Security

概要 KDDIは2026年6月23日、同社が提供するメール管理サービスに対して第三者による不正アクセスがあったと発表した。同社は6月17日に侵害を検知し、即日アクセスを遮断して防御措置を強化した。今回の流出は傘下5社のISP（STNet・JCOM・中部テレコミュニケーションズ・ニフティ・BIGLOBE）のユーザーにも及んでおり、現役アカウントだけでなく過去に解約・休眠状態となったアカウントを含めると最大1,420万件の認証情報が影響を受けた可能性があると報告されている。 攻撃の手法と流出データ 攻撃者はKDDIのメールサービス基盤に組み込まれた「サードパーティ製ソフトウェアの脆弱性」を悪用した。KDDIは当該ソフトウェアの名称や脆弱性の具体的な内容については公開しておらず、ゼロデイ攻撃であったかどうかも明らかにされていない。流出したデータはメールアドレスとパスワードで、KDDIは「一部のパスワードはハッシュ化および暗号化された状態で保存されていた」と説明しているが、平文で保存されていたパスワードの割合や使用された暗号化方式については言及していない。休眠・解約済みアカウントが被害対象に含まれることで、通知が困難な被害者が生じる可能性も指摘されている。 当局への報告と利用者への推奨事項 KDDIは同日、個人情報保護委員会および総務省に対して報告を行い、影響を受けた各ISPと協力して追加の安全対策を講じると発表した。利用者に対してはパスワードのリセットと、利用可能な場合は二要素認証の有効化を強く推奨している。パスワードが「ハッシュ化・暗号化」されていたことで直接的なアカウント乗っ取りのリスクは一定程度軽減されているものの、フィッシング攻撃や個人情報を悪用した不正アクセス試行のリスクは依然として残るため、注意が必要だ。 今後の課題 今回の事件はKDDIのサードパーティソフトウェア管理とサプライチェーンセキュリティの問題を浮き彫りにした。調査は現時点でも継続中とされており、被害の全容は未だ解明されていない。複数のISPにまたがる共通基盤を攻略されたことで広範な影響が出た今回の構図は、通信キャリアが傘下サービスのセキュリティ品質を一元的に担保することの難しさを示している。KDDIが外部に委託している他のサービスにも同様のリスクが潜んでいないか、改めて精査が求められる。

概要 GMO Flatt SecurityのセキュリティリサーチャーRyotaKは、AnthropicのClaude Code GitHub Actionに重大な脆弱性を発見した。悪意あるGitHub IssueをターゲットのリポジトリにポストするだけでCI/CDワークフローを乗っ取れるというもので、Anthropicのアクション本体のリポジトリ（anthropics/claude-code-action）が侵害されれば、それを利用するすべてのダウンストリームプロジェクトへのサプライチェーン攻撃に発展しうる深刻なリスクだった。脆弱性はCVSS v4.0スコア7.8と評価され、Anthropicは報告から4日以内に初期修正を施した。 脆弱性の技術的詳細 今回の攻撃は2種類の脆弱性を連鎖させることで成立する。 権限バイパス（GitHub App Permission Bypass）：Claude Code GitHub ActionのcheckWritePermissions()関数は、名前が[bot]で終わるアクターを実際の権限にかかわらず無条件に許可していた。GitHub Appは公開リポジトリに対して暗黙の読み取りアクセスを持ち、インストールトークンを使って任意の公開リポジトリにIssueやPull Requestを作成できる。これにより、攻撃者は自身のリポジトリに悪意あるGitHub Appを作成・インストールし、そのインストールトークンを用いてターゲットリポジトリでIssueを開くだけで、権限チェックを完全に迂回できた。 プロンプトインジェクション：権限バイパスに成功した後、攻撃者はIssueの説明文に偽のエラーメッセージや指示を埋め込み、Claude Codeに任意のコマンドを実行させることができた。Claude CodeはBashコマンドの一部（cat、headなど）をユーザー承認なしに実行するため、Linuxの擬似ファイル/proc/self/environを読み取ることでワークフロープロセスのすべての環境変数を外部に送信できた。 漏洩する情報とサプライチェーンへの影響 /proc/self/environから取得できる最も重大な情報はACTIONS_ID_TOKEN_REQUEST_TOKENとACTIONS_ID_TOKEN_REQUEST_URLだ。