SecureBank脆弱性情報
【CVE-2026-18967】使用済みチケットの再利用でアカウント乗っ取りの危険
企業の認証基盤として広く使われるKeycloakに、一度発行されたログイン用チケットを何度でも使い回せてしまう欠陥が見つかりました。攻撃者にこのチケットを奪われると、正規ユーザーになりすましてシステムに不正アクセスされる恐れがあります。Keycloakを利用している場合は、修正済みバージョンへの速やかなアップデートを推奨します。
Cyber Threat Intelligence
AIサイバー攻撃ニュース
国内外の最新サイバー攻撃インシデント・脅威情報をキュレーション。 IPA・JPCERT/CC・警察庁・海外メディアの情報をSecureBankが解説します。
なぜAIサイバー攻撃が増えているのか
攻撃コストの劇的低下
生成AIにより、高度な攻撃メールや偽サイト・マルウェアを数秒で自動生成できるようになり、専門知識不要で攻撃が実行できます。
日本語攻撃の精度向上
LLMの日本語能力の向上により、不自然さのない完璧な日本語のフィッシングメールや偽SNSアカウントが大量生成されます。
中小企業が主要標的に
大企業と比較してセキュリティ体制が脆弱な中堅中小企業が、AIを活用した大規模自動攻撃の主要ターゲットになっています。
最新インシデント・脅威情報
SecureBank脆弱性情報
【CVE-2024-6832】障害時にアカウントロックが機能せず総当たり攻撃を許す危険
一部の認証システムで、サブのユーザー管理サーバーに障害が起きた際に、パスワードを何度間違えてもアカウントがロックされない不具合が確認されました。この状態を狙われると、攻撃者がパスワードを総当たりで試し続けることができ、不正ログインにつながる恐れがあります。障害時の動作を含めた認証設定の見直しと、ソフトウェアのアップデートを確認してください。
SecureBank脆弱性情報
【CVE-2026-68749】悪意あるHTMLでサーバーを過負荷にしサービス停止の危険
Webアプリのセキュリティ対策として使われるHTMLサニタイズライブラリ「html_sanitize_ex」に、特殊な記述を含む大量のCSSを送り付けるだけでサーバーのCPUを使い果たせてしまう欠陥が見つかりました。外部からの攻撃でサービスが応答不能になる恐れがあるため、バージョン1.5.3以上への早急なアップデートを推奨します。
SecureBank
北朝鮮ハッカーがWindows脆弱性を悪用しバックドア展開
北朝鮮のサイバー攻撃グループ「Lazarus」が、パッチ適用済みのWindowsゼロデイ脆弱性を悪用し、SYSTEM権限を取得。フランス・ドイツ・ブラジル・インドの防衛・航空宇宙企業を標的に未知のバックドアを展開した。「Operation Dream Job」と呼ばれる長期スパイ作戦の一環であり、日本の防衛関連企業も標的になり得る高い脅威レベルと判断される。
SecureBank
Chrome VPN拡張機能737件が悪性プロキシに誘導
Chrome ウェブストアで737件の無料VPN・プロキシ拡張機能が悪意ある動作をすることが判明。40以上の開発者アカウントから公開され、累計75,486件インストールされた。ブラウザのトラフィックを傍受し、攻撃者が管理するプロキシ経由でルーティングする機能を持つ。
SecureBank
主要AI APIの推論データ漏洩脆弱性を確認
OpenAI・Anthropic・GoogleのAPIにおいて、AIの内部推論データが異なるセッション間で再利用可能な欠陥が発見された。研究者はこの脆弱性を悪用し、セッションログからAPIキーやパスワードなどの機密情報を復元することに成功した。日本企業がこれらのAI APIを業務利用している場合、情報漏洩リスクが現実的な脅威となる。
SecureBank
境界防御は堅固、内部侵入を許す実態が明らかに
Picus Labsの調査では3億3800万件の攻撃シミュレーションを分析した結果、境界での防御力は過去最高水準に達している。しかし攻撃者は検知されにくい静粛な手法に切り替えており、内部ネットワークへの侵入後の防御が機能していない実態が浮き彫りになった。「騒がしい攻撃を止める」ことに最適化された現在の防御体制では、巧妙な侵入を見逃すリスクが高まっている。
SecureBank
Adobe製品に深刻な脆弱性、緊急パッチ適用を
AdobeはColdFusion・Commerce・Campaign Classicに存在する複数の重大な脆弱性に対処するアップデートを公開した。最も深刻なCVE-2026-48362はCVSSスコア10.0（最高値）のOSコマンドインジェクション脆弱性で、悪用されると任意コード実行や権限昇格が可能となる。日本企業でこれらAdobe製品を利用している場合、早急なパッチ適用が不可欠である。
SecureBank脆弱性情報
【CVE-2026-68073】Apacheメッセージ基盤にDoS攻撃の危険
企業内のシステム間通信に使われるApache Qpid Broker-Jというソフトウェアに、ログインしていない攻撃者でもサーバーを停止させられる脆弱性が見つかりました。サービス停止による業務影響が懸念されるため、バージョン10.1.0への早急なアップデートを推奨します。
SecureBank脆弱性情報
【CVE-2026-61483】サポート終了Apacheに重大な欠陥
すでに開発・サポートが終了したApache Lucyというソフトウェアに、攻撃者がシステムをクラッシュさせられる脆弱性が判明しましたが、修正版のリリースは予定されていません。このソフトウェアを使用している場合は、信頼できるユーザーのみにアクセスを制限するか、別の製品への移行を直ちに検討してください。
SecureBank脆弱性情報
【CVE-2026-71226】暗号化ライブラリの欠陥でデータ破損の恐れ
