Security

概要 2026年5月22日、「TrapDoor」と命名されたサプライチェーン攻撃が発覚した。npm・PyPI・Crates.ioの3つの主要パッケージレジストリを横断し、34の悪意あるパッケージ（384バージョン以上）が短期間で一斉に公開された。暗号通貨・DeFi・Solana・AIコミュニティの開発者を狙った命名を採用し、正規の開発ツールを装うことで標的の信頼を獲得する典型的なタイポスクワッティング型の手口だ。窃取対象はSSH鍵、クラウド認証情報、暗号通貨ウォレット（Sui・Solana・Aptos）、ブラウザのログインデータ、環境変数・APIキーなど開発者が日常的に扱う広範なシークレット情報に及ぶ。 エコシステム別の技術的手法 攻撃者はパッケージレジストリごとに固有の実行経路を悪用し、検出を困難にしている。 **npm（21パッケージ）**では、postinstallフックを利用してインストール直後にtrap-core.js（1,149行の認証情報収集スクリプト）を実行する。このペイロードはFernet暗号とECDH鍵交換を用いた高度な暗号化を施しており、窃取した認証情報をAWSおよびGitHubの正規APIへのリクエストで検証してから外部へ送信する。さらにGitフック、シェルフック、systemdサービス、cronジョブ、SSHを用いた横断的な侵入経路を確立し、感染環境への持続的なアクセスを維持する。 **PyPI（7パッケージ）**では、モジュールのインポート時に攻撃者管理下のGitHub Pagesドメイン（ddjidd564[.]github[.]io）からリモートのJavaScriptペイロードをダウンロードして実行する。リモートロード方式を採用しているため、パッケージを再公開することなくペイロードの内容を事後に変更でき、静的スキャンによる検出をより困難にする。 **Crates.io（6パッケージ）**では、Rustのビルドシステムが提供するbuild.rsスクリプトを悪用し、コンパイル時に自動実行されるコードでローカルのキーストアを探索する。窃取したデータはXOR暗号（ハードコードされた鍵cargo-build-helper-2026）で暗号化された後、GitHub Gistへ送信される。 AIアシスタントを操る新手口 本攻撃の特筆すべき点は、AIコーディングツールを悪用する新たな攻撃ベクターの実装だ。攻撃者は.cursorrulesやCLAUDE.mdファイルにゼロ幅Unicode文字を使って隠しインストラクションを埋め込み、CursorやClaudeなどのAIアシスタントが「セキュリティスキャン」として認識・実行するように仕向けることで、開発環境内の機密データを収集・外部送信させようとする。さらに攻撃者のGitHubアカウント（ddjidd564）はlangchain-aiやOpenHandsなどのAIプロジェクトにプルリクエストを送り、悪意あるファイルを広く普及させようとした形跡も確認されている。 背景と対策 本キャンペーンはSocket社の調査により発覚し、同社は複数エコシステムをまたぐ組織的な攻撃として公表した。暗号通貨・DeFi・AIという高価値な領域の開発者を集中的に狙った点、そして3つのレジストリで同時多発的にパッケージを公開した点は、攻撃者が十分な準備と自動化インフラを有していることを示唆する。開発者は見覚えのないパッケージのpostinstallスクリプト・build.rs・インポート時の実行コードを精査し、CI/CD環境やローカル開発環境のシークレットを定期的にローテーションすることが強く推奨される。また、プロジェクトに含まれる.cursorrulesやCLAUDE.mdファイルにゼロ幅文字などの不審なデータが含まれていないか確認することも重要な対策となる。

