Security

概要 Hugging Faceの画像・動画生成モデル向けライブラリ「Diffusers」に、まとめて「FaceHugger」と呼ばれる3件の高深刻度脆弱性が見つかった。いずれも、信頼できないコードの実行を防ぐための安全機構「trust_remote_code」を迂回し、悪意あるモデルリポジトリをDiffusionPipeline.from_pretrained()で読み込むだけで任意コードが実行されてしまうというもの。発見したのはセキュリティ企業Zafran LabsのGal Zaban氏とIdo Shani氏で、2026年3月19日にHugging Face側へ報告し、5月1日リリースのDiffusers 0.38.0で修正された。Diffusersは月間700万〜810万件超のダウンロードがあり、本番のAIパイプラインやCI/CDシステム、コンテナイメージへの組み込みなど幅広く使われているため、影響範囲は大きいとみられる。 技術的な詳細 FaceHuggerには3件のCVEが割り当てられている。CVSS 8.8の「CVE-2026-44827」は、カスタムパイプライン引数が指定されない場合にローダーが「None.py」という名前のファイルを構築してしまう文字列フォーマットの不具合を突くもので、チェック機構がこのファイル名を検出できないまま攻撃者のコードが実行される。同じくCVSS 8.8の「CVE-2026-44513」は3種の亜種から成り、そのうち1つはローカルスナップショットからモデルを読み込む際に信頼チェック自体を完全に迂回できるというもの。CVSS 7.5の「CVE-2026-45804」は、モデルダウンロードが2つの非アトミックなHTTPリクエストで構成される一方、セキュリティチェックは最初のリクエストに対してのみ実行されるというTOCTOU(Time-of-Check to Time-of-Use)型の欠陥で、1回目のリクエスト完了後、2回目のリクエスト前に生じる約0.3秒の窓を突いて設定を書き換え、コードを注入できるという。いずれの根本原因も、信頼性の検証が設定ファイルに対してのみ行われ、実際のカスタムコードの読み込みは別のコードパスで走るという「チェックと実行の分離」にある。 対策と今後の対応 影響を受けるのはDiffusers 0.38.0未満のすべてのバージョンで、ユーザーは速やかに最新版へアップデートすることが推奨される。アップデートがすぐに行えない場合の暫定対策として、完全に監査済みの信頼できるソースからのみモデルを読み込むこと、リポジトリ内の*.pyファイルを事前に検査すること、カスタムパイプライン引数を慎重に検証することが挙げられている。企業のCI/CDシステムやコンテナイメージに組み込まれた形でDiffusersを利用しているケースでは、気づかぬうちに脆弱なバージョンが本番環境に混入している可能性もあり、依存関係の棚卸しが求められる。

概要 MSP(マネージドサービスプロバイダー)向けに広く使われているN-ableのRMM(遠隔監視管理)ツール「N-central」において、認証バイパスの脆弱性(CVE-2026-18577、CVSS 4.0スコア8.2)が実際の攻撃で悪用されていることが判明した。この脆弱性は、以前に修正されたはずの脆弱性(CVE-2026-18556、こちらもCVSS 8.2の「未認証での管理者アカウント乗っ取り」)に対するパッチが不完全であったために生じたもので、攻撃者は当初の修正(ビルド2026.2)を迂回する新たな手法を発見し、管理者権限を奪取していた。N-ableは8月2日、緊急のホットフィックスとしてビルド2026.3.1.7をリリースし、対応を進めている。 N-ableは7月31日、オンプレミス顧客からのライセンスエラーの増加という異常を検知したことをきっかけに調査を開始し、8月2日に悪用の事実を確認した。同社は影響を受けた顧客数を「限定的」としているが、具体的な数や顧客名は明らかにしていない。一方でセキュリティ企業Huntressは8月3日、多くの組織が未パッチのままであると警告しており、両者の間で被害範囲の認識に差がある状況だ。 