Security

概要 人気フロントエンドライブラリTanStackのnpmパッケージを標的にしたサプライチェーン攻撃「Mini Shai-Hulud」キャンペーンが2026年5月11日に発覚し、OpenAIの従業員デバイス2台が侵害された。攻撃を実行したのはTeamPCPと呼ばれる脅威グループで、42個の@tanstack/*パッケージ全体にわたって84個の悪意のあるバージョンが埋め込まれ、npmとPyPIを合わせて170以上のパッケージが影響を受けた。UiPath、Mistral AI、OpenSearch、Guardrails AIなども被害を受けており、OpenAIに限らずOSSエコシステム全体への広範な影響が明らかになっている。 OpenAIは「内部ソースコードリポジトリから限定的な認証情報のみが流出した」と声明を発表し、顧客データ・本番システム・知的財産への影響はなかったと確認している。ただし、影響を受けた2台のデバイスは、2026年3月の別のサプライチェーン攻撃（Axios関連インシデント）後に順次展開されていた新しいセキュリティ制御をまだ受け取っていない状態だった。このロールアウトの遅れが攻撃成功の一因となったとみられる。 技術的な詳細 攻撃の中核となったのは「Shai-Hulud」ワームで、正規のTanStackパッケージをクローンした悪意のあるパッケージを通じて開発者の環境に侵入する。ワームはGitHubトークン、クラウド認証情報、npm認証情報、CI/CD認証情報を窃取することに特化しており、単純な認証情報盗難にとどまらない高度な手口も確認されている。 特に注目すべきはCI/CDパイプラインの悪用だ。TanStack自身が明かしたところによると、「攻撃者は自社のCIパイプラインが自身の発行トークンを盗み出すというパスを構築することに成功した」という。これは開発者のローカル環境だけでなく、継続的インテグレーションシステム自体を攻撃ベクトルとして利用する高度な侵害手法を示している。 さらにセキュリティ研究者は「FIRESCALE」と呼ばれるフォールバック機構を特定した。プライマリのC2（コマンド＆コントロール）インフラが利用不能になった際、GitHubのコミットメッセージから代替サーバーURLを検索するという巧妙な設計で、攻撃インフラの耐障害性を高めている。また、マルウェアにはイスラエルとイランのIPアドレスを持つ端末上でファイル削除を実行する地理的位置情報に基づく破壊的機能も内包されており、無差別な攻撃ではなく意図的な標的化が行われていたことが示唆される。 OpenAIの対応とユーザーへの影響 OpenAIは侵害を確認後、影響を受けたシステムとアイデンティティの隔離、全リポジトリにわたる認証情報のローテーション、ユーザーセッションの一括取り消し、コードデプロイメントワークフローの一時的な制限を実施した。加えて、iOS・macOS・Windowsのコード署名証明書をすべて取り消し、アプリケーションの再署名を行っている。 macOSユーザーには2026年6月12日までに以下のアプリケーションを最新バージョンへ更新することが求められている。期限を過ぎると旧証明書が正式に失効し、アプリケーションが動作しなくなる可能性がある。 ChatGPT Desktop Codex App Codex CLI Atlas OpenAIは「旧証明書を使用した全ソフトウェア認証を確認した結果、既存のインストール環境への侵害やリスクの証拠は見つからなかった」と述べており、既存インストールへの二次被害は現時点では確認されていない。 今後の課題 今回の事件は、OSSの依存関係管理がソフトウェアサプライチェーン全体のセキュリティ上の急所となっていることを改めて示した。特にCI/CDパイプラインを悪用する攻撃手法やFIRESCALEのような高度なフォールバック機構は、従来の境界防御だけでは対処が困難であることを浮き彫りにする。パッケージの整合性検証、依存関係の固定（ロックファイルの活用）、CI/CDトークンの最小権限原則の徹底など、サプライチェーンセキュリティの多層的な強化が業界全体で求められている。

