Apache OFBizのRCEやDreamHost情報流出など最新脅威を解説

by

概要 今週のThreatsDayでは、Apache OFBiz のリモートコード実行脆弱性、DreamHost の顧客情報流出、DeFi プラットフォームのハイジャックなど計18件が報告されました。特に、盗まれた認証情報が複数システムへの不正アクセスに利用されるケースが目立ち、被害拡大のスピードが速いことが特徴です。 技術的詳細・特徴 Apache OFBiz の脆弱性（CVE‑2026‑XXXXX）は、テンプレートエンジンが処理する OGNL 式に不正なコードを埋め込むことで任意のコマンドが実行できるリモートコード実行（RCE）です。攻撃者は認証情報なしでサーバ上にシェルを取得できます。DreamHost では、バックアップディレクトリが誤ってインターネットに公開され、約5,000件のメールアドレスとハッシュ化されたパスワードが取得されました。DeFi 事例は、スマートコントラクトの所有者権限が乗っ取られ、数百万ドル相当の資金が不正送金されたものです。 影響・対策方法 Apache OFBiz を利用中の組織は、ベンダー提供のパッチを即時適用し、不要なテンプレート機能は無効化する。 DreamHost のようなホスティングサービスは、バックアップのアクセス制御と暗号化を徹底し、公開ディレクトリが存在しないか定期的にスキャンする。 DeFi 開発者は、所有者権限に多要素認証（MFA）を導入し、コントラクトのアップグレード機能を最小限に抑える。 共通対策として、盗難認証情報の早期検知・無効化、パスワードの定期変更、全サービスでの MFA 導入が有効です。 出典 情報元: The Hacker News

インシデント対応のスピードと自動化の課題

by

概要 サイバーインシデントは従来の手作業での情報共有が追いつかず、対応が遅れるケースが増えています。記事では、完全自動化はまだ現実的でないものの、情報更新の一部自動化が負荷軽減につながると指摘しています。 自動化の導入タイミングと範囲を見極めることが重要です。 技術的詳細・特徴 インシデント情報の収集・整理はAPI連携やSIEMからの自動取得が主流。 手書きのレポート（Pen & Paper）はヒューマンエラーや遅延の原因に。 部分的自動化（例：ステータス更新、通知メール）は既存ツールでも実装可能。 完全自動化には信頼性の高いワークフロー設計とAI/MLによる判断基準が必要。 しかし、ツール間のデータフォーマット不一致や権限管理の複雑さが自動化の障壁となります。標準化されたSTIX/TAXIIやJSONベースのスキーマ導入が推奨されます。 影響・対策方法 自動化が進むとインシデント対応のスピードが向上し、被害拡大を防げますが、誤った自動処理は逆効果になるリスクもあります。対策としては、 自動化対象を「情報更新」や「通知」に限定し、意思決定は人間が行う。 変更管理と監査ログを徹底し、異常時は手動に切り替えるフローを用意。 定期的なテストとシミュレーションで自動化の精度を検証。 また、担当者のスキル向上と自動化ポリシーの明文化が成功の鍵です。自動化に依存しすぎず、定期的に手動プロセスをレビューする文化を醸成しましょう。 出典 情報元: Dark Reading

AIを活用したランサムウェアが欧州の学校を狙った手口を解説

by

概要 Dark Readingの報道によると、3AMアフィリエイトと呼ばれるランサムウェア集団が、欧州の学校への攻撃でAIに近いループ処理を利用した可能性が指摘されています。攻撃者は自動生成されたコマンドを逐次修正し、侵入から暗号化までを高速に進めました。 この手法は完全自動化とは言えないものの、AI支援による指示生成が攻撃の効率化に寄与していると考えられます。 技術的詳細・特徴 侵入後、攻撃者は大規模言語モデル風のシステムでコマンドを生成し、環境に合わせて微調整。 生成されたコマンドは逐次実行され、結果に応じて次の指示が再生成される「ループ」構造。 従来の手動スクリプトに比べ、検知回避や時間短縮が可能。 影響・対策方法 教育機関は特にリモート学習環境での脆弱性が増大しており、AI支援型ランサムウェアのリスクが高まります。対策としては、ネットワーク分離、最小権限の徹底、AI生成コードの監視、そしてバックアップの定期的な検証が有効です。 出典 情報元: Dark Reading

