIの攻撃ではClaude CodeやCursorなどのAI開発ツールの設定を書き換える自己増殖機能も確認され、AI開発環境を直接標的とする新たな手口として注目された。
今週CISAは既知悪用脆弱性カタログに、Microsoft SharePoint（CVE-2026-58644）、SonicWall SMA 1000（CVE-2026-15409、CVE-2026-15410）、Fortinet FortiSandbox（CVE-2026-25089、CVE-2026-39808）、Oracle E-Business Suite（CVE-2026-46817）、Cisco IOS（CVE-2008-4128）、Balbooa Forms、iCagendaなど多数の脆弱性を追加した。特にSharePointとSonicWallの脆弱性は積極的悪用が確認されており、FCEB機関に対して期限付きの修正適用が義務付けられている。
KDDIのISP向けメールプラットフォームへの不正アクセスにより約1,223万件のメールアドレスと約761万件のパスワードが漏洩し、JCOM顧客259万件にも影響が波及した。LINEヤフーではゲームユーザー710万件の識別情報が約4年間にわたり外部広告ツールに誤送信されていたことが判明。アサヒグループHDでは2025年9月のサイバー攻撃の追加調査で新たに約37.8万件の漏洩懸念が公表されるなど、大規模な情報漏洩事例が相次いだ。
AIエージェントに偽の製品レビューやGitHubコメントを注入し、「今すぐ購入」ボタンのクリックや任意コマンドの実行を誘発する「エージェントデータインジェクション攻撃」が報告された。また、AIアシスタントのメモリ機能を悪用し1通のメールで永続的な誤情報を埋め込む「MemGhost」攻撃や、AIエージェントが幻覚で生成したパッケージ名を攻撃者が予測登録する「HalluSquatting」など、AIエージェント特有の攻撃ベクトルが複数報告された。
OpenAIはプロンプトインジェクション脆弱性の発見を大規模に自動化する内部レッドチーミングモデル「GPT-Red」を公開し、GPT-5.6 Solの堅牢化に活用していることを明らかにした。Capital Oneはエージェント型AIを活用したコードセキュリティツール「VulnHunter」をオープンソースで公開し、AIによる自動脆弱性検出と修正提案の組み合わせが実用段階に入ったことを示した。
2024年に発生したTransport for London（TfL）へのサイバー攻撃に関与したScattered Spiderメンバー2名に対し、英Woolwich Crown Courtはそれぞれ5年半の懲役刑を言い渡した。この攻撃によりTfLの148システムが使用不能となり、全27,000人の職員が出社を余儀なくされ、被害額は2,900万ポンドに上った。サイバー犯罪に対する厳格な法執行の事例として注目された。
クレジットカード決済の全国的障害とAWS CloudFront障害
2026年7月16日午前、全国でクレジットカード決済ができない障害が発生し、コンビニ・鉄道・ECサイトなど幅広い場面に影響が及んだ。同日夕方にはAWS CloudFrontのVPC Origins接続処理サーバー群の内部的制約により5xxエラーが増加し、PayPayやニコニコ生放送など多数のサービスに影響が発生した。両障害の原因究明と再発防止が課題となっている。
脆弱性対応優先度リスト
🔴 今すぐ対処（CISA KEV または VulnCheck KEV 掲載）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| CVE-2026-58644 | Microsoft SharePoint | 緊急 | 有 | CISA KEV掲載。未認証RCE。FCEB機関は7/19までに修正適用義務。 |
| CVE-2026-56155 | Microsoft Active Directory Federation Services | 緊急 | 有 | CISA KEV掲載。権限昇格。ゼロデイ悪用確認済み。 |
| CVE-2026-56164 | Microsoft SharePoint Server | 緊急 | 有 | CISA KEV掲載。認証欠如。ゼロデイ悪用確認済み。 |