概要 Microsoftの脅威インテリジェンスチームは2026年5月14日、ロシアのFSB Center 16と関連づけられるAPTグループ「Secret Blizzard」（別名：Turla、Snake、Waterbug、VENOMOUS BEARなど）が、長年使用してきたKazuarバックドアを大幅に刷新し、モジュール型のピア・ツー・ピア（P2P）ボットネットへと進化させていたことを詳細なレポートで明らかにした。Kazuarはこれまで単体のバックドアとして知られていたが、今回の調査で発覚した新バージョンは分散型のメッシュネットワーク構造を採用しており、外部からの検知を大幅に困難にする設計が施されている。 Secret Blizzardはヨーロッパ、中央アジア、ウクライナを中心に、外務省・大使館・国防省・防衛産業などを標的とした長期潜伏型の諜報活動を展開していることで知られる。今回のKazuarの高度化は、この脅威アクターが持続的アクセスの維持と発覚回避に多大なリソースを投じていることを示している。 3モジュール構成のアーキテクチャ 新バージョンのKazuarは、役割が明確に分離された3種類のモジュールで構成される。 Kernelモジュールは全体の中枢として機能し、Workerへのタスク配布、Bridgeとの通信制御、リーダー選出、アンチ解析チェックを担う。感染ノード群の中から「リーダーKernel」を選出する仕組みが導入されており、リーダーのみが外部C2サーバと通信を行う。他のKernelは「SILENT」モードで動作し、外部へのネットワークトラフィックを最小化することで検知リスクを抑える。リーダー選出は稼働時間を再起動回数で割った値を基準とし、最も安定して稼働しているノードが選ばれる仕組みだ。 Bridgeモジュールは選出されたリーダーKernelとC2インフラとの間の通信プロキシとして動作する。HTTP、WebSockets、Exchange Web Services（メールベースC2）の複数プロトコルに対応しており、環境に応じて通信経路を切り替えられる。 Workerモジュールは実際の諜報活動を実行する。キーロギング、スクリーンキャプチャ、ファイル収集、システム情報取得、メール（MAPI）データの窃取、最近アクセスされたドキュメントの収集などを担う。取得した情報は専用の作業ディレクトリ（peeps、autos、files、keyloggerなどのサブフォルダで機能別に整理）にステージングされ、実行と流出を分離する設計となっている。 モジュール間の通信にはWindowsメッセージング、Mailslot、名前付きパイプが使用され、AES暗号化とGoogle Protocol Buffersによるシリアライズで保護されている。 高度な回避・隠蔽技術 Kazuarは約150種類の設定オプションを8つの機能カテゴリにわたって持ち、オペレーターが状況に応じて細かくカスタマイズできる。セキュリティ回避の面では、AMSI（Antimalware Scan Interface）バイパス、ETW（Event Tracing for Windows）バイパス、WLDP（Windows Lockdown Policy）バイパスを実装しており、現代のWindowsセキュリティ機能を包括的に無効化する能力を備えている。 配信段階では「Pelmeni」ドロッパーが使用され、暗号化ペイロードをターゲットホストのホスト名に紐付けて暗号化することで、意図した環境以外での実行を防ぐ。「ShadowLoader」もPelmeniと並んで配信に用いられるドロッパーの1つで、ドロッパーはその後、COMオブジェクトとして構成されることが多い.NETローダーを呼び出し、復号したペイロード（Kazuarの各モジュール）をメモリ上に展開する。 また、データ流出のタイミングを業務時間内に制限する機能や週末の活動抑制など、正規のネットワークトラフィックに紛れ込むための詳細な運用制御が組み込まれている。デフォルトでは1時間ごとのハートビート送信となっているが、ブラックアウト期間を設定することで活動パターンの隠蔽が可能だ。 検出と対策 Microsoftは今回の調査結果を受け、Microsoft Defenderでの検知シグネチャ（Kazuar、KazuarModule、KazuarLoaderの各バリアント）を提供するとともに、EDRによる脅威ハンティングと行動ベースの検知の重要性を強調している。静的シグネチャだけでは対応が困難なほどモジュール化・設定可能化が進んでいるため、行動検知を中心とした多層防御が推奨される。