攻撃の手口と影響 Huntressによれば、攻撃者はこの認証バイパスを悪用して管理者レベルのアクセス権を取得すると、「多数または全ての管理対象エンドポイントへ新たなスクリプトやジョブをプッシュする」「N-ableエージェント経由でデュアルユースツールを展開する」「重要システムへのリモート制御セッションを開始する」「セキュリティ関連の設定を変更する」といった行為が可能になるという。実際の攻撃では、侵害したエンドポイント上にサービスとして「Cloudflared」(Cloudflareトンネル)を展開する手口が確認されている。トンネルはCloudflareのエッジへ向けて外向きに接続するため、インバウンドのファイアウォールルールを必要とせず、N-centralサーバー側のアクセスを遮断された後も攻撃者が接続を維持できる点が特徴だ。侵害の痕跡としては、ユーザーのドキュメントフォルダ内に配置された不審な「svchost.exe」ファイルや、前述の「Cloudflared」サービスが挙げられている。 N-central自体がMSPによって顧客企業のITインフラ管理に使われるツールであるため、このサーバーが侵害されると、N-ableの直接の顧客だけでなく、その先にある顧客企業(エンドポイント)にまで被害が波及しうる点が特に懸念されている。影響を受けるのはホスト型・オンプレミス型の両方のN-centralサーバーで、CVE-2026-18556はビルド2026.1までのバージョンが、CVE-2026-18577はビルド2026.3.1.7より前の全バージョンが対象となる。 修正パッチと推奨対応 N-ableは8月2日、修正版となるビルド2026.3.1.7を緊急リリースした。ホスト型(クラウド)インスタンスは自動的に更新されるが、オンプレミス環境の顧客は手動でのアップデート適用が必要となる。両社の記事では、攻撃者インフラとして関連する複数のIPアドレス(VPN出口ノードを含む)や不審なドメインなど、具体的な侵害指標(IOC)も公開されている。N-ableは、これらの痕跡が見つかった顧客に対し直ちにサポートへ連絡するよう呼びかけている。今回のケースは、脆弱性修正パッチが不完全であったために攻撃者に再度突破された事例であり、パッチ適用後も継続的な監視と検証の重要性を改めて浮き彫りにしている。

概要 米製薬大手Amgenは、複数の外部ベンダーが運用するサードパーティクラウド環境への不正アクセスにより、患者の保護対象保健情報(PHI)や企業の機密データが流出したことを公表した。同社は2026年7月に不正なアクティビティを検知し、7月29日にこの事案が「重大(material)」インシデントに該当すると判断、7月31日付で米証券取引委員会(SEC)にForm 8-Kとして正式に報告した。攻撃者の身元や侵入経路、具体的にどのクラウドサービスプロバイダーが関与したかについては、現時点で明らかにされていない。 流出したデータと影響範囲 流出が確認されたデータには、患者の保護対象保健情報に加え、企業の機密情報、知的財産、研究開発(R&D)関連データが含まれる。Amgenは、追加の機密性の高いデータがアクセスされた可能性についても引き続き調査を進めているとしており、影響を受けた患者の具体的な人数は明らかにしていない。同社は法的・規制上の通知義務を評価中で、必要に応じて影響を受けた患者への通知を行う予定としている。 Amgenの対応とSEC報告の内容 Amgenは事案の検知後、社内のサイバーセキュリティ対応計画を発動し、封じ込め措置を実施するとともに、独立した外部のフォレンジック専門家を起用して調査にあたっている。SECへのForm 8-K提出において同社は、この侵害が製品供給、製造業務、財務報告システム、患者ケア能力には影響を及ぼしていないとした上で、現時点では同社の財務状況や経営成績に重大な影響を及ぼす可能性は低いとの見解を示した。調査は外部のサイバーセキュリティ専門家の支援を受けながら継続中である。 背景 Amgenの今回の事案は、Abbott、Clover Health、Stryker、Medtronic、Novo Nordisk、West Pharmaceutical Servicesなど、近年相次いでいるヘルスケア業界を狙ったサイバー攻撃・データ侵害事案の流れに連なるものとなる。医療関連企業が保有する患者の保護対象保健情報や研究開発データは攻撃者にとって高い価値を持つため、サードパーティのクラウドサービスを含むサプライチェーン全体でのセキュリティ管理が業界共通の課題として改めて浮き彫りになっている。

