Security

概要 米国最大手のホームセキュリティ企業ADT（顧客数600万人超）が、ハッカーグループShinyHuntersによるサイバー攻撃を受け、約550万人分の個人情報が流出した。ADTは2026年4月20日に侵害を検知し、Have I Been Pwned（HIBP）が4月27日に被害規模を5.5百万件と確認した。ShinyHuntersは当初10百万件以上のレコードを窃取したと主張しており、恐喝交渉が決裂した後、11GBのデータをダークウェブ上で公開した。 攻撃手口：音声フィッシングによるSSO突破 ShinyHuntersは従業員へのボイスフィッシング（ビッシング）攻撃によって、ADT従業員のOkta SSOアカウントを侵害したとされる。このSSO経由でSalesforceインスタンスへのアクセスを取得し、顧客データを外部に持ち出した。同グループは昨年から従業員のSSOアカウントを標的とした大規模なビッシングキャンペーンを継続的に展開しており、今回もその手口が踏襲された形だ。 漏洩したデータの内容 ADTの公式声明によると、漏洩情報は「氏名・電話番号・住所」が中心であり、一部のケースでは生年月日や社会保障番号（SSN）の下4桁、もしくは税務IDが含まれていたという。決済情報や顧客宅のセキュリティシステムに関するデータは一切含まれていないとしており、物理的なセキュリティへの直接的な影響はないとADT側は説明している。 繰り返す侵害と背景 ADTにとって今回は3度目の重大なデータ侵害となる。2024年8月と10月にも従業員・顧客情報が流出する事案が発生しており、セキュリティ体制の脆弱性が繰り返し露呈している。ビッシングやSSOを標的とした攻撃は近年急増しており、多要素認証の強化やフィッシング耐性のある認証方式への移行が業界全体の急務となっている。 影響と今後の対応 550万人超の被害者は、今後フィッシング詐欺やなりすまし犯罪のリスクが高まる。ADTは影響を受けたとみられるユーザーへの通知を進めているとされるが、具体的な補償策や再発防止措置の詳細は明らかになっていない。漏洩データはすでにダークウェブ上で流通しているため、対象者は不審な連絡に注意するとともに、個人情報の悪用がないかモニタリングすることが推奨される。

概要 MicrosoftはASP.NET Core Data Protection APIに存在する重大な脆弱性CVE-2026-40372に対して、定例外の緊急セキュリティアップデート「.NET 10.0.7」を公開した。CVSSスコアは9.1と非常に高く、未認証の攻撃者がネットワーク越しに認証クッキーを偽造してSYSTEM権限を取得できる危険性がある。影響を受けるのはMicrosoft.AspNetCore.DataProtectionバージョン10.0.0から10.0.6までで、利用している組織には即時のアップデートが強く求められている。 この脆弱性は2026年4月14日の定例パッチ（Patch Tuesday）で配布された.NET 10.0.6のリリース後、ユーザーがアプリケーションで復号エラーが発生していることを報告したことをきっかけに発覚した。調査の結果、復号失敗の原因となったリグレッションが同時にセキュリティ上の脆弱性を生み出していることが判明し、緊急対応に至った。 技術的な詳細 この脆弱性の根本原因は、マネージド認証暗号化プロセスにおけるHMAC検証タグの計算バグだ。具体的には「マネージド認証暗号化子がペイロードの誤ったバイト列に対してHMAC検証タグを計算し、計算されたハッシュを破棄してしまう」という挙動により、DataProtectionの真正性チェックが機能しなくなる。攻撃者はこれを悪用して偽造ペイロードを作成し、認証クッキー・アンチフォージェリートークン・OIDCステートパラメーターなどの保護データを復号・偽造することが可能となる。 脆弱性の悪用が成立する条件として、The Hacker Newsの報告では3つの要件が挙げられている。(1) アプリケーションがNuGetからMicrosoft.AspNetCore.DataProtection 10.0.6を利用していること、(2) そのNuGetパッケージが実行時にロードされていること、(3) アプリケーションがLinux・macOS・またはWindows以外のOSで動作していることだ。この条件が揃った環境では、攻撃者はセッションの乗っ取りやAPIキー・パスワードリセットトークンの偽造により、最終的にSYSTEM権限を取得できる。 