概要 Anthropicは2026年5月22日、サイバーセキュリティイニシアチブ「Project Glasswing」の初期報告を公開した。同プロジェクトは4月に開始され、未公開のAIモデル「Claude Mythos Preview」を活用して約50の組織と連携し、悪意ある攻撃者より先にソフトウェアの脆弱性を発見することを目的としている。開始からわずか1ヶ月で、パートナー企業全体で1万件以上の高・重大度脆弱性の発見を支援しており、各社のバグ発見率は従来比で「10倍以上」向上したと報告されている。 Anthropicが自ら実施した1,000以上のOSSプロジェクトへのスキャンでは、合計23,019件の問題が検出され、そのうち6,202件が高・重大度の脆弱性として分類された。Anthropicと6つの独立したセキュリティ企業が1,752件を精査した結果、90.6%が真陽性と確認され、62.4%が実際に高・重大度の脆弱性であることが判明した。この検証率から推計すると、約3,900件の重大脆弱性が実際に存在すると見られる。 主な発見事例 注目すべき発見のひとつは、暗号化ライブラリ「wolfSSL」で特定された脆弱性（CVE-2026-5194）だ。この脆弱性を悪用すると、攻撃者が偽の証明書を偽造して偽サイトを構築することが可能となるものであり、Mythos Previewが実際の悪用手法まで実証した。Anthropicはこのパッチ済み脆弱性に関する完全な技術分析を「数週間以内に」公開する予定だとしている。 英国のAIセキュリティ機関（UK AI Security Institute）は、Mythos Previewがサイバーレンジシミュレーションを端から端まで自律的に解決できたことを独自に検証した。セキュリティプラットフォームのXBOWも「これまでにない精度を持つ大幅な進歩」と評価しており、外部機関からの高い評価が相次いでいる。 パートナー企業の実績 主要テクノロジー企業への早期アクセス提供により、具体的な成果が各社から報告されている。Cloudflareはバグ2,000件を発見し、そのうち400件が高・重大度と分類された。Mozillaは最新版Firefoxにおいて271件の脆弱性を特定したが、これは旧モデルの別Claudeを用いたテストと比較して「10倍の発見数」に相当する。Microsoftでは直近の大規模パッチリリースがMythosの発見に起因していることが明らかにされた。AWS・Apple・Broadcom・Cisco・Google・NVIDIAも早期アクセスパートナーとして参加している。 課題と今後の展開 Anthropicは現時点でMythos Previewを一般公開しておらず、その理由として「悪用を防ぐための十分な安全策がまだ整っていない」としている。同社は「脆弱性の発見速度ではなく、検証・開示・修正の速度がボトルネックになっている」と指摘しており、パッチ適用の遅さが新たな課題として浮き彫りになっている。 今後はAnthropicが「Mythosクラスのモデル」を適切な安全策を整備した上で段階的に公開する計画を示しており、政府機関や大手テクノロジー企業との連携を通じてProject Glasswingの適用範囲を拡大していく方針だ。開発者に対してはパッチサイクルの短縮を、防御側には多要素認証やネットワーク強化といったベースラインのセキュリティ対策の強化を推奨している。

概要 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、DrupalコアのSQLインジェクション脆弱性CVE-2026-9082を既知の悪用脆弱性カタログ（KEV）に追加し、拘束的運用指令（BOD）22-01に基づいて連邦民間行政機関（FCEB）に対して2026年5月27日深夜までのパッチ適用を命令した。CISAは同時に、民間組織に対してもKEVカタログを参照し、優先的に修正対応を行うよう呼びかけている。本脆弱性はGoogle/Mandiantの研究者Michael Maturi氏によって発見されたもので、CISAのKEVカタログに登録されたDrupal関連の脆弱性としては5件目にあたり、過去の2件はランサムウェアキャンペーンに悪用された経緯がある。 脆弱性の技術的詳細 CVE-2026-9082はDrupalのデータベース抽象化APIに存在するSQLインジェクション脆弱性で、PostgreSQLを使用するDrupalサイトが影響を受ける。同APIはデータベースクエリのサニタイズを担う機能だが、細工されたリクエストを送信することで認証なしにSQLインジェクションが可能になる。