| CVE-2026-15409 | SonicWall SMA1000 | 緊急 | 有 | CISA KEV掲載。CVSS 10.0。SSRF。積極的悪用確認。 |
| CVE-2026-15410 | SonicWall SMA1000 | 緊急 | 有 | CISA KEV掲載。コードインジェクション。管理者として任意OSコマンド実行可能。 |
| CVE-2026-25089 | Fortinet FortiSandbox | 緊急 | 有 | CISA KEV掲載。OSコマンドインジェクション。未認証でコマンド実行可能。 |
| CVE-2026-39808 | Fortinet FortiSandbox | 緊急 | 有 | CISA KEV掲載。OSコマンドインジェクション。未認証でコマンド実行可能。 |
| CVE-2026-46817 | Oracle E-Business Suite | 緊急 | 有 | CISA KEV掲載。不正な権限管理。Oracle Paymentsの乗っ取りが可能。ランサムウェア悪用既知。 |
| CVE-2026-48939 | iCagenda | 緊急 | 有 | CISA KEV掲載。PHPコードアップロードによる任意コード実行。 |
| CVE-2026-56291 | Balbooa Forms | 緊急 | 有 | CISA KEV掲載。任意ファイルアップロードによるRCE。 |
| CVE-2026-48908 | JoomShaper SP Page Builder | 緊急 | 有 | CISA KEV掲載。危険なファイルの無制限アップロード。 |
| CVE-2026-55255 | Langflow | 緊急 | 有 | CISA KEV掲載。認可バイパス。ランサムウェア悪用既知。 |
| CVE-2026-56290 | Joomlack Page Builder | 緊急 | 有 | CISA KEV掲載。不適切なアクセス制御。 |
| CVE-2026-48282 | Adobe ColdFusion | 緊急 | 有 | CISA KEV掲載。パストラバーサル。 |
| CVE-2008-4128 | Cisco IOS | 警告 | 有 | CISA KEV掲載。CSRFによる任意コマンド実行。2008年報告の古い脆弱性が再評価。 |
| CVE-2023-4346 | KNX Protocol | 警告 | 有 | CISA KEV掲載。過度に制限的なアカウントロックアウト機構。 |
| CVE-2026-12569 | PTC Windchill and FlexPLM | 緊急 | 有 | CISA KEV掲載。不正入力検証。未認証RCE。 |
| CVE-2026-20230 | Cisco Unified Communications Manager | 緊急 | 有 | CISA KEV掲載。SSRF。ファイル書き込みからroot権限昇格。 |
| CVE-2026-6875 | ServiceNow AI Platform | 緊急 | 有 | VulnCheck KEV掲載。サンドボックスエスケープRCE。悪用事例1件確認。 |
🟡 今週中に対処（悪用未確認・CVSS 7.0以上）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| CVE-2026-63030 | WordPress Core | 緊急 | 無 | 「wp2shell」。認証不要のRCE。標準構成で攻撃成立。PoC公開済み。 |
| CVE-2026-60137 | WordPress Core | 緊急 | 無 | 「wp2shell」関連。認証不要のRCE。PoC公開済み。 |
| CVE-2026-53412 | Zoom Desktop Client for Windows | 緊急 | 無 | CVSS 9.8。未認証の攻撃者によるアカウント乗っ取りが可能。 |
| CVE-2026-50661 | Windows BitLocker | 重要 | 無 | 物理的アクセスでディスク暗号化バイパス。一般に公開済み。 |
| CVE-2026-14266 | 7-Zip | 重要 | 無 | ヒープバッファオーバーフロー。リモートコード実行の可能性。 |
| CVE-2026-15718 | Mozilla Firefox | 緊急 | 無 | JavaScript WebAssemblyの脆弱性。エクスプロイトコード公開済み。 |