対応策と推奨事項 MicrosoftはMicrosoft.AspNetCore.DataProtectionパッケージを10.0.7へ更新し、アプリケーションを再ビルド・再デプロイするよう呼びかけている。更新後はdotnet --infoコマンドでバージョンを確認することが推奨される。 さらに重要な点として、パッチを適用しただけでは脆弱性が存在していた期間に発行されたトークンはそのまま有効であり続ける。脆弱ウィンドウ内に発行されたセッションやトークンを無効化するには、DataProtectionのキーリングのローテーション（再生成）を合わせて実施する必要がある。既存トークンの悪用リスクを完全に排除するためには、この追加対応も欠かせない。

概要 フランス内務省傘下の国家安全書類機関「France Titres（ANTS: Agence Nationale des Titres Sécurisés）」は2026年4月、同機関のオンラインポータルに対するサイバー攻撃によるデータ侵害を公式に認めた。ANTSはパスポート、国民IDカード、運転免許証、在留資格証明書など、フランス市民の主要な身分証明書の発行・管理を担う機関である。侵害は4月15日に検知されたが、公表は数日後となり、その間に攻撃者がすでに犯罪フォーラムでデータの販売を告知していたことが判明している。 攻撃者は「breach3d」および「ExtaseHunters」と名乗るグループで、約1,800万〜1,900万件（フランス人口のおよそ3分の1に相当）の個人情報を窃取したと主張し、データの売却を進めている。彼らはこれを過去の漏洩データの再利用ではなく「新鮮な構造的侵害（fresh, structural compromise）」と説明し、「フランス政府はデジタル防衛よりも料理に専念した方がよい」と皮肉るコメントも残している。フランス政府は侵害の事実は認めたものの、被害規模の数字については現時点で確認していない。 流出したデータの内容 ANTSが公式に認めた流出データには、ログインID、氏名、メールアドレス、生年月日・出生地、固有のアカウント識別子、郵便住所、電話番号が含まれる。一方、機関が強調しているのは、手続き中に提出された添付ファイルなどの追加書類は含まれていないという点だ。また、流出したデータのみでは不正にポータルへアクセスすることはできないとしている。 政府の対応とフィッシング詐欺への警告 フランス当局は侵害発覚後、複数の措置を速やかに講じた。フランスのデータ保護機関であるCNIL（Commission nationale de l’informatique et des libertés）への報告、パリ検察庁への刑事告発、国家サイバーセキュリティ機関ANSSI（Agence nationale de la sécurité des systèmes d’information）への通知、そして追加セキュリティ対策の実施が行われた。さらに、影響を受けた利用者への個別通知も進められている。 ANTSはまた、流出したデータがフィッシング詐欺に悪用される可能性を警告し、同機関を名乗るSMS、電話、メールに対して注意を払うよう市民に呼びかけている。今回の侵害は、教育省のシステム侵害や銀行口座情報の流出など、近年フランスの公共部門で相次いでいるサイバーセキュリティインシデントの一連として位置付けられており、政府機関のデジタルセキュリティ体制の脆弱性が改めて問われている。

概要 2026年4月22日、パスワードマネージャーBitwardenの公式CLIツールのnpmパッケージ（@bitwarden/cli）において、悪意あるバージョン2026.4.0が公開された。このパッケージは月間25万件以上のダウンロードを持つ広く使われたツールであり、悪意あるバージョンが公開されていた時間は午後5時57分から7時30分（ET）の約93分間という短時間だった。Bitwardenは迅速に問題を検知し当該リリースを非推奨化・削除したものの、その間にパッケージをインストールした開発者は認証情報の漏えいリスクにさらされた。Bitwardenは「エンドユーザーのボルトデータや本番システムへの影響は確認されていない」と声明を発表し、CVEも発行されている（対象：バージョン2026.4.0）。 攻撃の手法と悪意あるコードの動作 攻撃者はBitwardenのCI/CDパイプラインで利用されているGitHub Actionを侵害することで、正規パッケージへの悪意あるコードの混入に成功した。