悪用に成功した場合、情報漏洩・権限昇格・リモートコード実行（RCE）につながる可能性がある。 影響を受けるバージョンは以下の通り： Drupal 11（11.3.10 / 11.2.12 / 11.1.10 で修正済み） Drupal 10（10.6.9 / 10.5.10 / 10.4.10 で修正済み） Drupal 9.5 および Drupal 8.9（手動パッチ適用が必要） Drupalは2026年5月20日にセキュリティパッチをリリースしたが、その48時間後の5月22日にはすでに積極的な悪用が確認されている。 攻撃の規模と標的 セキュリティ企業Impervaの分析によると、脆弱性の公開後に65か国にまたがる約6,000サイトを標的とした15,000件以上の攻撃試行が観測された。攻撃の約50%はゲーム業界と金融サービス業界に集中しており、初期段階では脆弱なPostgreSQL構成のDrupalサイトを識別するための偵察・検証活動が中心だったとされる。Shadowserverの調査では、パッチ未適用のDrupalインスタンスが依然として約670件オンライン上に存在しており、北米（272件）と欧州（273件）に集中していることが判明している。 対応と推奨事項 連邦機関はBOD 22-01の規定により期限内の対応が義務付けられているが、民間企業・組織においても速やかなパッチ適用が強く推奨される。特にPostgreSQLバックエンドで運用するDrupalサイトは優先度を高く設定すべきで、パッチ適用が直ちに困難な場合はDrupal 9.5・8.9向けに公開されている手動パッチの検討が必要となる。本件は公開からわずか48時間以内に攻撃が始まるという迅速な悪用サイクルを示しており、脆弱性管理における迅速なパッチ適用プロセスの重要性を改めて浮き彫りにしている。

概要 NCC Group傘下のFox-ITのセキュリティ研究者は2026年5月、北朝鮮国家支援のLazarusグループが金融機関および暗号資産関連組織を標的に展開している新型マルウェア「RemotePE」の詳細な解析結果を公開した。RemotePEはC++で実装されたリモートアクセス型トロイの木馬（RAT）であり、最大の特徴はディスクに一切書き込まれず完全にメモリ上でのみ実行されるfileless型の設計にある。最初のサンプルのコンパイルタイムスタンプは2023年7月4日に遡り、2024年中頃まで継続的に開発が行われていたことが確認されている。VirusTotalでの検出率は公開前時点で非常に低い状態であり、長期にわたって高価値ターゲットへの監視活動に使用されてきたとみられる。 3段階の攻撃チェーン 攻撃は「DPAPILoader」「RemotePELoader」「RemotePE」の3コンポーネントで構成される多段階チェーンで実行される。 ステージ1: DPAPILoader はIassvc.dllというファイル名でWindows正規サービスを偽装して配置される。Windows DPAPI（Data Protection API）とXOR暗号の組み合わせによりディスク上の暗号化ペイロードを復号し、次ステージをメモリへロードする。DPAPIを利用することで、ペイロードは特定の被害者マシンに紐付けて暗号化される環境キーイングが実現されており、仮にディスク上のファイルが入手されても、そのマシンのDPAPIキーなしには復号できない。セキュリティ研究者による解析妨害にも有効に機能する。 ステージ2: RemotePELoader はC2サーバーへのHTTP POLLINGを通じて最終ペイロードを受信し、メモリ上で展開する。設定ファイルからC2 URL・スリープ間隔・プロキシ設定を読み込む構造で、C2ドメインにはaes-secure[.]netやazureglobalaccelerator[.]comなど、正規クラウドサービスを模倣した名称が使われる。C2通信にはMicrosoftサービスになりすましたHTTPヘッダーが使用され、トラフィックの正規通信への偽装が図られている。通信内容はAES-GCM暗号化が施されている。 ステージ3: RemotePE が最終ペイロードであり、ファイルシステムへの書き込みを一切行わずメモリ上のみで動作する。