これらを使ってGitHub ActionsのOIDCトークン交換プロセスを再現することで、ターゲットリポジトリへのインストールトークンを取得でき、リポジトリコンテンツ・Issue・PR・ディスカッション・ワークフローファイルへの書き込みアクセスが手に入る。 さらに深刻なのは、Anthropicが管理するanthropics/claude-code-actionリポジトリ自体も同じワークフローを使用していた点だ。このリポジトリへの侵害に成功すれば、アクションに悪意あるコードを仕込んでアップストリームに反映させ、Claude Code GitHub Actionを利用するすべてのプロジェクトを一括して攻撃できるサプライチェーン攻撃が成立する。 また、デフォルトのワークフロー設定がallowed_non_write_users: "*"（誰でもトリガー可能）になっていたことや、2段階のワークフローチェーンを悪用してIssueへのwrite権限を持つトークンを先に窃取し、それを使って信頼済みユーザーの処理前にIssueを編集してプロンプトインジェクションペイロードを注入するという高度な攻撃経路も報告されている。 修正タイムラインと推奨対策 RyotaKが2026年1月12日に脆弱性を報告し、Anthropicは1月16日（4日後）にGitHub Appをデフォルトで拒否する修正をコミットした。その後も春にかけて多層的なハードニングが続けられ、現在の修正済みバージョンはclaude-code-action v1.0.94となっている。主な追加対策として、人間アクターの検証（checkHumanActor()）、ワークフロー実行サマリーセクションのデフォルト無効化、URLベースの情報漏洩をブロックするカスタムghコマンドラッパー、子プロセスへの環境変数のスクラビング、トリガー後に編集されたIssueやコメントを無視するロジックが実装されている。バグバウンティ報酬は基本額$3,800に追加バイパス発見のボーナス$1,000を加えた合計$4,800が支払われた。 Claude Code GitHub Actionを利用している組織は、allowed_non_write_usersの設定を見直し、ワークフローに公開するシークレットをAnthropicのAPIキーとGITHUB_TOKENのみに絞り込み、可能であればワークフローのトリガーを信頼済みユーザーに限定することが推奨される。本件はAIコーディングツールをCI/CDパイプラインに統合する際のプロンプトインジェクション対策と最小権限原則の重要性を改めて示す事例となった。

概要 FBIとCISAは2026年6月26日、ロシア情報機関に関連するハッカーグループがSignalユーザーを標的とした攻撃手法をさらに進化させたとして共同警告を発出した。今回の警告は2026年3月に発出された警告を更新するもので、攻撃者がアカウント乗っ取りに加え、バックアップリカバリーキーの窃取という新段階を攻撃に組み込んだことを明らかにしている。 リカバリーキーを奪われると、攻撃者は被害者のメッセージ履歴を含むSignalアカウントのバックアップを復元できるため、端末の変更や電話番号の変更を行っても継続的なアクセスが可能になる。Signalの暗号化技術自体は突破されておらず、ソーシャルエンジニアリングを通じた個人アカウントの侵害が問題の核心だと指摘されている。 攻撃手法の詳細 攻撃は複数の段階を経て実行される。まず攻撃者は「Signalサポート」を装ったフィッシングメッセージを送信し、「イランや旧ソビエト諸国のハッカーによる攻撃が増加している」などと偽の緊急事態を告げる。次に、「強制的な2段階認証の設定が必要」あるいは「データ喪失の危機を回避するためのデータ同期エラーへの対処」と称して、ユーザーをバックアップ機能の有効化に誘導する。 その後、バックアップ設定画面に表示されるリカバリーキーをコピーしてメッセージ内で共有するよう求める。このキーが攻撃者の手に渡った時点で、被害者のすべてのプライベートメッセージおよびグループメッセージ履歴へのアクセスが可能になる。新規アカウントを作成してもすでに取得されたリカバリーキーは自動的に無効化されない点も注意が必要で、被害を受けた場合は明示的に新しいキーを再生成する必要がある。 標的と攻撃グループ この活動はUNC5792およびUNC4221として追跡されている2つのグループが関与しており、FSB（ロシア連邦保安局）の将校や、ロシア軍事部門の関係者が含まれているとされる。標的は情報価値の高い個人に集中しており、具体的には以下が挙げられている。 現職および元職の米国・国際政府関係者 軍事要員 政治指導者・政治家 ジャーナリスト ウクライナ当局者および重要人物 推奨される対策 FBIとCISAは以下の対策を推奨している。 Signalアプリ内の「Signalサポート」からのメッセージを信用しない — 正規のサポートは公式メールのみで連絡する チャット上でバックアップキー・検証コード・PINを絶対に共有しない 設定の「リンク済みデバイス」を定期的に確認し、不審なデバイスを削除する リカバリーキーが漏洩した可能性がある場合は直ちに新しいキーを再生成する（ただし、すでにダウンロードされたバックアップへのアクセスは防止できない） 被害に遭った場合はFBIのインターネット犯罪苦情センター（IC3）に報告する