具体的な対策として、ネットワーク保護の有効化、改ざん防止機能、EDRのブロックモード、クラウド提供型ウイルス対策、PowerShellの実行ポリシー強化、モジュール・スクリプトブロックログの取得が挙げられている。また、今回の調査ではKernelモジュール、Bridgeモジュール、Workerモジュール、ローダーの各SHA-256ハッシュ値がIoC（侵害の痕跡）として公開されている。 今回の発見は、国家支援型脅威アクターがいかに継続的にツールを洗練させているかを改めて示すものだ。Turla/Secret Blizzardは数十年にわたり活動を続けており、KazuarのP2P化は長期潜伏を目的とした戦略的な進化と言える。

概要 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年5月14日、Cisco Catalyst SD-WAN Controller（vSmart）およびManager（vManage）に存在する認証バイパスの脆弱性CVE-2026-20182を、既知悪用脆弱性（KEV）カタログに追加した。本脆弱性のCVSSスコアは最高値の10.0であり、認証なしのリモート攻撃者が影響を受けるシステムで管理者権限を取得できる極めて深刻な欠陥だ。CISAはBOD 22-01に基づき、連邦民間行政機関（FCEB）に対して2026年5月17日までの修正完了を義務付けている。 技術的な詳細 この脆弱性は、vdaemonサービスのピアリング認証機能に存在し、UDP 12346番ポートのDTLS通信を通じて悪用される。攻撃者は細工したリクエストを送信することで認証機構を回避し、以下の操作が可能となる。 認証なしでの管理者権限取得 高権限の内部アカウントへのアクセス NETCONFサービスへのアクセスとSDファブリック全体のネットワーク設定変更 持続的アクセスのためのSSHキーの埋め込み Cisco PSIRTは2026年5月に限定的な実環境での悪用を検出しており、本脆弱性は以前に悪用が確認されたCVE-2026-20127と類似した性質を持ちつつも、同一の脆弱性とは別個の問題だとしている。 攻撃の実態 脅威アクタークラスタUAT-8616がCVE-2026-20182を積極的に悪用していることが確認されている。同グループは以前にCVE-2026-20127の武器化にも関与していた。侵害後の活動としては、SSHキーの挿入、NETCONF設定の改ざん、root権限への特権昇格などが報告されている。 また、少なくとも10の独立した脅威クラスタが、公開されている概念実証（PoC）コードを利用して関連脆弱性（CVE-2026-20133、CVE-2026-20128、CVE-2026-20122）を悪用し、Godzilla・Behinder・XenShellといった複数のWebシェルを展開して任意のコマンド実行を行っていることも判明している。 推奨される対応 Ciscoは関連するセキュリティアドバイザリの指示に従い、固定済みソフトウェアバージョンへの速やかなアップグレードを推奨している。また、組織はSD-WANインフラに対して不正侵害の痕跡がないかを調査することも強く推奨されている。連邦機関に限らず、Cisco Catalyst SD-WAN環境を運用するすべての組織が早急な対処を行う必要がある。

概要 セキュリティ研究チーム「depthfirst」は2026年5月14日、世界で最も広く使われているWebサーバーのNGINXに深刻な脆弱性「NGINX Rift」（CVE-2026-42945）を発見したと公表した。CVSSv4スコアは9.2と極めて高く、影響を受けるのはngx_http_rewrite_moduleで、ヒープバッファオーバーフローにより未認証のリモートコード実行（RCE）またはサービス拒否（DoS）攻撃が可能になる。この脆弱性はNGINX 0.6.27が公開された2008年ごろから潜伏していたとされており、18年間にわたって見落とされてきた。F5との責任ある開示（Coordinated Disclosure）を経て、修正版のリリースと同時に詳細が公開された。 技術的な詳細 脆弱性のトリガー条件は、rewriteディレクティブで名前なしPCREキャプチャグループ（$1、$2など）と疑問符（?）を含む置換文字列を組み合わせた設定にある。