機能は設定管理・ファイル操作（削除前に7回上書きする安全削除を実装）・プロセス制御・任意コマンド実行・DLLモジュールの動的ロード・Ping/スリープの6カテゴリに分類される。 検出回避技術とOPSEC RemotePELoaderはEDR（エンドポイント検出・対応）製品の回避に複数の手法を用いている。HellsGateはシステムコール番号を動的に解決することでEDRのフックを迂回するsyscallテクニックであり、加えてWindows標準のログ記録機構であるETW（Event Tracing for Windows）のパッチ適用によってログ収集そのものを妨害する。 運用上のセキュリティ（OPSEC）の観点でも注目すべき特徴がある。ペイロードのC2からの配送タイミングがUTC+9（北朝鮮標準時）の08:00〜19:00に集中していることが確認されており、自動化された配布ではなくオペレーターが手動で展開していることを示唆する。初期侵入にはTelegramを使ったソーシャルエンジニアリングが用いられており、標的を絞った人的アプローチが採られている。 評価と影響 Fox-ITの研究者はこのツールセットを「長期的な観察キャンペーンのために目的特化して構築された（purpose-built for long-term observation campaigns）」と評価している。データ窃取や金融詐取といった最終目標を実行する前段として、高価値ターゲットへ静かに展開して長期監視を行う設計思想であることが読み取れる。最古のRemotePEサンプルのコンパイルタイムスタンプが2023年7月4日に遡ることから、発覚まで2年以上にわたって活動していた可能性がある。防御側への対策として、Fox-ITはC2ドメインのIoCリストを公開しており、同ドメインへの通信監視やEDRによるメモリインジェクション検出の強化が推奨される。

概要 Qualysの脅威リサーチチームは2026年5月、Linuxカーネルの__ptrace_may_access()関数に存在するローカル権限昇格およびクレデンシャル漏洩の脆弱性（CVE-2026-46333）を公開した。この脆弱性は2016年11月のカーネルv4.10-rc1から存在しており、9年以上にわたって多くのエンタープライズ環境に潜伏していたことになる。Debian 13、Ubuntu 24.04/26.04、Fedora 43/44、SUSE、AlmaLinux、CloudLinuxなど主要ディストリビューションのデフォルト設定環境が影響を受ける。 技術的な詳細 脆弱性の本質は、特権プロセスが自身のクレデンシャルを降格させる処理中に生じる「狭い競合ウィンドウ」にある。__ptrace_may_access()関数は、特権プロセスがクレデンシャルを降格させている短い時間帯に、そのプロセスへのptraceアクセスを誤って許可してしまう。攻撃者はこの競合状態を、カーネルv5.6で追加されたpidfd_getfd()システムコールと組み合わせることで、権限降格中の特権プロセスからオープン状態のファイルディスクリプタを複製し、自身の非特権コンテキストで再利用できる。 Qualysは4種類の実証エクスプロイトを開発した。chageコマンドを悪用して/etc/shadowを読み取るもの、ssh-keysignを介して/etc/ssh/以下のSSHホスト秘密鍵を窃取するもの、pkexecを利用して任意のrootコマンドを実行するもの、そしてaccounts-daemon経由でsystemdのdbus処理をハイジャックしてroot権限を取得するものが含まれる。 開示タイムラインとパッチ状況 2026年5月11日にQualysがLinuxカーネルセキュリティチームへ非公開で報告し、5月14日にはアップストリームで修正がコミットされてCVEが採番された。その後数日間で主要ディストリビューションもセキュリティアップデートをリリースし、5月22日に完全な公開アドバイザリが公表された。パッチはすでに入手可能であり、各ディストリビューションのアップデートを直ちに適用することが強く推奨されている。 推奨対策 最優先の対応はディストリビューション提供のカーネルアップデートを適用することだ。