パッケージ内にはbw_setup.jsという不審なローダーが仕込まれており、preinstallフックを通じてパッケージのインストール直後に自動実行される。このローダーはBunランタイムが存在しない場合はGitHubからダウンロードし、難読化されたJavaScriptファイルbw1.jsを実行して本体のマルウェアを起動する仕組みだった。 盗み出しの対象は多岐にわたり、GitHub・npmのトークン、SSHキー、シェル履歴、GitHub Actionsの環境変数、AWS・Azure・GCPなどのクラウド認証情報、さらにはClaude・Cursor・Codex CLI・AiderといったAIコーディングツールの設定ファイルまで含まれていた点が特筆される。盗んだデータはAES-256-GCMで暗号化のうえ、Checkmarxを偽装したドメインaudit.checkmarx[.]cxへ送信された。主要な経路が失敗した場合のフォールバックとして、窃取したGitHubトークンを悪用して被害者のアカウントにパブリックリポジトリを作成し、そこへ暗号化ペイロードをアップロードするという二重の窃取経路も備えていた。 自己増殖能力と広がるサプライチェーンリスク このマルウェアが特に危険視される理由は、単なる認証情報窃取にとどまらない自己増殖機能にある。窃取したnpm認証情報を利用して被害者が変更権限を持つ他のnpmパッケージを特定し、それらにも同様の悪意あるコードを注入して連鎖的に感染を広げる機能を持っていた。セキュリティアナリストは「1人の開発者が感染することで、そのトークンがアクセスできるすべてのCI/CDパイプラインへの永続的なワークフロー注入アクセスを攻撃者に与える可能性がある」と指摘しており、1件の感染が組織全体のサプライチェーンを危険にさらしかねない深刻な構造的問題といえる。 攻撃グループと過去のキャンペーンとの関連 セキュリティ企業Socket（JFrog・OX Securityも分析に参加）の調査により、本攻撃はTeamPCPと呼ばれる脅威アクターによる「Shai-Hulud」キャンペーンの一環であることが特定された。なお、Checkmarx自身は本キャンペーンの先行被害者として位置付けられている。コード内には「Shai-Hulud: The Third Coming」という文字列が残されており、同グループが過去に実施したTrivyスキャナーやLiteLLMのPyPIパッケージを標的にした攻撃との連続性が確認された。共通の悪意あるインフラエンドポイント（audit.checkmarx[.]cx/v1/telemetry）や、同一の難読化ルーティン（シード値0x3039を使う__decodeScrambled）が証拠として挙げられている。なお、TeamPCPのXアカウントは攻撃発覚後に停止されている。セキュリティ研究者はこのマルウェアを「これまでのnpmサプライチェーン攻撃の中で最も高度なペイロードの一つ」と評しており、RSA署名付きコマンド配送を伴うGitHub経由のC2チャネルなど高度な技術が駆使されている点が際立つ。 影響を受けた開発者への推奨対応 Bitwardenは問題発生後に侵害されたアクセス権を即時失効させ、当該バージョンを非推奨化した。悪意あるバージョン2026.4.0を2026年4月22日の当該時間帯にインストールした開発者は、CI/CDパイプラインやクラウド環境・開発環境で使用しているすべての認証情報を速やかにローテーションすることが推奨されている。パスワードマネージャー自体のユーザーデータは影響を受けていないが、開発者ツールチェーン全体に渡る被害拡大の可能性があることから、慎重な調査と対応が求められる。

概要 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2026年4月24日（金）、リモートサポートツール・デジタルサイネージサーバー・ルーターなど複数の製品に影響する4件の脆弱性を既知悪用脆弱性（KEV: Known Exploited Vulnerabilities）カタログに追加した。連邦民間行政府機関（FCEB）はBOD 22-01に基づき、2026年5月8日までに修正対応またはシステムの使用停止を義務付けられている。CISAは民間組織に対しても早急なパッチ適用を強く推奨している。 4件の脆弱性の詳細 今回追加された脆弱性は以下の4件で、いずれも実際の攻撃への悪用が確認されている。 