概要 SentinelLABSは2026年6月、AppleのXProtectによって検知されたRust製macOSインプラント「macOS.Gaslight」を分析・公開した。このマルウェアは北朝鮮（DPRK）系の脅威アクターによるものと高い確度で帰属評価されており、VirusTotalには同年5月22日にアップロードされていた。Gaslightが特に注目されるのは、従来のサンドボックス回避手法ではなく、AIを活用したセキュリティ解析ツールそのものを標的にしたプロンプトインジェクション技術を採用している点だ。SentinelOneの研究者Phil Stokesは「このマルウェアはサンドボックスではなく、エージェントの知覚を攻撃する」と述べており、セキュリティ業界における新たな攻撃の局面を示している。 プロンプトインジェクションによるAI解析妨害 Gaslightの最も際立った特徴は、バイナリ内に埋め込まれた3.5KBのMarkdown形式のデータブロックだ。このブロックには38件の偽の「システムメッセージ」が含まれており、LLMを活用したマルウェアトリアージエージェントを混乱させるよう設計されている。埋め込まれた文字列はメモリ枯渇、トークン期限切れ、Redisの接続失敗、SQLインジェクション警告といった実在しそうなシステムエラーをMarkdown書式で模倣しており、AIエージェントが自らのセッションを疑い、解析を中断・打ち切るよう誘導する。これらはマルウェア自身の動作とは一切無関係なダミーコンテンツだが、LLMベースの自動解析パイプラインにとっては正規のシステムメッセージと区別しづらい内容となっている。 技術的な詳細 C2通信とOPSEC Gaslightは指令制御（C2）チャネルとしてTelegram Bot APIを使用し、ポーリングループ方式でオペレーターと通信する。通信はメッセージごとに新しいノンスを生成するAES-GCM暗号化と、SecTrustSetAnchorCertificatesOnlyを用いた証明書ピニングで保護されており、企業環境でのシステムプロキシ設定にも対応する。また、Telegramのボットトークンをランタイムログから自動で難読化（「file/token:redacted」に置換）することで、ログやクラッシュダンプからの認証情報回収を防ぐ高度なOPSEC設計が施されている。 情報窃取機能 マルウェアには6.6KBのPythonスティーラーが同梱されており、ブラウザデータ（Chrome、Brave、Firefox、Safari）、ターミナルコマンド履歴、インストール済みアプリ一覧、実行中プロセス、システムプロファイル、macOSキーチェーンデータベースを収集する。収集されたデータはZIPアーカイブに圧縮されTelegram経由で送信される。Pythonインタープリタ自体はastral-sh/python-build-standaloneプロジェクトからスタンドアロンのCPython 3.10.18をランタイムに取得するため、システム標準のPythonに依存しない。 永続化とコマンド体系 Appleの名前空間を偽装したLaunchAgentラベル「com.apple.system.services.activity」でシステム起動時に永続化する。サポートされるコマンドはヘルプ・識別情報取得・シェルコマンド実行（execvp）・PID指定のプロセス終了・ファイル持ち出し・インプラント停止の6つが確認されており、7番目の「focus」コマンドは用途不明のまま残されている。 帰属評価と侵害指標（IOC） SentinelLABSはApple XProtectの検知ルール「MACOS_BONZAI_COBUCH」との関連から、本インプラントがDPRK系macOS活動クラスターに属すると高い確度で評価している。主なIOCは以下のとおり。 Mach-Oハッシュ（SHA-256）: 6328567511d88fdc2ae0939c5ef17b7a63d2a833881900de018a4f12f4982525 LaunchAgentラベル: com.apple.system.services.activity Pythonペイロードハッシュ: baabf249c77bc54c54ab0e66e15af798bd28aa5b4683554456a8b73ab8741239 Bashインストーラーハッシュ: b3c56d689414343589f38394d19ba2fe9a518133281200faa0556ba4e4136394 セキュリティへの示唆 Gaslightの発見は、脅威アクターがAI支援のセキュリティ解析パイプラインを次の攻撃対象として積極的に研究していることを示す。