概要 INCランサムウェアグループが、SonicWallのSecure Mobile Access(SMA) 1000シリーズVPNアプライアンスに存在する2つの重大な脆弱性CVE-2026-15409(CVSS 10.0)とCVE-2026-15410(CVSS 7.2)を連鎖的に悪用し、現在最も活発なランサムウェア脅威アクターとして台頭している。両脆弱性は6月22日頃からゼロデイとして悪用が始まっていたとみられ、SonicWallは7月14日にパッチをリリース、同日中にCISAの既知悪用脆弱性(KEV)カタログにも追加された。それにもかかわらず、7月17日から8月1日にかけてオーストラリア・米国・アラブ首長国連邦・コロンビア・スイスの官民組織が次々とINCのリークサイトに掲載されており、8月2日時点でグループは累計885件の被害を主張している。境界防御に位置するVPN機器という性質上、侵害範囲は深刻で、専門家は単一の攻撃者ないし連携したグループが脆弱性の発見と悪用の双方に関与しているとみている。 攻撃手法の詳細 Resecurityの分析によれば、攻撃者はまずCVE-2026-15409を突いて、認証情報なしで細工したリクエストを/wsproxyエンドポイントへ送信する。User-Agentを「SMA Connect Agent」に偽装し、bmID=-3389パラメータを付与することで、本来externalアクセスできないlocalhost限定サービスへのWebSocketトンネルを確立できてしまう。トンネル確立後はCouchDBとのやり取りを通じてファイルシステム操作を行い、段階的なペイロードを配置。続けてCVE-2026-15410のパストラバーサル欠陥(../../../../../tmp/1234.shのような形式)を利用し、ctrl-serviceのremove_hotfixワークフローを悪用して低権限のサービスアカウントからroot権限へと昇格する。最終的にKNUCKLEBALLと呼ばれるPythonスクリプトを用いて、HTTPプロキシツールのSuo5と、カスタムJava製Webシェルのオレンジテイル(ORANGETAIL)をメモリ上に展開する。この一連の侵入により、攻撃者は管理者クレデンシャルの窃取、アクティブなセッションデータベースの取得、さらには多要素認証に用いるTOTPのシード情報の窃取まで行い、企業ネットワーク内への横展開の足がかりを築いていた。影響を受けるのはSMA 6210、7210、8200v、CMSの各モデルで、バージョン12.4.3-03245から12.5.0-02800が対象となる。 被害状況と対応 TheHackerNewsの報道では、Rapid7のDouglas McKee氏が「単一の脅威アクターか、連携した集団がこのゼロデイ脆弱性の発見と悪用の両方に関わっている」と分析していると伝えている。またVolexityは、開示前の6月22日から始まった悪用活動を「UTA0533」という別の脅威クラスターに紐づけており、複数のアクターが同一の脆弱性を利用していた可能性を示唆している。加えて、INCの関係者とみられる「Andrew」を名乗る人物が被害組織に直接電話で接触し、ランサムウェア被害への「協力」を持ちかけたうえで、交渉用のメールアドレスを提示するという社会工学的な手口も報告されている。 今後の展望と対策 SonicWallは修正版として12.4.3-03453以降または12.5.0-02835以降を提供しており、専門家は該当アプライアンスの即時パッチ適用を強く呼びかけている。それに加えてResecurityは、単純なパッチ適用だけでなく、ファクトリーリセットと安全な既知のバックアップからの復元を含む包括的な脅威ハンティングが必要だと指摘する。具体的には/wsproxyへの不審なアクセスの調査、管理者・ディレクトリサービス・一般ユーザーを含む全クレデンシャルのローテーション、システム整合性の検証が推奨されている。境界防御機器がランサムウェアグループにとって引き続き主要な侵入経路となっている実態が、今回のケースでも改めて浮き彫りになった。