SimpleHelp（CVE-2024-57726 / CVE-2024-57728） CVE-2024-57726（CVSS 9.9）：低権限の技術者アカウントが、本来の権限を超えた過度な権限を持つAPIキーを作成できる特権昇格の脆弱性。深刻度は最高クラスに近い。 CVE-2024-57728（CVSS 7.2）：パストラバーサル（Zip Slip）の脆弱性。細工されたZipアーカイブを通じて任意ファイルの書き込みが可能になる。いずれもランサムウェア攻撃の前段階として悪用されているとみられる。 Samsung MagicINFO 9 Server（CVE-2024-7399） CVSS 8.8のパストラバーサル脆弱性で、攻撃者がシステム権限で任意ファイルを書き込み可能となる。商業施設や公共空間で広く使われているデジタルサイネージ管理サーバーへの攻撃に利用されており、Miraiボットネット亜種の配備が確認されている。 D-Link DIR-823X（CVE-2025-29635） CVSS 7.5のコマンドインジェクション脆弱性。認証済みの攻撃者がPOSTリクエストを通じてルーター上で任意コマンドを実行できる。「tuxnokill」と呼ばれるMirai系ボットネット亜種による攻撃への利用が報告されている。DIR-823Xはすでにサポート終了製品であり、CISAは修正対応が困難な場合は使用を中止するよう求めている。 背景と推奨対応 KEVカタログへの追加は、脆弱性が単に理論的なリスクに留まらず、現実の脅威アクターによって実際に悪用されていることを公式に認定するものだ。特にSimpleHelpの脆弱性は2025年初頭から複数のセキュリティ研究者によって報告されており、ランサムウェアグループによる初期侵入経路として積極的に使用されている点が懸念される。Samsung MagicINFOおよびD-Linkのルーターに関しては、IoTデバイスを標的としたボットネット攻撃の広がりを示している。 組織は影響を受けるすべての製品に対して、ベンダーが提供するパッチを速やかに適用することが求められる。D-Link DIR-823XのようにEOL（サポート終了）製品については、同等の現行サポート製品への移行を検討する必要がある。

概要 2026年4月22日、Checkmarxが開発するインフラストラクチャ・アズ・コード（IaC）スキャンツール「KICS（Keeping Infrastructure as Code Secure）」のDocker Hubリポジトリが侵害された。脅威アクター「TeamPCP」が既存のDockerイメージタグ（v2.1.20、v2.1.21、alpine）を悪意あるGoバイナリを含むイメージに上書きする手口で攻撃を実行。同時にCheckmarxのVS Code拡張機能「cx-dev-assist」（バージョン1.17.0・1.19.0）および「ast-results」（バージョン2.63.0・2.66.0）も侵害され、開発者の環境全体にわたる広範なサプライチェーン攻撃が確認された。 攻撃の技術的詳細 セキュリティ企業Socketの分析によると、侵害されたKICS DockerイメージにはIaCスキャンレポートを生成・暗号化して外部エンドポイントへ送信する改ざんバイナリが含まれていた。攻撃の標的はKICSがスキャンするIaCファイルそのものであり、そこに含まれるクラウド認証情報の窃取を目的としていた。 VS Code拡張機能への攻撃では多段階の手法が取られ、GitHubから「mcpAddon.js」をダウンロードしてModel Context Protocol（MCP）機能に偽装する形でマルウェアを展開した。窃取対象となった認証情報の種類は広範で、GitHubアクセストークン、AWS・Azure・Google Cloudの認証情報、NPM設定ファイル、SSHキー、環境変数が含まれる。収集された情報はC2サーバー（audit.checkmarx[.]cx、IP: 94.154.172.43）へ送信される設計になっており、正規ドメインに酷似したドメインを使用することで検知回避を図っていた。51以上のパブリックGitHubリポジトリが一貫した命名パターンで攻撃インフラとして活用されたことも確認されている。 脅威グループTeamPCPの背景 TeamPCPは2026年3月からCheckmarx以外にもTrivyやLiteLLM、Telnyxなど複数のオープンソース・商用セキュリティツールを標的にした攻撃キャンペーンを展開してきたグループだ。今回の侵害も同年3月にCheckmarxのGitHub Actionsワークフローが先行して侵害されていたことが判明しており、長期的な計画に基づく攻撃であったことが示唆される。