即時適用が難しい場合の暫定的な緩和策として、kernel.yama.ptrace_scope = 2を設定することで悪用を防ぐことができるが、この設定はデバッグツールなどptraceを利用するソフトウェアの動作に影響を与える可能性がある。また、脆弱性の影響期間にSSHホスト鍵や特権プロセスが扱った管理者クレデンシャルへの不審なアクセスがなかったかを確認し、必要に応じてSSHホスト鍵のローテーションも検討すべきだ。QualysはQVSA（Qualys Vulnerability Signature）バージョン2.6.605-7から2.6.608-2にかけて15以上のQIDを公開しており、検出支援ツールとして活用できる。

概要 サイバー犯罪グループ「TeamPCP」（別名：UNC6780）が、悪意を持って改ざんされたVisual Studio Code拡張機能を媒介にGitHub社員の開発端末へ侵入し、約3,800件の内部リポジトリを窃取したことをGitHubが認めた。攻撃者はすでに盗んだソースコードを5万ドル以上で売却リストに掲載しており、買い手が見つからない場合はリークも辞さないと示唆している。GitHubは調査を進める一方で、顧客データへの影響は確認されていないと説明している。 攻撃手法：VS Code拡張機能の悪用 今回の侵入経路として確認されたのが、インストール数220万件を誇る人気拡張機能「Nx Console」への不正な改ざんだ。VS Code拡張機能はサンドボックス化が不十分であり、インストールされた開発者マシン上のあらゆるリソース（認証情報、クラウドAPIキー、SSHキーを含む）に対してフルアクセス権を持つ。Aikido SecurityのCharlie Eriksenは「VS Code extensions have full access to everything on the developer’s machine, including credentials, cloud keys, and SSH keys（VS Code拡張機能は開発者のマシン上のすべてに完全なアクセス権を持ち、認証情報やクラウドキー、SSHキーも例外ではない）」と警鐘を鳴らす。攻撃者はこの特性を悪用し、GitHub社員の端末に保存されていたGitHub内部リポジトリへのアクセス資格情報を取得したとみられる。 GitHubの対応と被害範囲 GitHubはインシデントの発覚後、重要なシークレットと認証情報のローテーションを直ちに実施した。現時点では、被害は内部リポジトリのみに限定されており、GitHub.comのユーザーが利用するシステムや顧客データが侵害されたという証拠は見つかっていないと説明している。ただし調査は現在も継続中であり、今後の調査で新たな事実が判明する可能性は残る。 TeamPCPの活動背景と今後のリスク TeamPCPはオープンソースプロジェクトやAIツールを標的にしたサプライチェーン攻撃を得意とするグループで、過去にもAquaのTrivy scanner、CheckMarxのKICS、LiteLLM、Telnyx SDK、TanStack、MistralAIなどが被害を受けている。開発者が日常的に使用するツールやパッケージを侵害することで、信頼された経路を通じた広域攻撃を狙うのが特徴だ。今回のGitHub侵害は、開発者エコシステムにおけるサプライチェーンリスクの深刻さを改めて浮き彫りにしており、企業・個人を問わずVS Code拡張機能の信頼性検証や最小権限原則の徹底が急務となっている。

概要 Ciscoは2026年5月、Secure WorkloadのREST APIに存在する最大深刻度の脆弱性CVE-2026-20223（CVSSスコア10.0）に対するパッチを公開した。この脆弱性は「RESTAPIエンドポイントへのアクセス時における検証と認証の不備」に起因するもので、認証されていない遠隔攻撃者が細工したAPIリクエストを送信するだけで、サイト管理者（Site Admin）の権限でテナント境界を越えた機密情報の読み取りや設定変更が可能となる。影響はSaaS環境およびオンプレミスのCisco Secure Workload Clusterソフトウェアの両方に及び、構成に関わらず対象となる。 