具体的なメカニズムは次の通りだ。 疑問符によりNGINX内部のフラグが設定されたままになる バッファサイズの計算時にURIエスケープ処理が考慮されない 実際の書き込み処理はエスケープが有効な状態で行われ、+・%・&などの文字が2バイトに展開される 結果として、割り当てられたヒープバッファの外側へ確定的なメモリ書き込みが発生する 研究チームは「バッファ外に書き込まれるバイト列は攻撃者のURIに由来するため、メモリ破壊はランダムではなく攻撃者によってコントロール可能」と説明している。ASLR（アドレス空間配置ランダム化）が無効な環境では単一リクエストでRCEが成立し、ASLRが有効な環境でも複数リクエストによるクラッシュループでサービス停止を引き起こせる。 影響範囲と修正バージョン 影響を受ける製品とバージョンは以下の通りだ。 製品 影響バージョン 修正バージョン NGINX Open Source 0.6.27〜1.30.0 1.30.1 または 1.31.0 NGINX Plus R32〜R36 R32 P6 および R36 P4 NGINX Instance Manager 複数バージョン 各系列の最新パッチ App Protect WAF / Gateway Fabric / Ingress Controller 複数バージョン 各系列の最新パッチ なお、BIG-IP・F5OS・F5 Distributed Cloudはこの脆弱性の影響を受けない。旧来のバージョン（0.6.27〜0.9.7）はサポート対象外でパッチが提供されないため、より新しいバージョンへの移行が必要となる。 同時公開された関連脆弱性 今回の公開に合わせ、3つの関連脆弱性も同時に修正された。 CVE-2026-42946（CVSS 8.3）: SCGIおよびUWSGIモジュールでのメモリ過剰割り当て CVE-2026-40701（CVSS 6.3）: SSLモジュールのuse-after-free CVE-2026-42934（CVSS 6.3）: charsetモジュールの境界外読み取り 推奨対処策 F5およびNGINXは即時アップグレードを強く推奨している。パッチ適用後はワーカープロセスが新しいバイナリを読み込むよう、NGINXを再起動することが必要だ。すぐにアップグレードできない場合の緊急回避策として、設定ファイル内の名前なしキャプチャを名前付きキャプチャに書き換える方法がある。 # 脆弱な設定例 rewrite ^/users/([0-9]+)$ /profile.php?id=$1 last; # 安全な設定例（名前付きキャプチャを使用） rewrite ^/users/(?<user_id>[0-9]+)$ /profile.php?id=$user_id last; 公開時点では野生での悪用（in-the-wild exploitation）は確認されていないが、NGINXは世界中のWebトラフィックの大部分を処理しており、攻撃者にとって非常に魅力的なターゲットとなる。CVSSスコアの高さと攻撃条件の平易さを踏まえ、早急なパッチ適用が求められる。

概要 DebianのRelease Teamは、Debian 14「Forky」の開発サイクルにおいて、testingブランチへのパッケージ移行に再現可能ビルドを必須条件とするポリシーを2026年5月9日から施行した。再現可能ビルドとは「同じソースコードを同じ制御された環境でビルドすると、同一のバイナリパッケージが生成される」仕組みであり、配布されるバイナリが公開されているソースコードと一致していることを検証できる。これはLinuxディストリビューション界隈における重要なセキュリティマイルストーンで、サプライチェーン攻撃対策としてバイナリの改ざん検知を義務化した形となる。 技術的な詳細 再現可能ビルドの検証には、Debianのreproduce.debian.netインフラが使用される。このインフラは、オリジナルのビルドプロセス中に生成された.buildinfoファイルを利用してバイナリパッケージをビット単位で再ビルドし、同一性を確認する。現時点では全アーキテクチャで98%以上の再現性が達成されており、23,728のパッケージが検証済みとなっている。 このポリシーはtestingへ新規移行するパッケージだけでなく、既存パッケージの更新にも適用される。