概要 英国警察向けの法的データベースサービス「Police National Legal Database(PNLD)」がサイバー攻撃を受け、警察官や刑事司法関係者ら13万人以上の連絡先情報が窃取・公開されたことが明らかになった。PNLDはイングランドとウェールズの内務省管轄43警察組織および英国鉄道警察が利用する法的情報提供サービスで、一般向けの法律相談サイト「Ask the Police」も運営している。侵害は2026年7月26日に発覚し、攻撃を仕掛けたと主張するデータ恐喝集団「ExfilSquad」がダークウェブ上のリークサイトにPNLDを掲載したことで表面化した。 窃取されたデータは、PNLD利用者である警察官・職員の氏名、所属組織、業務用メールアドレスなど約11万4000件と、Ask the Police利用者(一般市民)の氏名・メールアドレス約2万1000件を合わせた計約13万5000件、容量にして1.9GBに上るとされる。ExfilSquad側は当初「13万5000件の法執行機関関係者データ」を窃取したと主張していたが、PNLDは2025-26年次報告でサービスの登録ユーザー数を108,429件としているが、被害件数の正確な内訳については明言していない。PNLDは、パスワードやセキュリティ認証情報、被害者・証人情報、被疑者記録などは一切侵害されていないと説明している。 対応状況 PNLDは影響を受けた組織に対し、事案発覚後速やかに連絡し詳細な情報とガイダンスを提供したとしている。北東地域組織犯罪対策ユニット(North East Regional Organised Crime Unit)によれば、身代金要求は受け取っていないという。捜査には国家犯罪対策庁(NCA)やサイバーセキュリティ専門家の協力を得ているほか、情報コミッショナー事務局(ICO)にも通知済みである。なお、PNLDは本件をExfilSquadによる犯行と公式には断定していない。 技術的な背景 侵害の具体的な原因は公式には明らかにされていないが、一部の研究者はPNLDがMicrosoft Power Platform技術を利用している点に着目し、Power PagesポータルにおいてDataverseテーブルへの匿名ユーザーアクセスが広範囲に許可される設定ミスがあった可能性を指摘している。ランサムウェアやマルウェア、既知の脆弱性の悪用を示す確証は現時点で確認されておらず、根本原因は未確定のままとなっている。 ExfilSquadは以前にも半導体大手Analog Devicesや英教育省(Department for Education)を標的にしたとされる恐喝集団で、今回のPNLD侵害とほぼ同時期にも教育省からも約60万件のデータを窃取したと主張していた。同グループはさらにMicrosoftを被害者として名乗り、13GB相当のデータを保有していると主張しているが、この件についても真偽は確認されていない。 今後の展望 窃取されたデータには対象者の氏名や業務用連絡先が含まれるため、フィッシングやなりすましなど二次被害のリスクが懸念される。PNLDやICO、NCAによる調査が続く中、侵害の正確な原因究明と、Microsoft Power Platformを利用する他の公共機関における同様の設定ミスの有無が今後の焦点となる見込みだ。

概要 米サイバーセキュリティ・インフラセキュリティ庁(CISA)は7月30日、プログラマブルロジックコントローラー(PLC)を狙った攻撃が急増しているとして、米国の上下水道事業者に対しインターネットに露出したOT(運用技術)機器を直ちに保護するよう緊急警告を発した。この警告は、7月26日から27日にかけてミネソタ州の30以上の地域水道システムを襲った協調サイバー攻撃を受けたもので、Maple Plain、Braham、South St. Paul、Plymouthなど複数の自治体で設備の誤動作が発生し、一部では「煮沸消毒勧告」が出される事態となった。水質そのものは安全が確保されたが、自動制御機能が停止し、事業者は持続的な手動運転への切り替えを強いられた。ミネソタ州IT局(MNIT)はこれを「協調的なサイバー攻撃」と認定し、州のサイバーセキュリティ・インシデント対応計画を発動している。 攻撃の手口と標的機器 攻撃者は、運転員をロックアウトするためのパスワード変更、IPアドレス改変によるPLCのネットワーク切断、設定変更による通常運転の妨害といった手口を用いたとされる。