従来のサンドボックス回避が検知エンジン自体を避けるものだったのに対し、プロンプトインジェクションはLLMエージェントの判断を歪めてアナリストに誤情報を渡す手法であり、AI駆動の防御体制に新たな信頼性の問題を提起する。自動化されたマルウェア解析パイプラインを運用するSOCやセキュリティチームは、LLMエージェントへの入力データの検証と、AI生成の解析結果を鵜呑みにしない運用体制の整備を検討する必要がある。

概要 JFrogセキュリティ研究チームは2026年6月25日、Linuxカーネルに存在するローカル特権昇格（LPE）脆弱性「DirtyClone」（CVE-2026-43503）の詳細な解析レポートと概念実証（PoC）コードを公開した。CVSSスコアは8.8（高）で、ローカルユーザーがCAP_NET_ADMINケーパビリティを利用してroot権限を取得できる。この脆弱性はIPsecサブシステムのパケット複製処理における安全フラグの欠落に起因し、DirtyFragと呼ばれる脆弱性ファミリーの新たな亜種として位置付けられる。影響を受けるディストリビューションはDebian、Ubuntu、Fedoraで、パッチは2026年5月21日に本流へマージ済みであり、最初の修正版はLinux v7.1-rc5（2026年5月24日リリース）となる。 技術的な根本原因 脆弱性の核心は、カーネルの__pskb_copy_fclone()関数がネットワークパケットをクローン化する際に、SKBFL_SHARED_FRAGフラグ（パケットのフラグメントがファイルバックメモリ＝ページキャッシュを参照していることを示すマーカー）を正しく保持しない点にある。このフラグが失われたクローンパケットは、後続の処理系から「通常の書き込み可能なバッファ」として扱われる。その結果、IPsecのインプレース復号処理（esp_input()）が同一バッファ上で実行されると、本来変更してはならないファイルバックメモリ—すなわちカーネルのページキャッシュ—を上書きしてしまう。ディスク上のファイル自体は変更されず、改ざんはメモリ内にのみ存在するため、監査ログにも痕跡が残らないという特徴を持つ。 7段階の攻撃パターン JFrogは攻撃の手順を7段階に分けて解説している。①/usr/bin/suなどの特権バイナリをメモリマップし、②vmsplice/spliceを使ってそのファイルバックメモリページをソケットバッファ（skb）に接続する。③ループバックIPsecトンネルをローカルに構築し、④esp_input()の復号処理をトリガーして同一バッファへの上書きを発生させる。⑤AES-CBCのIVを操作することで書き込み内容を予測可能にし、⑥/usr/bin/suの認証ロジックをバイパスするよう命令バイト列を書き換える。⑦ページキャッシュから改ざん済みのコードが実行され、root権限を取得する。 攻撃にはCAP_NET_ADMINケーパビリティが必要だが、Debianおよびデフォルト設定のFedoraでは非特権ユーザー名前空間を通じてこのケーパビリティを入手できる。一方、Ubuntu 24.04以降はAppArmorによって非特権名前空間の作成が制限されており、デフォルトの攻撃経路はブロックされる。 影響範囲と対策 影響を受けるディストリビューションはDebian、Ubuntu（22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS）、Fedoraで、CVE-2026-43284・CVE-2026-43500・CVE-2026-46300を含むDirtyFragファミリー全体のパッチが適用されていないカーネルが対象となる。 根本的な対策はカーネルをアップデートしてシステムを再起動することだ。カーネル更新のみでは不十分で、再起動によって旧カーネルから切り替えることが必須となる。即時適用が困難な場合の暫定的な緩和策として、kernel.unprivileged_userns_clone=0を設定して非特権名前空間経由のCAP_NET_ADMIN取得を遮断する方法と、esp4・esp6・rxrpcカーネルモジュールをブラックリスト化する方法がある。ただし後者はIPsecやAFSの通信機能に影響を与えるため注意が必要だ。 タイムライン JFrogは2026年5月19日に独立して本脆弱性を再発見・報告しており、パッチは2026年5月21日にLinux mainlineへマージされ（最初の修正タグはv7.1-rc5、2026年5月24日リリース）、CVEは5月23日に採番された。同チームのPoCコードおよび詳細解析レポートは2026年6月25日に公開されており、攻撃手法の透明な開示によって防御側のパッチ適用を促すことが目的とされている。