影響範囲とパッチ情報 脆弱性の影響を受けるバージョンと対応状況は以下のとおりである。 バージョン3.9以前：パッチは提供されず、修正済みバージョンへの移行が必要 バージョン3.10：3.10.8.3で修正済み バージョン4.0：4.0.3.17で修正済み 本脆弱性を緩和する回避策は存在しないため、該当バージョンを利用している組織は直ちにアップデートを適用することが強く推奨される。CiscoはこのCVEを自社の内部セキュリティテストを通じて発見しており、現時点で野外での悪用事例は確認されていない。 背景と注意点 今回の修正は、Cisco製品における認証バイパス系の脆弱性が相次いで報告されている文脈の中で発表された。直近では、Catalyst SD-WAN Controllerにおいても同様に最大深刻度（CVSS 10.0）の認証バイパス脆弱性CVE-2026-20182が明らかになっており、こちらは脅威アクター「UAT-8616」による実際の悪用が既に確認されている。Cisco Secure Workloadは主にクラウドワークロードのマイクロセグメンテーションや可視化に利用されるプラットフォームであり、攻撃者に管理者権限を奪取されると、ネットワーク内のセグメンテーションポリシーの変更や機密データへの不正アクセスなど、深刻な影響を招く可能性がある。早期パッチ適用と脆弱性管理プロセスの見直しが急務である。

概要 2026年5月22〜23日、Laravelアプリケーションのローカライゼーションライブラリとして広く使われているLaravel-Langの複数パッケージがサプライチェーン攻撃を受けた。SocketとAikidoのセキュリティ研究者が発見したこの侵害では、laravel-lang/lang・laravel-lang/http-statuses・laravel-lang/attributes・laravel-lang/actionsの4パッケージ合計233バージョン以上が悪意あるコードを含む形で公開され、700以上のGitHubリポジトリが関与していた。なお、これらはPHPフレームワーク本体（Laravel公式）ではなく、コミュニティが保守する多言語化パッケージである。 攻撃の痕跡として、複数のリポジトリで秒単位の間隔で大量のバージョンタグが発行されており、自動化されたスクリプトによる組織レベルの認証情報侵害が強く疑われている。 攻撃手法：Composerオートローダーを悪用した自動実行 攻撃者はGitHubのバージョンタグシステムを悪用し、正規のタグを悪意あるフォークのコミットに向け直す手口を用いた。開発者がComposer経由でパッケージを取得すると、パッケージ内のsrc/helpers.phpがComposerのオートロード設定に登録されており、Laravelアプリケーションの起動時に自動実行される仕組みになっていた。クラスのインスタンス化や特定の関数呼び出しは不要で、vendor/autoload.phpを読み込むだけでペイロードが走る。 初期ドロッパーは難読化された文字コード配列を用いてC2サーバー（flipboxstudio[.]info）と通信し、二次ペイロードをダウンロードする。TLS証明書の検証は無効化されており、一時ディレクトリ（sys_get_temp_dir()/.laravel_locale/）を作業領域として使用する。 マルウェアの窃取能力 ダウンロードされる二次ペイロードは約5,900行のPHP製スティーラーで、15〜17個の専門的な収集モジュールで構成されている。窃取対象は広範にわたる。 クラウド・インフラ系ではAWS IAMロールやメタデータエンドポイント（169.254.169.254）・GCP・Azure・DigitalOcean・Herokuの認証情報、KubernetesサービスアカウントトークンおよびHashiCorp Vault設定が対象となる。CI/CDパイプラインではJenkins・GitLab Runner・GitHub Actions・CircleCI・TravisCI・ArgoCDの設定・シークレットが盗まれる。開発ツールではSSH秘密鍵・Git認証情報・Dockerトークン・.envファイルが対象だ。