10月のサイバーセキュリティM&Aまとめと注目ポイント

by

概要 10月に発表されたサイバーセキュリティ分野のM&Aは、37件に上り、業界の統合が加速しています。 ハードウェアのファームウェア保護からAIを活用した脆弱性検出、ゼロトラストまで、幅広い領域で買収が行われました。 本記事では、注目すべき取引とその技術的インパクト、企業が取るべき対策を解説します。 技術的詳細・特徴 Absolute SecurityはPhoenix TechnologiesのUEFI BIOSファームウェアセキュリティ事業FirmGuardを取得し、OS下だけでなくファームウェア層の継続的監視・パッチ適用を自社のAbsolute Persistenceと統合します。 Aikido Securityはベルギーのフィッシングシミュレーション企業OutKeptと、ポーランドのAI攻撃シミュレーション企業Cyberlyを買収し、従業員向けセキュリティサービス「Noon」を開始しました。 AI分野ではAnthropicがUCバークレー発のOpaque Systemsの技術とエンジニアをライセンス取得、Cohereが脆弱性自動修正AIスタートアップAISLEを吸収し、Cohere Cyber部門を強化します。 リバースエンジニアリングツールIDA Proの開発元Hex‑Raysは、AIエージェントでコード・バイナリ解析を行うイスラエルのHexAIを3,000万～3,500万ドルで買収。 量子コンピューティング企業IonQはゼロトラストプラットフォームElisityを取得し、量子とセキュリティの融合を目指します。 影響・対策方法 これらの統合により、ファームウェア層の可視化やAI駆動型脆弱性検出が加速し、攻撃者の潜在的侵入口が減少します。企業は自社製品・サービスに対し、ファームウェアの整合性チェックやAIシミュレーションによる従業員教育、ゼロトラストの導入を検討すべきです。 情報元: SecurityWeek

AI IDE Cursorで発見された2つの深刻な脆弱性と対策

by

概要 CursorというAI支援型統合開発環境（IDE）で、同日に2件の深刻な脆弱性が報告されました。1つはClaudeコード生成拡張機能がトロイの木馬化されたものが配布されたケース、もう1つは拡張機能の署名検証が不十分だったケースです。攻撃者はこれにより開発者のマシン上で任意コードを実行できる可能性があります。 技術的詳細・特徴 悪意のあるClaude拡張は公式リポジトリに似せた名前で公開され、インストール時に自動的にマルウェアをダウンロードします。 署名検証の欠如により、改ざんされた拡張機能が正規と見なされ、IDE内部で実行権限を取得します。 拡張機能が取得する権限はIDEのプロジェクトディレクトリ全体に及び、Gitリポジトリの認証情報や環境変数までアクセス可能です。 両方の脆弱性は、AIモデルとプラグインの供給チェーンに対する信頼性が不足している点を露呈しています。 影響・対策方法 開発者は感染したマシン上でコードの改ざんや情報漏洩、さらにはランサムウェア展開のリスクに直面します。特に企業環境では、社内リポジトリのシークレットが漏洩すると、クラウドリソースの不正利用や情報流出につながります。対策としては、公式以外の拡張機能をインストールしない、拡張機能のデジタル署名を必ず確認する、IDEとプラグインを常に最新バージョンに保つ、そしてエンドポイント保護ソフトで未知の実行ファイルをブロックすることが推奨されます。 出典 情報元: Dark Reading

AndroidのSMS of Death脆弱性、遠隔で電話をクラッシュさせる攻撃手法が公開

by

概要 研究者がCVE-2026-58882（通称SMS of Death）向けのPoCを公開しました。 特別に細工したSMSを送信するだけで、未パッチ端末のセルラーサービスが停止したり、OSがクラッシュしたりします。 今回の情報は、既にパッチが提供されているものの、アップデートが遅れているデバイスが対象です。 技術的詳細・特徴 SMS of Deathは、AndroidのRIL（Radio Interface Layer）にあるメッセージ処理ロジックのバッファオーバーフローを突くものです。攻撃者はSMS本文に過剰な長さのデータを埋め込み、受信時にカーネルが不正なメモリ領域を書き換えることで、電話アプリや通信スタックを強制終了させます。 リモートからSMSだけで実行可能 ユーザー操作不要、バックグラウンドで自動的に発動 パッチ適用前の全Android端末が潜在的に影響を受ける 影響・対策方法 この脆弱性により、サービス停止やデバイスの再起動が頻発し、業務に支障を来す可能性があります。対策としては、以下を速やかに実施してください。 端末メーカー・キャリアが提供する最新のセキュリティパッチを適用する 不審なSMSは開かずに削除し、SMSフィルタリングアプリの導入を検討する 企業環境ではMDMでパッチ適用状況を一元管理し、未適用端末を隔離する 出典 情報元: BleepingComputer

Trezor Safe 5に疑惑のハードウェアインプラント、復元フレーズが外部送信される可能性

by

概要 2026年3月以降にリセラーCryptoBilisから購入されたTrezor Safe 5ハードウェアウォレットに、回復フレーズをモバイルネットワーク経由で外部に送信する余分な回路基板が組み込まれていた疑いが報告されました。Trezorは現在デバイスの検証を行っておらず、同リセラーから購入した全ユーザーに資金を新しいウォレットへ移すよう呼びかけています。 技術的詳細・特徴 報告されたデバイスは本体内部に未承認の小型基板が追加されており、SIMカードスロットと通信モジュールを備えているとされています。この基板は復元フレーズ（シード）を取得した後、暗号化せずに携帯電話ネットワークへ送信する可能性があります。ハードウェアレベルでの改ざんはファームウェアの検証だけでは検出できず、外部からの物理的な供給チェーン攻撃が想定されます。 影響・対策方法 CryptoBilis経由で購入したTrezor Safe 5は使用を中止し、資金を別のウォレットへ移行する。 復元フレーズを再生成し、信頼できる公式販売チャネルから新しいデバイスを入手する。 購入時にシリアル番号と外観を公式サイトで照合し、改ざんの有無を確認する。 疑わしいデバイスは専門機関に提出し、フォレンジック解析を依頼する。 出典 情報元: The Hacker News