更新によって再現性の問題が生じた場合、解決されるまでtestingへの移行がブロックされる。一方、現在のstableリリースへの直接的な影響はなく、2027年中頃に予定されているDebian 14のstableリリースに向けた品質管理の強化として機能する。 セキュリティ上の利点と今後の展望 再現可能ビルドの義務化によって得られる主な利点は4つある。パッケージの整合性検証、ビルドプロセスの透明性確保、サプライチェーンセキュリティの向上、そして再現性のリグレッション防止だ。ビルドサーバーやビルドプロセスが侵害された場合でも、バイナリがソースコードと一致していることを独立して確認できるため、悪意のあるコードの混入を検出しやすくなる。 また今回の変更に合わせて、DebianのマイグレーションソフトウェアがバイナリのみのNMU（Non-Maintainer Upload）に対してもautopkgtestを実行できるようになった。これはフルソースアップロードでのみ利用可能だった機能であり、テスト体制のさらなる強化につながる。

概要 セキュリティ企業Cyeraは2026年5月5日、AIフレームワーク「Ollama」に存在する深刻な脆弱性「Bleeding Llama」（CVE-2026-7482）を公開した。CVSSスコアは9.1（クリティカル）と評価されており、影響を受けるバージョンは0.17.1以前のすべて。Ollamaはデフォルトで認証機構なしに全ネットワークインターフェースをリッスンして起動するため、インターネット上に露出している約30万台のサーバーが攻撃対象となりうる。 技術的な詳細 脆弱性はGGUFモデルローダーのヒープ領域外読み出しに起因する。攻撃者が細工したGGUFファイルを用意し、宣言されたテンソルオフセットとサイズがファイルの実際の長さを超える状態を意図的に作り出すことで、ヒープバッファを越えたメモリ読み出しが発生する。GoのunsafeパッケージをGGUFローダーが利用しているため、WriteTo()関数がGoランタイムのメモリ安全性保証を回避してしまうことが根本的な原因だ。 攻撃チェーンは以下の3段階で構成される。 膨張したテンソル形状を持つ不正なGGUFファイルを /api/create エンドポイントへアップロードして脆弱性を発動し、ヒープメモリの読み出しを実行する Ollamaの組み込みモデルプッシュ機能（/api/push）を悪用し、盗取したヒープデータを攻撃者の管理するサーバーへ送信する 流出したメモリには環境変数・APIキー・システムプロンプト・並行ユーザーの会話データなど機密情報が含まれる可能性がある これらの操作はすべて認証なしで実行できる。 追加脆弱性とWindows固有のリスク 今回の調査ではBleeding Llamaに加え、WindowsのOllamaアップデートメカニズムに関する未修正の2件の脆弱性も発見されている。CVE-2026-42248（CVSS 7.7）は署名検証を行わずにアップデートを適用する問題、CVE-2026-42249（CVSS 7.7）はパストラバーサルを許す問題で、いずれもバージョン0.12.10〜0.22.0が影響範囲とされる。Windowsユーザーは自動更新を無効化し、スタートアップフォルダからOllamaを取り除くことが暫定対策として推奨されている。 推奨対応 Ollama 0.17.1でCVE-2026-7482は修正済みであり、即座のアップデートが最優先の対応策だ。それに加え、ファイアウォールや認証プロキシ・APIゲートウェイの導入、ネットワークセグメンテーションの実施、インターネット公開インスタンスの監査が推奨される。Ollamaはデフォルトで認証なし・全インターフェースリッスンという設計であるため、企業・組織での利用においてはネットワーク境界の防御が不可欠となる。