| CVE-2026-15719 | Mozilla Firefox | 緊急 | 無 | DOMサイト分離の脆弱性。エクスプロイトコード公開済み。 |
| CVE-2026-42533 | F5 NGINX | 重要 | 無 | メモリ破損、クラッシュ、コード実行につながる恐れ。 |
🟢 監視（悪用未確認・CVSS 7.0未満）
| CVE | 対象ソフトウェア | 深刻度 | 悪用 | 備考 |
|---|---|---|---|---|
| 該当なし | 今週報告されたCVSS 7.0未満の脆弱性はCISA KEV掲載のもののみ。 |
今週の脅威アクター・攻撃キャンペーン
2024年のTransport for London（TfL）へのサイバー攻撃に関与したメンバー2名に実刑判決。148システムを使用不能にし、2,900万ポンドの被害をもたらした。ランサムウェアとデータ窃取を組み合わせた攻撃が特徴。
GoldenEyeDog / CylindricalCanine
2026年4月のDigiCertセキュリティインシデントに関与したと特定されたAPT-Q-27のサブグループ。コード署名証明書の窃取を行い、サプライチェーン攻撃のリスクを高めている。
日本国内組織を標的とした攻撃キャンペーンを継続中。2026年に入り初期侵害手法や攻撃インフラに変化が見られ、日本企業への標的型攻撃が続いているとJPCERT/CCが警告。
7-Zipを装った改変版インストーラーを非公式サイトで配布し、実行端末をレジデンシャルプロキシのノードとして悪用する攻撃グループ。WireVPNを含む複数ブランドを長期間にわたり使い分けていたことがInfobloxにより確認された。
7月初旬に発見されたGo製ボットネット。ComfyUI、Ollama、n8n、Open WebUI、Langflow、Gradioなどの露出したAIサービスを標的にし、3,811個の固有AWSキーを収集。Shodanを活用してスキャン対象を継続的に補充する。
Viteフロントエンドツールエコシステムを標的とした7つの悪意あるnpmパッケージによるサプライチェーン攻撃。ブロックチェーンをC2通信に利用する新手の手法でRATを配信。Checkmarxが発見。
macOS向けの新たなインフォスティーラー。Terminalへのコマンド貼り付けを誘導し、偽のシステムダイアログでパスワードを要求。拒否すると210ミリ秒ごとにアプリを強制終了し続ける強引な手法で認証情報を窃取する。
2024年から流通している情報窃取マルウェア。ClickFix手法でRunボックスへのコマンド貼り付けを誘導し、ブラウザパスワード、セッショントークン、Microsoft 365文書、OneDrive/SharePointの同期ファイルを窃取する。
2025年後半から東南アジアの政府・外交機関を標的としたスパイ活動用マルウェア。長期アクセスと情報収集に焦点を当てており、Kasperskyが詳細を報告。
LLM支援を受けて開発された痕跡を示すIoTボットネットフレームワーク。17アーキテクチャに対応するが、LLM由来のバグや安全教育用免責事項が残存しており、マルウェア開発におけるAI利用の新たな傾向を示す。
2026年4月下旬からClickFixルアーで感染拡大する軽量モジュール型マルウェア。データ窃取とコマンド実行機能を備える。
中国関連のカーネルモードルートキット「Daxin」が台湾の多国籍ハイテクメーカー子会社で2013年から現在も動作しているのをSymantecが発見。同時に新たなバックドア「Stupig」も検出され、13年間にわたる極めて長期の潜伏侵入の実態が明らかになった。
AI/LLMセキュリティ週次動向
今週はAIエージェントを標的とした新たな攻撃手法の報告が相次ぎ、AIセキュリティの脅威ランドスケープが急速に拡大している。The Hacker Newsで報じられたエージェントデータインジェクション攻撃は、AIエージェントが処理する信頼できるコンテキストに悪意あるデータを注入し、誤操作や任意コマンド実行を誘発する手法で、エージェント自体を乗っ取るのではなくデータ層を攻撃ベクトルとする点が新しい。また、MemGhost攻撃はAIアシスタントのメモリ機能とメール受信機能を悪用し、1通のメールで永続的な誤情報を埋め込むことが可能であることを示した。さらにDevOps.comで紹介されたHalluSquattingは、AIエージェントが幻覚で生成したパッケージ名を攻撃者が予測登録し、エージェントが自動取得・実行するサプライチェーン攻撃として注目された。