これに加え、Chrome・Firefox・Edge等のブラウザパスワード、1Password・Bitwarden・LastPassなどのパスワードマネージャーデータ、MetaMaskやElectrumなどの暗号資産ウォレット、VPN設定、Discord・Slack・Telegramのセッショントークンも収集される。 収集したデータはAES-256で暗号化したうえでflipboxstudio[.]info/exfilに送信され、その後スティーラー自身を削除してフォレンジック証拠を消去する。 推奨される対応 影響を受けたパッケージを使用している場合、侵害が疑われるシステムは完全に危険な状態として扱い、既知の正常なイメージから環境を再構築することが推奨されている。加えて以下の順でシークレットをローテーションする必要がある。 クラウド認証情報（AWS・GCP・Azure） Kubernetes / HashiCorp Vault トークン CI/CDシークレット（GitHub Actions・GitLab・CircleCI等） SSH鍵・Dockerトークン データベース認証情報・その他の.env変数 侵害の確認にはcomposer.lockで対象パッケージの該当バージョンが含まれていないかチェックし、ネットワークログでflipboxstudio[.]infoへの通信履歴を確認する。一時ファイルsys_get_temp_dir()/.laravel_locale/やWindows環境ではDebugChromium.exeの存在も侵害指標となる。 まとめと教訓 このインシデントはComposerのオートロード機構という「信頼された実行経路」がサプライチェーン攻撃のベクターになりうることを示している。秒単位での大量タグ発行という異常なリリースパターンを検出できるCI/CDパイプラインの整備や、パッケージのハッシュ検証、最小権限の原則に基づくシークレット管理の重要性が改めて浮き彫りになった。

概要 大手ランジェリーブランドのVictoria’s Secretは2026年5月23〜24日にかけてサイバーセキュリティインシデントが発生し、ECサイトと一部店舗サービスを緊急停止した。同社は「セキュリティインシデントを確認し、対応措置を講じている」と声明を発表し、外部セキュリティ専門家を起用して調査を進めていることを明らかにした。最高経営責任者（CEO）のHillary Super氏は社内向けに「復旧には時間がかかる」と伝えており、完全な業務正常化には相応の期間を要する見通しだ。なお、約70か国に展開する1,380店舗での実店舗営業は継続されており、物理的な販売活動への直接影響は限定的とみられる。 Scattered Spiderの関与疑惑と攻撃の手口 サイバーセキュリティ専門家の間では、今回の攻撃に脅威アクター「Scattered Spider（別名：UNC3944）」が関与しているとの見方が広がっている。Google Threat Intelligenceのアナリスト、John Hultquist氏はこのグループについて「攻撃的で創造的であり、成熟したセキュリティプログラムを持つ企業に対しても特に効果的に侵入を果たす」と評している。Scattered Spiderはソーシャルエンジニアリングやフィッシングを駆使して内部ネットワークへのアクセスを確立した後、ランサムウェアや恐喝を組み合わせた手口で被害者に圧力をかける手法が特徴だ。グループは近年、英国の小売業者への攻撃から米国の大手チェーンへと標的を移しており、FBIは主要小売企業に対して同グループの活動活発化を警告するインテリジェンス・ブリーフィングを実施している。 相次ぐ小売業へのサイバー攻撃 今回のVictoria’s Secret攻撃は、大手小売・ブランド企業を標的にした一連のインシデントの一部として位置づけられる。直近ではDiorが顧客情報に関するデータ侵害を公表し、Adidasもカスタマーサービスプロバイダーを経由した侵害を発表した。英国でもHarrods、Co-op、Marks & Spencerがそれぞれ攻撃を受けており、Marks & Spencerの損害額は最大3億ポンド（約4億200万ドル）に上る可能性が報じられている。