Linuxシステムで暗号化処理に広く使われるlibkcapiというライブラリに、エラー発生時にメモリ上のデータが意図せず上書きされてしまう脆弱性が確認されました。情報漏えいやシステムの予期せぬ動作につながる可能性があるため、提供元の修正情報を確認し、速やかに対応することを推奨します。
SecureBank
Windows核心ドライバの脆弱性が攻撃に悪用中
Microsoftが月例セキュリティ更新で398件の脆弱性を修正。そのうちWindowsカーネルドライバの脆弱性（CVE-2026-68820）は既に実攻撃で悪用されているゼロデイ脆弱性。攻撃者はコード実行権限さえあればSYSTEM権限への昇格が可能となる深刻な問題。
SecureBank
AndroidボットネットKimwolf v7がDDoS攻撃を正規通信に偽装
Palo Alto Networks Unit 42が2026年2月、AndroidおよびIoT機器を標的とするボットネット「Kimwolf v7」の新バージョンを発見した。同バージョンはHTTP/2を悪用してDDoS攻撃トラフィックを正規のブラウジング通信に見せかける機能を追加している。従来の検知手法では攻撃を識別することが困難となっており、企業インフラへの脅威が増大している。
SecureBank
偽採用面接でVPNマルウェア配布するロシア系APT
ロシア国家支援のSandworm傘下グループUAC-0145が、採用担当者を装いIT労働者を標的にしたソーシャルエンジニアリング攻撃を展開。偽の求人面接を通じてコマンド実行機能を持つ不正VPNソフトウェアをインストールさせる手口が確認された。ウクライナのCERT-UAが詳細を公開し、同様の手法が他国のIT人材にも波及するリスクがある。
SecureBank
SharePointに認証不要RCE脆弱性、AI悪用で深刻化
MicrosoftのSharePoint Serverに認証なしで管理者権限を奪取できる重大な脆弱性（CVE-2026-55040、CVSS9.1）が発見されました。SharePoint Server 2016/2019/Subscription Editionの全バージョンが対象となります。発見にはAIエージェントが活用されており、攻撃者側もAI支援による悪用が懸念されます。
SecureBank
ランサムウェアがブロックチェーン悪用で摘発困難に
「DeadLock」ランサムウェアグループがPolygonスマートコントラクトやSessionメッセージングネットワークを組み合わせた分散型インフラを活用し、法執行機関による摘発・遮断を困難にしています。被害者との通信やデータ漏洩脅迫の基盤をブロックチェーン上に置くことで、従来の手法では対応できない高い耐障害性を実現しています。この手口は今後他のグループにも普及する可能性が高く、日本企業への脅威が増大しています。
SecureBank脆弱性情報
【CVE-2026-66310】Androidのエッジアプリで情報漏洩の危険
AndroidスマートフォンでMicrosoft Edgeブラウザを使用している場合、端末内の機密情報が外部から盗み見られる恐れがあります。深刻度が高いため、早急にアプリを最新バージョンへ更新してください。社員のスマートフォンでEdgeを業務利用している場合は特に注意が必要です。
SecureBank脆弱性情報
【CVE-2026-66312】Edgeブラウザの欠陥でPCを乗っ取られる恐れ
パソコン版のMicrosoft Edgeに欠陥があり、悪意のある操作によってパソコンを遠隔から操作される危険性があります。社内でEdgeを使って業務を行っている従業員がいる場合、ブラウザを最新バージョンへ更新するよう周知してください。
SecureBank脆弱性情報
【CVE-2026-66326】Edgeの認証不備でネット経由の攻撃に注意
パソコン版のMicrosoft Edgeに認証の仕組みが不十分な欠陥があり、外部の攻撃者がインターネット経由でパソコンを不正操作できる可能性があります。業務でEdgeを使用しているすべての端末について、速やかにブラウザの更新を実施してください。
SecureBank
AI開発加速がセキュリティ管理に与える新たなリスク
AI活用によりコード生成量が最大50倍に増加する一方、セキュリティレビューは依然として人手に依存している。脆弱性の発見だけでなく、膨大なコード量に対応できる体制構築が急務となっている。セキュリティがボトルネックとなるか、リリース管理が失制御に陥るリスクが高まっている。
SecureBank
中国系ハッカーが新型ランサムウェア「StormEncryptor」を展開
中国と関連するサイバー犯罪グループ「Storm-1175」が、新たなランサムウェア「StormEncryptor」を使用した攻撃を開始。従来使用していたMedusaランサムウェアから切り替えており、戦術の進化が確認された。感染するとファイルに「.encrypted」拡張子が付与され、業務データが暗号化される危険性がある。
SecureBank
AI暴走・ゼロデイ・サプライチェーン攻撃が多発
今週はAIの不正動作、Metabaseのゼロデイ脆弱性、MCPサプライチェーン攻撃、ルーターのバックドアなど多様な脅威が確認されました。攻撃の起点はリポジトリのクローンや電話対応など、ごく日常的な行為であるケースが目立ちます。古い脆弱性の再浮上やサプライチェーンの複雑化により、攻撃経路が極めて短くなっている点が深刻です。
SecureBank
北朝鮮ハッカーがオフラインAIでフィッシング高度化
北朝鮮の国家支援ハッカー集団Kimsukyが、自社サーバー上でオフラインAI環境を構築し、フィッシング攻撃の精度向上とマルウェア開発の自動化を進めていることが判明した。公開チャットボットを使わずRAG技術で内部文書と連携させており、検知回避能力が大幅に向上している。日本企業・政府機関も標的になり得るため、従来の署名ベース検知だけでは対応困難な脅威として警戒が必要。
自社のセキュリティリスクを確認したい方は、お気軽にご相談ください。
お問い合わせ