概要 OpenAIは2026年5月、新たなサイバーセキュリティイニシアティブ「Daybreak」を発表した。2026年3月に開発者向けツールとして公開された「Codex Security」をエンタープライズセキュリティプラットフォームへと拡張し、CloudflareやCiscoなど20社以上のパートナーと連携して脆弱性の検出・検証・パッチ適用を開発フロー全体に統合することを目指す。「次世代のサイバー防衛は、最初からソフトウェアに組み込まれるべきだ」という哲学のもと、事後対応型のパッチ管理から予防型の脅威検出への転換を図る。 技術的な仕組み：3段階モデルフレームワーク Daybreakの中核には、用途に応じて使い分けられるGPT-5.5の3段階モデル体系がある。**Tier 1（GPT-5.5）**は標準的なセーフガードを備えた汎用モードで全ユーザーが利用できる。**Tier 2（GPT-5.5 + Trusted Access）**は検証済みのセキュリティ担当者向けで、セキュアなコードレビュー、脆弱性のトリアージ、マルウェア解析、パッチ検証などに対応する。**Tier 3（GPT-5.5-Cyber、限定プレビュー）**は認可を受けたレッドチーミングや侵入テストを対象とした、より広い権限が付与されたモードだ。いずれのTierも、認証情報の窃取やステルスな持続化、マルウェア展開、無断の脆弱性悪用は明示的に禁止されている。 運用上のワークフローは4段階で構成される。まずCodexがリポジトリを取り込み、実際のコードアーキテクチャに基づいた攻撃経路をモデリングする。次に検出された脆弱性をサンドボックス環境で検証し、本番環境に影響を与えないよう隔離した状態で確認する。その後、リポジトリにパッチ案を直接提案し、人間によるレビューと承認を経て適用する。最後にサードパーティ製依存ライブラリのリスク評価も含めたサプライチェーン分析を行う。OpenAIは「数時間かかっていた脆弱性解析を数分に短縮できる」と主張しているが、完全自律的なパッチ適用ではなく、人間が承認する仕組みが維持されている。 パートナーエコシステムと競合状況 20社以上に及ぶパートナーはセキュリティ領域ごとに分類される。ネットワークエッジ分野にはCloudflare、Akamai、Zscaler、Netskope。エンドポイント検出にはCrowdStrike、SentinelOne、Palo Alto Networks、Fortinet。静的解析・サプライチェーンにはSnyk、Semgrep、Socket、Qualys、Tenable。オフェンシブリサーチにはTrail of BitsとSpecterOps。インフラ・アイデンティティにはOracle、Intel、Cisco、Okta、そしてインシデント対応にはRapid7とGen Digitalが名を連ねる。このアーキテクチャにより、Daybreakは既存のセキュリティツールチェーンを置き換えるのではなく、統合する形で機能する。 市場的には、AnthropicがProject GlasswingとClaude Mythos（セキュリティ特化AIモデル）を発表した約1ヶ月後の参入となっており、AI主導のサイバーセキュリティ市場での競争が激化している。MozillaがClaude Mythosを活用してFirefoxの未知の脆弱性271件を発見したことも、フロンティアモデルの二重用途の可能性を示す事例として注目されている。 提供状況と今後の展望 現時点ではDaybreakは一般公開されておらず、脆弱性スキャンの利用希望者はOpenAIへのリクエストまたは販売チームへの問い合わせが必要だ。数週間以内に業界・政府パートナーへの展開を拡大する予定で、CI/CDパイプラインとの統合や監査対応のエビデンスログ生成機能が早期の採用促進要素として期待されている。OpenAIはこの取り組みを通じて、事後対応から予防統合へという戦略的ポジショニングをサイバーセキュリティ市場で確立しようとしている。

概要 マイクロソフトは2026年5月12日、月例セキュリティアップデート（パッチチューズデー）を公開し、Windows・Office・Azure・開発者ツールにわたる120件の脆弱性を修正した。今月はゼロデイ脆弱性の積極的な悪用は報告されておらず、先月と比べて比較的穏やかなリリースとなった。修正対象の脆弱性は深刻度別に、Critical 17件・Elevation of Privilege 61件・Remote Code Execution 31件・Information Disclosure 14件・Spoofing 13件・Denial of Service 8件・Security Feature Bypass 6件に分類される。 重大な脆弱性の詳細 今月特に注目すべきCritical脆弱性は以下のとおりである。 