標的となった機器には、Rockwell AutomationのCompactLogix、Micro850、MicroLogix 1400、Schneider ElectricのModicon M340、SiemensのS7-1200シリーズなど、複数メーカーの主要なPLC製品が含まれる。セキュリティ企業Censysの調査によれば、現在もインターネットに露出したままの機器はRockwell/Allen-Bradley製が4,100台超、Siemens製が4,100台超、Schneider Electric製が2,000台超に上るという。特に懸念されるのは、露出しているRockwell製デバイスの約半数がVerizon、AT&T、T-Mobileといった主要携帯電話網経由でも到達可能な状態にあった点で、従来の企業ネットワーク境界だけを守る対策では不十分であることを示している。 背景にあるとみられる脅威グループ 今回の攻撃パターンは、イラン系脅威グループ、とりわけ小規模水道事業者を標的にしてきた実績を持つ「CyberAv3ngers」の手口と類似しているとされる。米当局は7月22日にも、イラン系アクターが産業制御システム(ICS)を標的にしているとする勧告を別途発出しており、今回のミネソタ州での事案はその延長線上にある可能性が指摘されている。重要インフラの中でも特に予算・人員規模が小さい水道事業者は、老朽化した制御システムをそのままインターネットに接続してしまっているケースが多く、以前から国家支援型・非国家アクター双方にとって狙いやすい標的とみなされてきた経緯がある。 CISAの推奨対策と今後の見通し CISAは緊急対応として、PLCをインターネットから直ちに切断すること、リモートアクセスが必要な場合はVPNやセキュアゲートウェイ経由に限定すること、デフォルトパスワードを変更した上でパスワード保護を有効化すること、許可済みIPアドレスのみを許可するアクセス制御(IPアローリスト)を導入することを推奨している。今回の事案は、水道・下水道セクターにおけるOTセキュリティの脆弱性が依然として広範に残存していることを改めて浮き彫りにした形であり、CISAは全米の事業者に対して自組織のPLCの露出状況を速やかに点検するよう呼びかけている。今後、同様の攻撃が他州の水道事業者にも波及する可能性があり、重要インフラ全体でのOT資産の可視化と境界防御の強化が急務となっている。

概要 ロシア系ハッカー集団「Laundry Bear」(別名Void Blizzard、TA488)が、Microsoft ExchangeのOutlook Web Access(OWA)に存在するクロスサイトスクリプティング脆弱性「CVE-2026-42897」(CVSS 8.1)を悪用し、米欧の政府機関や通信・金融・航空宇宙・ホスピタリティ業界などを標的にした攻撃キャンペーンを展開していたことが、Proofpointの調査で明らかになった。2026年7月22日に大規模な攻撃波が観測されており、被害組織はパスワードを変更してもメールボックスへの不正アクセスを許し続けていたという。攻撃はメールを開くだけでトリガーされる「ハーフクリック」型で、疑わしいURLや添付ファイルを含まないため、被害者が気づかずスパムとして削除してしまう設計になっている点も特徴だ。 脆弱性と感染の仕組み CVE-2026-42897は、OWAがメッセージ本文のHTMLを適切にサニタイズしないことに起因するXSS脆弱性である。攻撃者はメール本文のソーシャルメディアアイコンなどのマークアップ内に悪意あるペイロードを隠し、ブラウザが「#」記号以降の解析を打ち切る挙動を利用して検出を回避する。ユーザーがメールを開いた瞬間、隠されたonload=イベントハンドラがJavaScriptローダーを起動し、本文中に埋め込まれたBase64フラグメントを組み立てて実行する仕組みだ。 OWAReaperバックドアの機能 展開されるマルウェア「OWAReaper」は、ブラウザベースの高度なバックドアである。感染後は元のメールを書き換えて痕跡となるエクスプロイトコードを削除し、動作中はポップアップや右クリックを無効化して発覚を防ぐ。ユーザー名やメールアドレス、Outlookの設定情報を収集するほか、ReadWriteMailboxパーミッションを持つOutlookアドインを悪用してOAuthトークンを窃取し、権限を昇格させる。 