グループは攻撃後に公開で宣言を行う行動パターンも持つ。 影響と推奨される対応 KICSはクラウドインフラの設定ミスを検出するために広く利用されているツールであるため、影響を受けた組織は深刻なリスクにさらされている。侵害されたイメージや拡張機能を使用した場合、AWS・Azure・Google Cloudへの不正アクセスに利用可能な認証情報が漏洩している可能性がある。 Checkmarxは侵害されたアーティファクトを削除し修正版を公開した。影響を受けた可能性のある組織は、（1）侵害バージョンのDockerイメージとVS Code拡張機能を即時削除、（2）すべての露出した可能性がある認証情報のローテーション、（3）GitHubリポジトリの不正アクティビティ監査、（4）クラウドアクセスログでの不審なトークン利用確認、を直ちに実施することが求められる。本事件はオープンソースのセキュリティツール自体がサプライチェーン攻撃の標的となるリスクを改めて浮き彫りにしており、ツールの配布チャネルに対する継続的な監視と署名検証の重要性が高まっている。

概要 オープンソースのLLMデプロイツール「LMDeploy」に存在するServer-Side Request Forgery（SSRF）脆弱性（CVE-2026-33626、CVSSスコア：7.5）が、GitHub上でのアドバイザリ公開からわずか12時間31分後に実環境での悪用が確認された。この脆弱性はOrca Securityの研究者Igor Stepansky氏が発見・報告したもので、バージョン0.12.0以前のすべてのリリース（ビジョン言語モデルのサポートを含むすべてのバージョン）が影響を受ける。現時点での修正版は0.12.3以上へのアップデートが推奨されている。 脆弱性の技術的詳細 脆弱性はlmdeploy/vl/utils.py内のload_image()関数に存在する。この関数は内部・プライベートIPアドレスの検証を行わずに任意のURLを取得できる状態にあり、攻撃者はこれを悪用してクラウドインフラや内部システムへのアクセスが可能となる。成功した場合の影響は以下の通りである。 クラウド認証情報の窃取：AWS Instance Metadata Service（IMDS）へのアクセスによる一時認証情報の取得 内部サービスへのアクセス：RedisやMySQLなどの内部データベースや各種サービスへの不正アクセス ネットワーク偵察：ループバックインターフェースを含む内部ネットワーク構成の把握 横断的侵害（ラテラルムーブメント）：取得した認証情報を用いたさらなる侵害活動 攻撃のタイムラインと手口 最初の悪用はIPアドレス103.116.72[.]119からの攻撃として、2026年4月22日03:35 UTC（日本時間：4月22日12:35）に観測された。攻撃者は8分間で10回のリクエストを送信する体系的な偵察キャンペーンを3段階に分けて実施した。 第1段階：AWS IMDSおよびRedisインスタンスへのリクエスト送信 第2段階：DNSコールバックを通じた外部への通信経路確認（エグレステスト） 第3段階：ループバックインターフェースに対するポートスキャン また、攻撃者は検知回避のために複数のビジョン言語モデルを切り替えながらリクエストを送信していた点が特徴的である。 対応と推奨事項 LMDeployのビジョン言語モデル機能を利用している組織は直ちにバージョン0.12.3以上へのアップデートを行うことが強く推奨される。本件は公開情報をもとに短時間で攻撃が開始されるという「N-day攻撃」の典型例であり、AIインフラへの攻撃が従来のWebアプリケーションと同様の速度・手口で行われていることを示している。LLMやAIモデルのデプロイ環境に対しても、通常のソフトウェアと同様の迅速なパッチ適用体制が不可欠となっている。