概要 Anthropicは2026年6月24日、中国テック大手Alibabaとその傘下のAI研究部門Qwenが、「過去最大規模の蒸留攻撃（distillation attack）」をClaudeモデルに対して実施したと告発した。Anthropicは米上院議員らへの書簡およびホワイトハウス当局者への報告を通じてこの事実を明らかにし、米国のAI優位性を守るための規制強化を強く求めた。攻撃は2026年4月22日から6月5日にかけて行われ、約25,000の偽装アカウントを用いたClaudeとの交換回数は2,880万回以上に達した。 攻撃手法：「敵対的蒸留」とは 今回の攻撃で使われた「敵対的蒸留（adversarial distillation）」は、高性能なAIモデルに大量のプロンプトを送り、その回答パターンや推論構造を収集することで、自社の低性能モデルを改善・強化する手法だ。通常、蒸留は自社システム内で合法的に行われるが、本件では他社のモデルに許可なくアクセスして知的財産を抽出している点が問題とされている。Anthropicは書簡の中で「これらの攻撃は違法かつ組織的に、産業規模で実施されている」と断言し、AlibabaがR&D投資を回避しながら最先端の能力を獲得しようとしていると批判した。 標的とされた機能と安全上のリスク 攻撃が集中したのは、Anthropicの最新モデル「Mythos Preview」が持つ高度な機能群、特にソフトウェアエンジニアリングと自律的な推論（agentic reasoning）の領域だ。これらはAnthropicの競争優位の根幹をなすと同時に、商業的価値の高い機能でもある。AnthropicはさらにIPの窃取にとどまらないリスクも指摘している。敵対的蒸留によって開発されたモデルは「安全ガードレールを欠くことが多い」とし、こうしたモデルの普及が安全保障上の脅威につながりうると警告した。 政府への働きかけと米中AI競争の文脈 Anthropicはホワイトハウスや米上院議員に詳細を報告し、規制強化を求めた。これを受け、上院のBill HagertyとAndy Kimは国防関連法案の修正案として、米国のAIモデル出力を不正利用した中国企業を「ブラックリストへの登録や制裁対象とする」条項の追加を提案している。米当局者は、こうした不正蒸留による損害はシリコンバレー各社に数十億ドル規模の損失をもたらしていると推計している。 今回の告発は突発的な事件ではない。Anthropicは2026年2月にもDeepSeek、Moonshot、MiniMaxの3社による「産業規模の蒸留キャンペーン」を確認・公表しており、その後も攻撃の規模と巧妙さが増していると述べていた。今回のAlibabaによる攻撃は、それをさらに上回る過去最大の事例として記録された。AIの知的財産保護と米中間の技術覇権争いが交錯するこの問題は、今後の規制の在り方に大きな影響を与えることが予想される。

概要 AppleやTeslaの主要製造サプライヤーであるインドのTata Electronicsが、「数週間前」に自社システムの一部でサイバーインシデントが発生したことを公式に認めた。同社は「事業運営への影響はなく、各ビジネスは通常通り稼働している」と述べたが、身代金要求の有無や顧客への通知状況については詳細な回答を避けた。Reutersの報道では、実際に身代金の要求があり、iPhone組み立て施設の従業員にも侵害が通知されたとされている。 流出データの内容 攻撃を主張する脅威グループ「World Leaks」は、ハッカーフォーラムに630GB超・約20万4,300件のファイルを公開したと表明した。セキュリティ研究者Rajshekhar Rajahariaがサンプルを確認したところ、Apple向けサプライヤー仕様書やTesla向け製造ドキュメントと見られるデータのほか、PCB設計図、部品仕様、SDKファイル、Outlookのメール会話、SAPシステム関連情報が含まれていたとされる。ただし、複数メディアは内容の真正性と完全性を独自に確認できていないと注記している。AppleおよびTeslaはいずれも取材に対して回答していない。 攻撃者「World Leaks」の背景 World Leaksは2025年初頭にランサムウェアグループ「Hunters International」がリブランドした組織であり、システムの暗号化を行う従来型のランサムウェア攻撃とは異なり、データ窃取と恐喝（エクストーション）に特化した手口を採る。