CVE-2026-41089（Windows Netlogon、CVSS 9.8） はスタックベースのバッファオーバーフローに起因するRCEで、攻撃に特権やユーザー操作が不要であり、攻撃複雑度も低い。セキュリティ研究者のAdam Barnett（Rapid7）は「信頼性の高いエクスプロイトの作成はさほど難しくないかもしれない」と警告しており、早急なパッチ適用が求められる。 CVE-2026-41096（Windows DNSクライアント、CVSS 9.8） は悪意あるDNS応答を介したRCEで、Action1のJack Bicerは「DNSはエンタープライズ環境全体で使用されるコアネットワークサービスであるため、悪用された場合、多数のシステムに迅速に影響が及ぶ可能性がある」と指摘している。 CVE-2026-42898（Microsoft Dynamics 365 オンプレミス） は低権限の認証済み攻撃者が悪意あるコードを実行できるCritical RCEである。そのほか、SharePoint Server（CVE-2026-40365）、Windows Word（CVE-2026-40361ほか複数）、Windows GDIコンポーネント（CVE-2026-35421）にもCritical RCEが含まれる。 影響範囲と優先対応 オフィス製品への攻撃ベクターとして、悪意あるファイル添付を介したWord・Excel・Officeの複数のRCEが修正されており、添付ファイルを頻繁に受け取る環境では特に迅速な対応が推奨される。クラウド・開発環境では、Visual Studio Codeに5件（CVE-2026-41613〜CVE-2026-41610、CVE-2026-41109）、Microsoft 365 Copilot、Azure Logic Apps、Azure Monitor Agentにも脆弱性が確認されている。仮想化環境ではWindows Hyper-V特権昇格（CVE-2026-40402）への対応も必要だ。 セキュリティチームはインターネットに面したサービスを優先し、Dynamics 365・SharePoint・Office RCE・DNS/Netlogonコンポーネント・グラフィックスドライバーの順で対応することが推奨されている。累積アップデートはWindows 11向けにKB5089549・KB5087420、Windows 10向けにKB5087544が提供されている。 AIによる脆弱性発見という新潮流 今月のリリースで特筆すべきは、マイクロソフトが「MDASH」というコードネームのAI駆動セキュリティシステムを活用し、今回修正された脆弱性のうち16件を同システムが自律的に発見したことだ。MDASHは「複数モデルにまたがる100以上の専門エージェント」を採用しており、最先端モデルとコスト効率の高い蒸留モデルを組み合わせた包括的なスキャニングを行う。従来の人手による脆弱性調査にAIエージェントが大きな役割を担い始めたこの動向は、ソフトウェアセキュリティの研究プロセスにおける重要な転換点を示している。

概要 GoogleのThreat Intelligence Group（GTIG）は2026年5月11日、AIモデルを活用して生成されたゼロデイエクスプロイトを初めて検出したと発表した。あるサイバー犯罪グループが、オープンソースのウェブベース管理ツールに存在する2要素認証（2FA）バイパス脆弱性を悪用するPythonスクリプトをAIで開発。このグループは同エクスプロイトを「大規模悪用イベント」に使用する計画だったが、Googleの能動的な検出活動によって計画は阻止された。Googleは影響を受けたベンダーと協力して脆弱性を責任ある形で開示し、脅威活動の封じ込めに成功したと述べている。 AI生成エクスプロイトの技術的特徴 GTIGがこのエクスプロイトをAI生成と断定した根拠は、コードの構造にある。問題のPythonスクリプトには、LLMの学習データに特有の「教科書的なコードスタイル」が随所に見られ、詳細な教育的docstring、整然とした構造、さらにはAIが誤って生成した架空のCVSSスコアまで含まれていた。Googleは「このエクスプロイトの構造と内容から、攻撃者がAIモデルを利用して脆弱性の発見と武器化を支援したと高い確信を持って判断している」とコメントしている。