最大の脅威は、その持続化の仕組みにある。OWAReaperはOutlook APIを利用してメールボックスのフォルダに攻撃者へ所有者レベルの権限を付与し、暗号化されたコピーをブラウザストレージやオフラインメッセージキャッシュ内の隠しiframeに保存する。この永続的なアクセスはサーバー側に存在するため、パスワードのローテーションはもちろん、端末をクリーンイメージから再構築してもアクセスは排除されない。除去にはExchangeサーバーからの意図的な削除作業が不可欠だとProofpointは警告している。 C&C通信にはGitHubのコミットメッセージを利用した暗号化された指令伝達に加え、メールボックス内のメッセージから直接指令を解析する経路も備える。データ流出はHTTPS経由のAES-CTR暗号化通信を基本としつつ、通信が遮断された場合に備えたDNSトンネリングのフォールバック機構も持つなど、検知回避と冗長性を重視した設計になっている。 Laundry Bearグループとタイムライン Laundry Bear(TA488)は、Void Blizzardという別名でも知られるロシア系のサイバースパイ活動グループで、以前から米欧の政府機関や民間組織を標的にしてきた。2025年7月にはZimbraメールサーバーの別のXSS脆弱性(CVE-2025-66376)を悪用し、同様の手口で「ZimReaper」というマルウェアを配信していたことが確認されており、Proofpointは攻撃の行動パターンからOWAReaperを展開したグループと同一と特定した。 攻撃インフラは2026年3月に構築されたとみられており、Microsoftが脆弱性の勧告を公開したのは5月14日、恒久的な修正パッチのリリースは6月であった。研究者らは、インフラ構築がMicrosoftの対応より2カ月以上先行していることから、TA488が本脆弱性をゼロデイとして悪用していた可能性が高いと指摘している。 対応策 Proofpointは、影響を受けた可能性のある組織に対し、CVE-2026-42897へのパッチ適用に加え、エンドポイント・メールサーバー・トークン失効を含む多段階のクリーンアップ手順を実施するよう推奨している。サーバー側に居座る性質上、通常のインシデント対応手順だけでは駆逐しきれない恐れがあるため、侵害指標(IoC)による検査と監査を通じた徹底した確認が求められる。

概要 GitHubスターが67,000を超えるオープンソースのAIエージェント統合プラットフォーム「Ruflo」に、CVSSスコア10.0(最高深刻度)の脆弱性「RufRoot」(CVE-2026-59726)が発見された。Noma Security(Noma Labs)の研究チームが発見し、バージョン3.16.3より前のすべてのRufloに影響する。攻撃者は認証を一切必要とせず、単一のHTTPリクエストだけでコンテナ内での任意コード実行、LLM APIキーの窃取、ユーザー会話の盗聴、さらにはAIエージェントの「記憶」への毒性注入までを行うことができた。責任ある開示を受け、保守者のReuven Cohen氏は数時間から24時間以内にパッチをリリースしている。 技術的な詳細 脆弱性の根本原因は、RufloがAIエージェントとエンタープライズシステムを仲介する中枢コンポーネント「Model Context Protocol(MCP)ブリッジ」にある。このExpress.jsサーバーは、シェルコマンド実行・データベース操作・エージェント管理・メモリ保存など233個ものツールをHTTP経由で公開していたが、/mcpエンドポイントへのアクセスに認証を要求していなかった。加えてdocker-compose.yml設定ファイルがデフォルトでポート3001を0.0.0.0にバインドしており、インターネットに露出したインスタンスであれば誰でもアクセス可能な状態になっていた。 Noma Labsが実証した攻撃チェーンは8段階に及ぶ。まずtools/list相当の呼び出しで233ツールを列挙し、ruflo__terminal_executeツールへの認証なしPOSTリクエスト1本でコンテナ内の任意コマンドを実行する。