概要 Open Source Security Foundation（OpenSSF）は2026年4月のニュースレターにて、AIエージェントを標的とした新たな脅威カタログ「SAFE-MCP」を発表した。これはModel Context Protocol（MCP）を活用する自律型AIエージェントに固有のセキュリティリスクを体系化したフレームワークであり、急速に普及するエージェント型AI基盤の安全な活用を支援することを目的としている。Canonical、Microsoft、Thread AIのセキュリティ専門家らが登壇したテックトークでは、AIエージェントの持つ非決定論的な性質が従来のソフトウェアとは異なる脅威モデルを必要とすることが強調された。 主な脅威パターン SAFE-MCPが取り上げる攻撃パターンは主に三つある。第一は非決定論的な挙動によるリスクであり、AIエージェントは同じ入力に対して異なる出力を返すことがあるため、従来の脅威モデリング手法が通用しない。第二は混乱した代理（Confused Deputy）問題で、エージェントがユーザーの代理として行動する際に適切な認可が行われず、意図しない操作が実行される認可失敗のリスクを指す。第三はプロンプトインジェクション攻撃であり、悪意ある入力によってエージェントの判断や行動を操作する手法だ。登壇者らはAIインフラ全体のセキュリティを評価する構造的フレームワークとして「七層ケーキ（Seven-Layer Cake）」モデルを提示し、AIスタック全体を横断したリスク評価の重要性を訴えた。 OSS-CRSプロジェクトの統合とAI-Slop問題 OpenSSFはDARPAのAI Cyber Challengeから生まれたOSS-CRSプロジェクトも受け入れた。このオーケストレーションフレームワークは、実験的なAIセキュリティ研究と実用的なオープンソース防御の橋渡しを担うものとして位置づけられており、自律システムが大規模にバグを発見・修正できるようにすることを目指す。 一方、Vulnerability Disclosures Working Groupは「AI-Slop」問題への対応として、コミュニティ調査を開始した。AI-Slopとは、AIが生成する低品質な脆弱性レポートを指し、VDP（脆弱性開示プロセス）に大量のノイズが流入している問題だ。このような偽陽性の増大はオープンソースプロジェクトのメンテナーに余分な負担を強いており、OpenSSFは実態把握と対策策定に向けた調査を進めている。 今後の展望 SAFE-MCPのようなフレームワークの整備は、AIエージェントが企業システムや開発ツールに組み込まれる速度が上がる中で不可欠となっている。MCPが多くのAIエージェント実装で採用される標準プロトコルとなりつつある今、攻撃対象領域の共通理解を業界全体で形成することが急務だ。OpenSSFが主導するこの取り組みは、AI時代のオープンソースセキュリティ基盤を整える重要な一歩となるだろう。

概要 ESETの研究者は、これまで未確認だった中国系APTグループ「GopherWhisper」を新たに発見した。このグループはモンゴルの政府機関において少なくとも12のシステムへの感染が確認されており、活動の痕跡は2023年11月にまで遡る。最初の発見は2025年1月、独自のバックドア「LaxGopher」の検出がきっかけだった。GopherWhisperの最大の特徴は、SlackやDiscord、Microsoft 365 Outlookといった正規のビジネスコミュニケーションプラットフォームをC2（コマンド＆コントロール）チャネルとして悪用する点にあり、従来のセキュリティ検知機構を巧みにすり抜ける手法が注目されている。 マルウェアの構成と技術的詳細 GopherWhisperは複数のGoベースのツールとバックドアを組み合わせた多層的な攻撃インフラを展開している。主要コンポーネントは以下の通りだ。 LaxGopher: SlackをC2通信に利用するGolangバックドア。cmd.exe経由でコマンドを実行し、追加マルウェアのダウンロードも行う。 JabGopher: LaxGopherを「whisper.dll」として展開するインジェクター。 CompactGopher: .doc・.docx・.xls・.xlsx・.pdf・.ppt・.pptx・.txt・.jpgなどを拡張子でフィルタリングして収集し、AES-CFB-128暗号化でZIPに圧縮するファイル収集ツール。 RatGopher: DiscordをC2として使用するバックドア。ファイル操作にはfile.ioを利用する。 BoxOfFriends: Microsoft Graph APIを介してOutlookの下書きメールをC2チャネルとして活用するGolangバックドア。 FriendDelivery: BoxOfFriendsのローダー/インジェクターDLL。 SSLORDoor: ポート443で生ソケット通信を行うC++バックドア。 正規サービスをC2として悪用する手法は、企業や組織のネットワーク監視において正当なビジネストラフィックに紛れ込むため、検出が著しく困難になる。 