なお、Googleは自社のGeminiが使用されたとは考えていないとしている。 中国・北朝鮮など国家支援グループもAIを積極活用 今回の事例は個別の犯罪グループに留まらず、国家支援型の脅威アクターもAIを積極的に悪用していることが報告書で明らかにされた。中国に関連するUNC2814はTP-Linkなどの組み込みデバイスファームウェアの脆弱性研究にAIを利用。北朝鮮のAPT45は数千のプロンプトを再帰的に送信してCVEを分析し、概念実証（PoC）エクスプロイトを検証する活動が確認されており、脆弱性発見へのAI活用に強い関心を示しているという。GTIGは、AIが攻撃者にとって「強力なフォース・マルチプライヤー」となっており、脆弱性の発見と武器化を大規模かつ高速に行えるようになったと警告している。 Googleの防御AIと今後の展望 防御側でもGoogleはAIを積極活用しており、Google DeepMindとProject Zeroが共同開発した「Big Sleep」が未知の脆弱性の自動検出に実績を上げている。今回もGoogleの能動的な監視活動が攻撃計画の発覚につながった。GTIGはレポートの中で、AIの急速な普及により攻撃と防御の双方でAI利用が加速すると分析している。レポートではLLMプロバイダがAI関連APIアグリゲータのネットワークインフラデータを分析して攻撃活動を検知する取り組みや、AIサプライチェーン保護の一例としてOpenClawとVirusTotalが提携し、公開スキルマーケットプレイス「ClawHub」にCode Insightによる自動セキュリティスキャンを統合した事例が紹介されている。

概要 Vercelは2026年5月7日、Next.jsのMay 2026セキュリティリリースを公開した。今回のリリースでは、DoS（サービス妨害）・ミドルウェアバイパス・キャッシュポイズニング・XSS・SSRFなど計13件の脆弱性が修正されている。修正はNext.js 15.5.18および16.2.6、ならびにReact 19系のreact-server-domパッケージ（19.0.6・19.1.7・19.2.6）に含まれる。WAFルールによる緩和は不可能であるため、影響を受けるバージョンを使用しているプロジェクトは直ちにアップグレードすることが強く推奨される。 修正された脆弱性の詳細 脆弱性は大きく3つのカテゴリに分類される。 ミドルウェア・プロキシバイパス（5件） は、認証機能に依存するアプリケーションへの影響が大きい。App Routerのセグメントプリフェッチを経由した認証回避が2件（高深刻度）、Pages Routerのi18nデフォルトロケールパスバイパス（高）、動的ルートパラメータインジェクションを介したバイパス（高）、ミドルウェアリダイレクトのキャッシュポイズニング（低）が含まれる。 サービス妨害（3件） は、React Server ComponentsやキャッシュコンポーネントなどNext.jsの主要機能に関連する。CVE-2026-23870はReact Server Components内のDoSとして高深刻度に分類されており、キャッシュコンポーネント利用時の接続枯渇（高）、画像最適化APIを経由したDoS（中）も修正された。 その他（5件） として、WebSocketアップグレード利用時のSSRF（高）、RSC関連のキャッシュポイズニング2件（中・低）、CSP nonce使用時のXSS（中）、untrustedデータを使用したbeforeInteractiveスクリプトのXSS（中）が含まれる。 対応方針 Vercelは、WAFルールによる一時的な緩和は今回の脆弱性には有効でないと明言しており、影響を受けるすべてのプロジェクトに対して修正済みバージョンへの即時アップグレードを求めている。Next.js 15系を利用している場合は15.5.18以上、16系を利用している場合は16.2.6以上に更新する必要がある。また、react-server-domパッケージを直接利用している場合は、対応するReact 19系の修正バージョンへの更新も合わせて行うべきである。今回の修正対象は広範なNext.jsの機能（App Router・Pages Router・画像最適化・WebSocket・RSC）にまたがっており、多くのプロダクション環境が潜在的な影響を受ける可能性がある点に注意が必要だ。