次に環境変数からOpenAIやAnthropicなどのLLM APIキーを窃取し、攻撃者制御下のエージェント群を追加生成する。特に深刻なのが、ruflo__agentdb_pattern-storeツールへ悪意あるパターンを注入する「AIメモリ汚染」で、これによりパッチ適用後もエージェントの将来の応答に攻撃者の影響が残り続ける。さらに認証なしのMongoDBから全会話履歴を抽出し、index.jsにビーコンスクリプトを仕込んで永続的なバックドアを確立、最後にシェル履歴を削除して証跡を消す、という流れだ。 修正内容と対応 Ruflo側はPR #2521を数時間以内にマージし、ADR-166としてまとめられた修正をバージョン3.16.3で公開した。主な変更点は、MCPブリッジをデフォルトでループバックインターフェース(localhost)にバインドするよう変更したこと、Bearer認証ミドルウェアを導入したこと、terminal_executeツールをデフォルトで無効化したこと、MongoDBに認証を必須化したこと、コンテナを読み取り専用化したこと、そしてCORSホワイトリストを導入したことなどが挙げられる。認証なしで公開されている場合はフェイルクローズド(安全側に倒す)設定になる点も強調されている。 影響範囲と推奨される対策 Noma Securityおよび専門家は、露出したインスタンスの運用者に対し、単なるアップデート適用だけでは不十分だと警告している。推奨対策としては、ファイアウォールでポート3001(MCPブリッジ)およびポート27017(MongoDB)への外部アクセスを即座に遮断すること、すべてのLLM APIキーをローテーションすること、AgentDBのパターンストアに悪意あるエントリが注入されていないか監査すること、MongoDBに改ざんの兆候がないか調査すること、そしてコンテナ自体を再構築することが挙げられている。特にAIメモリ汚染についてはパッチの再デプロイだけでは除去されないため、個別の監査が不可欠だ。 Kanerika社のAI開発マネージャーAmit Jena氏は「MCPの普及速度が、オーケストレーションツールに組み込まれたセキュリティ標準の整備を上回ってしまっている」と指摘する。今回の脆弱性はRuflo固有の問題ではなく、AIエージェントが永続的なメモリを保持する他のプラットフォーム全般に共通するリスクを浮き彫りにした。侵害後に攻撃者が挿入した悪意あるメモリは、パッチ適用後もエージェントの挙動に影響を与え続ける可能性があり、MCPサーバーを他の一般的なAPIと同様に扱い、すべてのリクエストに認証を要求することの重要性が改めて示された。

概要 Adobeは、マーケティング自動化ツール「Campaign Classic」に存在する、CVSSスコアが満点となる10.0の最深刻な脆弱性CVE-2026-48449を修正するセキュリティアップデートを公開した。この脆弱性は不正な認可(improper authorization)に起因するもので、攻撃者はユーザーの操作を一切必要とせず、現在のユーザーコンテキストで任意のコードを実行できる可能性がある。同時に、SQLインジェクションにより任意のファイル読み取りを許す脆弱性CVE-2026-48448(CVSSスコア8.6)も修正された。Adobeは、両脆弱性についていずれも現時点で実際の悪用は確認されていないとしている。 技術的な詳細 修正対象となるのはAdobe Campaign Classic v7で、Windows版・Linux版ともにビルド7.4.3 build 9398が対象となる。CVE-2026-48449は権限管理の不備によりユーザー操作なしでリモートからのコード実行につながる点が特に深刻視されており、CVSS基本値の理論上の上限である10.0という異例の評価となった。もう一方のCVE-2026-48448はSQLインジェクションに分類される脆弱性で、悪用されるとサーバー上の任意のファイルを読み取られる恐れがある。 関連する修正 同時期に、Adobeは画像・アセット管理ツール「Adobe Bridge」についても8件の重大な脆弱性(CVSSスコア7.8〜8.6)を修正している。これらはパストラバーサル、範囲外書き込み、信頼されない検索パスの利用などが原因で、権限昇格や任意コード実行につながる可能性があるとされる。これらの脆弱性はセキュリティ研究者らによって発見・報告された。 今後の対応 Adobeは、現時点でCampaign ClassicおよびBridgeの脆弱性が実際の攻撃で悪用された形跡は確認していないとしつつも、影響を受ける組織に対してできるだけ早くセキュリティアップデートを適用するよう推奨している。CVSS10.0という最高評価の脆弱性がユーザー操作なしで悪用可能である以上、パッチ未適用の環境は攻撃者にとって魅力的な標的となりうるため、迅速な対応が求められる。