AI開発環境を直接標的とするサプライチェーン攻撃も深刻化している。AsyncAPIのnpmパッケージ侵害では、Claude CodeやCursorなどのAI開発ツールの設定を書き換える自己増殖機能が確認され、AIコーディングアシスタントの認証情報が標的となった。また、SANS ISCが観測した公開MCPサーバーへのスキャン活動は、AIアシスタントの認証情報を狙った攻撃者が既にインターネット上で活動していることを示している。
防御側では、AIを活用したセキュリティツールの公開が相次いだ。OpenAIのGPT-Redはプロンプトインジェクションの自動レッドチーミングモデルとしてGPT-5.6 Solの堅牢化に活用されており、Capital OneのVulnHunterはエージェント型AIによるコードセキュリティツールとしてオープンソース化された。また、KeygraphHQのShannonは自律型AIホワイトボックス脆弱性診断ツールとして公開され、AIによるセキュリティテストの自動化が実用段階に入ったことを示している。
AIモデル自体の脆弱性も引き続き報告されている。Claude for Chromeの未修正脆弱性は8回のパッチ後もGmailやカレンダーの機密データが他の拡張機能に露出する問題が残存しており、Cursor IDEの脆弱性はリポジトリを開くだけでコードが自動実行される未パッチの状態が続いている。これらの事例は、AIツールのセキュリティ評価と継続的な脆弱性管理の重要性を浮き彫りにしている。
来週の注目点
今週話題の脆弱性・CVEの続報
WordPressの「wp2shell」脆弱性（CVE-2026-63030、CVE-2026-60137）は修正パッチがリリースされたばかりであり、来週にかけて実際の悪用事例や攻撃キャンペーンの報告が増加する可能性が高い。全WordPressサイトのうち未パッチのサイトが多数残ると予想され、特に自動更新が無効化されている環境での被害拡大が懸念される。OpenSSLのHollowByte脆弱性はCVEもアドバイザリも公開されないまま修正が出荷されていた経緯があり、影響範囲の再評価や追加の技術的詳細が公開される可能性がある。
PoC公開が近いもの
研究者Chaotic Eclipseが公開したWindowsのゼロデイ「LegacyHive」は機能制限版のPoCのみが公開されているが、完全なエクスプロイトコードの公開や第三者による機能拡張が来週行われる可能性がある。また、Cursor IDEの未パッチ脆弱性についても、悪用の容易さから独立した研究者による詳細なPoC公開が予想される。
未解決インシデントの続報
ニチレイへのサイバー攻撃は攻撃者や侵入経路が未だ特定されておらず、来週の全面復旧に向けた過程で新たな被害範囲や攻撃手法の詳細が明らかになる可能性がある。7月16日に発生したクレジットカード決済の全国的障害とAWS CloudFront障害についても、原因究明の進展や再発防止策の発表が期待される。Progress ShareFileのゼロデイ脆弱性によるサービス停止も、パッチ適用後の復旧状況や攻撃の全容解明が続報として見込まれる。
脅威アクターの継続監視
GoldenEyeDogのサブグループCylindricalCanineによるDigiCert侵害では、窃取されたコード署名証明書の悪用がまだ確認されておらず、今後のサプライチェーン攻撃への転用が最大の懸念事項である。NadMeshボットネットはAIサービスを標的とした新たな脅威として出現したばかりであり、感染拡大や新たな標的サービスの追加が来週も継続して観測される可能性が高い。中国関連のDaxinルートキットが13年間潜伏していた事実を受け、他の組織でも類似の長期潜伏マルウェアの調査が進むと予想される。
セキュリティカンファレンス・イベント
JNSA 2026年度活動報告会が7月22日から24日の3日間オンラインで開催される。各ワーキンググループの年間活動報告や最新のセキュリティ動向に関する発表が予定されている。また、OWASP Dorset支部のミートアップが7月15日にボーンマス大学で開催され、「Secure Vibe Coding」と題したAIコーディングセキュリティに関する講演が行われる。