また、Scattered Spiderは過去にカジノ大手のMGM ResortsやCaesars Entertainmentへの攻撃にも関与したとされており、インフラ規模の大きい企業を集中的に狙う傾向がある。 業績への影響と今後の見通し Victoria’s Secretの2024年通期の純売上高は62億ドルに達し、約3万人の従業員を擁する大規模企業だが、今回のECサイト停止により第2四半期の営業利益に約1,000万ドルの影響が見込まれると同社は発表した。復旧作業の長期化が懸念される中、顧客データの流出有無や詳細な攻撃ベクターについては現時点では明らかにされていない。セキュリティ専門家は小売業界全体に対してサプライチェーンリスクの見直しと多要素認証の徹底を呼びかけており、今後も詳細な調査結果の公表が注目される。

概要 Verizonが2026年版データ侵害調査報告書（DBIR）を公開し、サイバーセキュリティの脅威動向に歴史的な転換点が訪れたことが明らかになった。19年間にわたり最大の初期侵入経路であり続けた認証情報の窃取が初めて首位を明け渡し、脆弱性の悪用が全侵害の**31%を占める最大経路として浮上した。一方、認証情報の窃取は13%**へと大幅に低下している。本レポートは3万1,000件以上のセキュリティインシデントと2万2,000件超の確認済み侵害を分析したもので、前年の約1万2,200件から侵害件数がほぼ倍増するという深刻な状況も浮き彫りになった。 脆弱性悪用が急増した背景 脆弱性悪用が急増した主因の一つとして報告書が強調するのが、AIの活用による攻撃の高速化だ。脅威アクターはAIを使ってエクスプロイトを開発し、これまで数ヶ月かかっていた脆弱性の武器化を数時間で完了できるようになっている。調査では、攻撃者が攻撃技術の中央値で15種類のAI支援を組み合わせて利用しており、中には40〜50種類にのぼるケースも確認された。 同時に、防御側のパッチ適用が追いついていないことも大きな要因となっている。脆弱性のパッチ適用にかかる中央値の日数は、前年の32日から43日へと増加した。さらに、CISAの既知悪用済み脆弱性（KEV）カタログに掲載された脆弱性を完全に修正した組織は全体の**26%**にとどまり、前年の38%から大幅に低下した。増え続ける脆弱性カタログに対し、セキュリティチームの優先順位付けが追いついていない現状が示されている。 サプライチェーンリスクとランサムウェアの拡大 サードパーティ経由の侵害も急増しており、前年比60%増となり全侵害の約48%を占めるまでになった。しかし、クラウドアカウントにおける多要素認証（MFA）の未設定といったセキュリティ欠陥を完全に修正したサードパーティ組織は、わずか23%に過ぎない。アクセス権限の設定ミスに至っては、修正完了まで中央値で約8ヶ月を要するとされており、攻撃者にとって格好の標的となっている。 ランサムウェアは全侵害の48%（前年44%）まで拡大した。身代金の支払い中央値は14万ドルを下回る水準まで低下しており、被害を受けた組織の**69%が身代金を支払わなかったことも報告されている。また、認証情報の流出はランサムウェアへの"パイプライン"となっており、ランサムウェア被害組織のうち過去に認証情報漏洩を経験していた組織の50%**は、攻撃の95日以内に漏洩が起きていたことも明らかになった。 シャドーAIと人的要因 生成AIの企業利用におけるリスクも新たな課題として浮上している。法人デバイスから生成AIサービスにアクセスする従業員の**67%が、企業アカウントではなく個人アカウントを使用していることが確認された。定期的にAIを業務利用する従業員の割合は前年の15%から45%**へと急増しており、データ漏洩防止（DLP）の観点から重大なリスクをはらんでいる。 人的要因も引き続き侵害の大きな部分を占めており、全侵害の**62%に人間の関与が見られた。ソーシャルエンジニアリングは全体の16%**を占め、とりわけ音声・テキストを使ったフィッシング（ビッシング・スミッシング）がメールよりも高い有効性を持つとして注目されている。報告書はセキュリティリーダーに対し、実績ある優先度の高いセキュリティコントロールの適用と迅速なパッチ対応、そしてAIをセキュア・バイ・デザインの枠組みに統合することを推奨している。