過去にはDellやNikeへの攻撃も関与が指摘されており、製造業・医療・テクノロジー・エネルギーなど幅広いセクターを標的にしている。 Tata Electronicsとサプライチェーンへの影響 Tata Electronicsは2020年にタタグループの傘下として設立され、現在は7万5,000人以上の従業員を擁するインド有数のテクノロジー製造企業に成長している。2023年からはiPhoneの組み立てを手がけ、Teslaには半導体部品を供給するほか、QualcommやASMLとも取引がある。インドが中国依存からの脱却を目指すサプライチェーン多様化の流れの中で重要な役割を担う企業であるだけに、今回の事案はグローバルなサプライチェーンセキュリティに対する懸念を改めて浮き彫りにした形だ。主要顧客の機密設計情報が外部に流出した可能性があることから、製造業における取引先を含めたサイバーセキュリティ対策の重要性が一層高まっている。

概要 米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Lantronix EDS5000シリーズのデバイスサーバーに存在する重大な脆弱性CVE-2025-67038が実環境で積極的に悪用されていることを確認し、同脆弱性を「既知悪用脆弱性（KEV）」カタログに追加した。CISAは連邦民間行政機関（FCEB）に対し、2026年6月26日までのパッチ適用を義務付けた。CVSSスコアは最高値に近い9.8であり、悪用に成功した攻撃者は管理者（root）権限で任意のOSコマンドを実行できる。 脆弱性の技術的詳細 この脆弱性はLantronix EDS5000シリーズのHTTP RPCモジュールに存在するコードインジェクション欠陥で、認証失敗時の処理に起因する。具体的には「ユーザー名がサニタイズなしでコマンドに直接連結される」設計上の欠陥があり、攻撃者は細工したユーザー名を送信するだけでroot権限のOSコマンドを実行させることができる。認証を必要とせず外部から悪用可能なため、インターネットに公開されたデバイスは特に危険な状態にある。 この脆弱性は2026年4月、Forescout Research Vedere Labsのセキュリティ研究者たちによってBRIDGE:BREAKと名付けられた脆弱性コレクションの一部として開示された。BRIDGE:BREAKはLantronixだけでなく、Silexのシリアル-IPコンバーターにも影響を与えた一連の調査報告であり、産業用・業務用のネットワーク機器に潜む構造的な問題を浮き彫りにした。現在のところ、実際の悪用に使われている具体的な手法の詳細は公開されていない。 関連する脅威動向 CISAは同時に、Ubiquiti UniFi OSに存在する3件の脆弱性（CVE-2026-34908、CVE-2026-34909、CVE-2026-34910）についても実環境での悪用を確認したと発表した。これらの脆弱性はコモディティマルウェアの展開に利用されており、ネットワーク機器を狙った脅威が広範に拡大していることを示している。KEVカタログへの追加はFCEBへの法的拘束力を持つ対応義務を意味するが、民間企業や組織においても速やかなパッチ適用と資産管理の見直しが強く推奨される。

概要 F5は2026年6月18日、NGINX Open Sourceに存在する2件の重大な脆弱性にパッチを公開した。いずれもCVSSスコア9.2と評価されており、認証なしのリモート攻撃者がリモートコード実行（RCE）を達成できる可能性がある。対象となるNGINX Open Sourceのバージョンは、CVE-2026-42530が1.31.0〜1.31.1（1.31.2で修正）、CVE-2026-42055が1.31.1および1.30.0〜1.30.2（それぞれ1.31.2、1.30.3で修正）であり、Gateway Fabric、Instance Manager、Ingress Controller、F5 WAF製品も影響を受ける。公開時点では野放しの悪用は確認されていないものの、F5製品の脆弱性は過去に急速に武器化された事例があるため、速やかなアップデートが強く推奨されている。 脆弱性の技術的詳細 CVE-2026-42530（CVSS 9.2）は、HTTP/3 QUICモジュール（ngx_http_v3_module）に存在するuse-after-free脆弱性だ。セッションレベルのポインタが単方向ストリームよりも長く生存するライフタイムの不一致が根本原因であり、HTTP/3が有効な構成でリモートの未認証攻撃者がこの欠陥を突くことができる。ただし悪用にはASLR（アドレス空間配置のランダム化）が無効化またはバイパス可能な状態であることが条件となる。