帰属分析と影響範囲 ESETの研究者は、GopherWhisperの活動時間帯の分析から中国と関連するグループ（China-aligned）であると評価している。C2への通信が中国標準時（CST）の午前8時から午後5時のビジネスアワーに集中していること、またSlackのメタデータにおけるタイムゾーン設定が中国を示していることが根拠となっている。 感染が確認されたモンゴル政府機関のシステムは12台だが、C2トラフィックの分析から、さらに数十の被害者が異なるネットワーク・組織にわたって存在することが示唆されている。モンゴルは中国・ロシアの間に位置する内陸国であり、中央アジアにおける地政学的な情報収集の標的として関心を持たれやすい立場にある。正規サービスを通じたステルスなデータ窃取と永続的なアクセス維持が、このキャンペーンの主な目的と見られる。 まとめと示唆 GopherWhisperの事例は、国家支援型の高度な脅威アクターが正規クラウドサービスをC2インフラとして積極的に取り込んでいるトレンドを改めて浮き彫りにした。Slack・Discord・Outlookのような日常的に使用されるツールを検知の盲点として利用する手口は、従来のIPブロックやシグネチャベースの検出では対処が難しい。組織はコミュニケーションプラットフォームへの異常な通信パターンの監視や、エンドポイントでの振る舞い検知の強化を検討する必要がある。

概要 Atlassianは2026年4月21日、同社の主要製品群に影響するセキュリティ情報を公開した。今回の情報では、31件の高深刻度脆弱性と7件の重大なサードパーティ依存関係の脆弱性が含まれており、合計38件の脆弱性に対処している。対象製品はBamboo、Bitbucket、Confluence、Jira、Jira Service Managementの5製品で、データセンター版とサーバー版の双方が影響を受ける。これらの脆弱性はバグバウンティプログラム、ペネトレーションテスト、サードパーティライブラリのスキャンを通じて発見されたと説明されている。 特に深刻な脆弱性 今回最も注目すべき脆弱性の一つが CVE-2024-47875（dompurify）で、CVSSスコア 10.0（Critical） と最高評価を受けた。これはミューテーション型クロスサイトスクリプティング（mXSS）と呼ばれる攻撃手法を悪用するもので、入力のサニタイズ処理を巧みに回避する。次いで深刻なのが CVE-2022-1471（SnakeYAML）で、CVSSスコア9.8のリモートコード実行（RCE）の脆弱性だ。さらに Bamboo 固有の CVE-2026-21571 は、CVSSスコア9.4のOSコマンドインジェクションを可能にする。 脆弱性の種別を見ると、リモートコード実行（RCE）、サービス拒否（DoS）、クロスサイトスクリプティング（XSS）、パストラバーサル、OSコマンドインジェクションなど多岐にわたる。Nettyやaxiosなどの広く使われているサードパーティライブラリを経由した脆弱性も含まれており、依存関係の管理が依然として課題であることを示している。なお、Atlassian自身が「実際のリスク評価はスコアより低い場合がある」と注記しているものも一部含まれる。 影響を受けるバージョンと推奨対応 各製品の影響バージョン範囲と修正済み推奨バージョン（LTS）は以下の通りだ。 製品 影響バージョン範囲 推奨パッチバージョン Bamboo Data Center/Server 9.6.2〜12.1.3 12.1.6 LTS Confluence Data Center/Server 8.9.1〜10.2.7 10.2.10 LTS Jira Data Center/Server 9.12.8〜11.3.3 11.3.4 LTS Jira Service Management 5.15.2〜11.3.3 11.3.4 LTS Bitbucket Data Center/Server 9.4.12〜10.1.5 10.2.0〜10.2.2 LTS Atlassianはすべての脆弱性について「最新バージョンまたは修正済みバージョンへのパッチ適用」を強く推奨している。サポート対象外のバージョンを使用している場合はアップグレードが必須となる。各CVEの詳細は同社のVulnerability Disclosure Portalから検索・確認できる。今後もAtlassian製品を運用する組織は、セキュリティ情報の定期的な確認とパッチ管理の徹底が求められる。