概要 欧州最大級のアドテク企業の一つであるAdformが配信するJavaScriptトラッキングスクリプト「trackpoint-async.js」(配信元: s2.adform.net) が改ざんされ、同社のタグを埋め込んだ顧客サイトを閲覧したユーザーのクリップボードを監視し、暗号資産ウォレットアドレスを攻撃者のものにすり替えるサプライチェーン攻撃が発生した。セキュリティ研究者Kevin Beaumont氏が不正な挙動を発見・公表し、Adformは2026年7月27日に不審な動きを検知して不正コードを削除、影響を受けた顧客への通知と当局への報告を行った。確認されている最も古いサンプルは7月26日に遡るという。Adformは約1,800社の顧客を抱え、2025年には1日あたり15億件の広告配信を行った実績を持つ企業であり、影響範囲は同社の広告タグを埋め込む多数のサイトに及んだ可能性がある。 技術的な詳細 改ざんされたスクリプトには、XOR暗号化で難読化された2つの不正コードブロックが仕込まれていた。1つ目のブロックはクリップボードのcopyイベントを監視し、4秒ごとにクリップボードの内容を読み取ってビットコイン・イーサリアム・TRON(トロン)のウォレットアドレスと一致する文字列を攻撃者のアドレスに置き換えるものだった。Beaumont氏によれば、被害者が誤りに気づいて正しいアドレスを再度コピーしても、繰り返し書き換えられてしまう挙動が確認されている。2つ目のブロックはドキュメント内のテキストノードを走査し、コピー・カット・ペースト・入力の各イベントを傍受してフォーム内のアドレス表示自体も書き換えていた。さらにこのスクリプトは外部のIPアドレス84.32.102[.]230のポート7744に対してHTTPリクエストを送信し、閲覧ページのホスト名やパスといった情報を送出しようとしていたことも判明している。Adformは、訪問者のIPアドレスや閲覧サイトの情報が実際に外部送信された証拠は見つかっていないとしつつも、技術的には送信され得た可能性を認めている。なお同社は、このコードが端末へのソフトウェアインストールや永続化を狙ったものではなく、対象ページが開かれている間のみ動作する設計だったと説明している。攻撃発覚当初、VirusTotal上ではいずれのアンチウイルスエンジンによる検知もなかった点も、Beaumont氏らによって指摘されている。 影響と対応 Adformは対応として、修正後もキャッシュに改ざん済みファイルが残っている可能性があるため、利用者にブラウザのキャッシュ(またはCookie)を削除するよう呼びかけている。ただし同社の公表内容には、実際に影響を受けたウェブサイトの数、閲覧者の露出件数、実際に資金が窃取された事例の有無といった具体的な被害規模の指標が含まれておらず、インシデントの全容は依然として不明瞭なままである。攻撃者の身元や侵害指標(IoC)についても、Adformから公式な情報提供はなされていない。 背景と今後の展望 今回の事案は、広告配信タグのように多数のサイトに共通で埋め込まれる第三者スクリプトが、攻撃者にとって効率的な侵入経路となり得ることを改めて示した。単一のアドテク事業者のスクリプトを改ざんするだけで、個別にサイトを侵害することなく無関係な多数のダウンストリームサイトへ攻撃を及ぼせる、典型的なサプライチェーン攻撃の構図である。暗号資産のクリップボード書き換え攻撃(クリッパー型マルウェア)自体は以前から知られている手口だが、それが広告配信インフラという広範なリーチを持つ経路を通じて展開された点が今回の特徴であり、サイト運営者に対しては外部スクリプトの整合性監視(Subresource Integrityの活用など)や依存先ベンダーのセキュリティ体制の精査が改めて求められる事案となった。