Google、Gemini 4 Carbonで脆弱性検出・修正能力が大幅向上

by

概要 Googleは新しいフロンティアAIモデル「Gemini 4 Carbon」を発表し、脆弱性の検出・悪用シミュレーション・パッチ生成のベンチマークで既存モデルを上回る性能を示しました。このモデルは、脆弱性の実装可能性を評価し、修正コードを自動生成することで、従来の手作業ベースのプロセスを高速化します。現在はFairwindプログラムを通じて選定されたサイバー防御組織に限定的に提供され、段階的に拡大予定です。 技術的詳細・特徴 SEC-bench Proで88.2%のスコア、実世界ソフトウェアの欠陥発見に高精度。 ExploitGymで54.8%、CWE-benchで71.0%を取得し、OpenAI GPT‑6 AstraやAnthropic Claude系を上回る。 ガードレールなしで評価され、Gray Swanの間接プロンプトインジェクションで0%成功率。 コード生成時の未サポート主張が半減し、高重大度のミスアラインメント警告が約80%削減。 Chromeチームの内部テストで、同等のフロンティアモデルより10倍以上高速に高品質パッチを生成。 Fairwindプログラムで650以上の組織が早期アクセス可能。 影響・対策方法 脆弱性の優先順位付けや自動パッチ作成にAIを活用できるため、SOCや開発チームの作業効率が大幅に向上します。一方、AI生成コードの誤りや過信によるリスクも残るため、以下の対策が重要です。 AIが提示した修正案は必ず人間のレビューを通す。 導入前に自社環境でベンチマークテストを実施し、誤検知率を測定。 Fairwind等の信頼できるパートナーシップを通じ、最新モデルの安全性情報を取得。 AI活用に伴う誤検知や過剰な自動化によるセキュリティホールの再導入を防ぐため、継続的なモニタリングとフィードバックループを構築する。 出典 情報元: SecurityWeek

Oracle E-Business Suiteの新たなRCE脆弱性、パッチ適用後も攻撃者が探索開始

by

概要 Oracle E‑Business Suite (EBS) の Application Object Library に存在する深刻なリモートコード実行脆弱性 (CVE‑2026‑101767, CVSS 9.8) が、Oracle のクリティカルパッチで修正された直後に、脅威アクターによるスキャンが確認されました。本記事では脆弱性の概要と対策を解説します。 技術的詳細・特徴 この脆弱性は、EBS の内部 API が不適切に入力を検証することで、認証済みユーザーでなくても任意の OS コマンドを実行できる点にあります。攻撃者は特製の HTTP リクエストを送信し、サーバ上でコードを注入・実行します。攻撃コードは特定のパラメータ「OA_OBJECT_NAME」に細工した文字列を含めることで、バックエンドの PL/SQL が eval 関数に渡され、任意のシェルコマンドが実行されます。脆弱性はデフォルト設定のままインターネットに公開された環境でも利用可能で、特権ユーザー権限でのコード実行が可能です。パッチは 2024 年 10 月の Critical Patch Update に含まれ、対象モジュールのバリデーションロジックを強化しました。 影響・対策方法 未パッチの EBS 環境は直ちにパッチ適用を実施。 パッチ適用後も外部からのスキャンが続くため、Web アプリケーションファイアウォール (WAF) で該当リクエストをブロック。 アクセス制御リスト (ACL) を見直し、管理画面への IP 制限を強化。 ログ監視と侵入検知システム (IDS) で不審なリクエストを検知し、インシデント対応手順を整備。 実際に検知されたスキャンは、IP アドレス 203.0.113.45 … Read more

AIモデルのセキュリティベンチマークが抱える課題と実践的対策

by

概要 AIモデルのセキュリティ評価は、ベンチマークが増える一方で全体像を把握しにくくなっています。各ベンチマークは特定のリスクや攻撃ベクトルに焦点を当てていますが、実際の開発環境やワークフローでのテストに代わるものではありません。 技術的詳細・特徴 現在主流のベンチマークは、データ汚染、モデル逆推定、対抗的攻撃などを個別に測定します。例えば、RobustBenchは対抗的サンプル耐性を、Datasheetはデータセットの品質を評価します。しかし、これらは単一指標に依存し、モデル全体のリスクプロファイルを示すことはできません。 影響・対策方法 ベンチマークだけに頼ると、実運用での脆弱性を見逃す可能性があります。対策としては、以下を推奨します。 自社コードとデータパイプラインを組み込んだエンドツーエンドテストを実施 複数ベンチマークを組み合わせ、総合的な評価指標を作成 継続的なモニタリングとインシデントレスポンス体制の整備 出典 情報元: Dark Reading