緩和策としてHTTP/3を無効化することで攻撃経路を遮断できる。 CVE-2026-42055（CVSS 9.2）は、HTTP/2プロキシおよびgRPCモジュールに存在するヒープベースのバッファオーバーフローだ。HPACKのvarintエンコーダが予約された4バイトではなく5バイトを出力してしまい、割り当て済みメモリ領域の外に書き込みが発生する。悪用の前提条件として、proxy_http_version 2またはgRPCパスの有効化に加え、ignore_invalid_headers offの設定とlarge_client_header_buffersが2MBを超えることが必要となる。回避策としてはignore_invalid_headers offディレクティブを削除するか、large_client_header_buffersを2MB未満に縮小することが有効だ。 推奨される対応 F5は各CVEのドキュメントで脆弱性を修正した具体的なバージョンを案内している。パッチ適用が即座に困難な場合は、各脆弱性に対応した設定ベースの緩和策を暫定的に適用することが重要だ。F5製品の脆弱性は過去にも迅速に悪用コードが出回った実績があるため、対応の優先度を高く設定するべきだろう。

概要 オランダ・カナダ・ドイツ・米国・ベルギー・デンマーク・フランス・英国の法執行機関と、Microsoft・Bitdefender・Bitsight・ESETなどの民間企業が連携した国際共同作戦「Operation Endgame」の拡大フェーズが完了した。今回の作戦ではSocGholish（FakeUpdates）、Amadey、StealCの3種のマルウェアインフラを同時に解体し、326台のサーバーと142ドメインを無効化。感染したWordPressサイト約15,000件を修復するとともに、2,700万件の盗まれたログイン情報と4,700万ドル相当の暗号資産を回収した。2026年5月時点で全世界の感染コンピューターは14万台以上に上っており、Microsoftだけで1万8,000台以上の被害端末を特定・修復したという。 解体されたマルウェアの技術的詳細 **SocGholish（FakeUpdates/GhoLoader）**は2017年以来活動するJavaScriptベースのダウンローダーで、主にWordPressサイトに悪意あるコードを注入し、正規のブラウザアップデートに偽装してユーザーにマルウェアをダウンロードさせる手法を用いる。DNSプロバイダーへの不正アクセスで正規ドメインの配下に悪意あるサブドメインを作成する「ドメインシャドーイング」技術も活用しており、Evil Corp（2007年から活動するロシアのサイバー犯罪組織）をはじめLockBit・RansomHubとの関連も確認されている。今回の作戦では106台のサーバーを停止し、感染サイト14,971件を直接クリーンアップした。 Amadeyは2018年10月から稼働するC++製モジュラー型バックドアで、最新バージョンは5.87。マルウェア・アズ・ア・サービス（MaaS）モデルで1ライセンス600ドル・リビルドごとに50ドルで販売されており、53の異なるボットネットクラスターから配布される。システム情報収集・ファイルダウンロード・スクリーンショット取得・SOCKS proxy・VNCセッション・クリップボード監視・RDP有効化など多機能な攻撃能力を持ち、LummaやVidar・RedLineなどの情報窃取マルウェアの二次配布にも利用されていた。 StealCは2023年1月に初登場した情報窃取特化型マルウェアで、最新バージョンは2.2.1（2026年6月時点）。月300ドルまたは6か月1,000ドルのサブスクリプション制で提供され、認証情報・Cookie・オートフィルデータ・クレジットカード情報・閲覧履歴を幅広く窃取する。 背景と今後の展望 Operation Endgameは2024年に発足した継続的な国際サイバー犯罪対策の枠組みで、今回はその拡大フェーズとして位置づけられる。Infobloxの調査によれば、2026年に入ってクラウド顧客の55%がSocGholishのインフラへの到達を試みるトラフィックを記録しており、これらのマルウェアが広範かつ活発に利用されていた実態が浮き彫りになった。オランダ国家ハイテク犯罪ユニットのMaikel Rollman氏は「この作戦により、サイバー犯罪者が感染したコンピューターシステムへアクセスする手段を剥奪した」と述べた。今回の作戦で200件を超えるC2ドメインとIPアドレスがブラックリスト登録され、当局はWordPressサイト管理者に対してパスワード変更・多要素認証の有効化・不審なアカウントの削除・ソフトウェアの最新化を推奨している。