CL-STA-1238 ― 公開AIペンテスト基盤Cairnで自律的に侵入
Palo Alto NetworksのUnit 42は、中国語を使う攻撃者が2026年8〜9月、オープンソースのAIペネトレーションテスト基盤CairnとZhipu GLM・DeepSeekのモデルで、半導体・防衛・市民社会の少なくとも19組織に25回の作戦を行い、10組織で不正アクセスやデータ取得に至ったと報告した。使われたのは弱いパスワードや認証回避など既知の弱点だった。
国際面（海外）の記事
根本原因と対策の観点で読み解きます。公開日の新しい順。
タグで探す ↓wfx-loot ― 乗っ取られたGitHubアカウントでCIの秘密情報を窃取
2026年11月10日から、4,837のGitHubアカウントの盗まれた認証情報で6万を超えるリポジトリに書き込み可否を試すプルリクエストが送られ、少なくとも1,806リポジトリでCIのシークレットとクラウド認証情報を盗むスクリプトが実行された（Aikido Security）。実行後はコミットを戻し、実行記録とログを消していた。
AntiFox ― AIペンテスト基盤の稼働拠点からAWSの秘密情報が読まれた
Arctic Wolfは、オープンソースのAI自動ペネトレーションテスト基盤AntiFoxを載せたAlibaba Cloudのサーバーから、IISアプリへのWebシェル設置と、正規のAWS認証情報によるサービスの総当たり的な列挙が行われ、本番のシークレット取得（GetSecretValue）やS3オブジェクトの読み出し・削除に成功した例があると報告した。IISへの侵入に使われた脆弱性は分かっていない。
ScreenConnect ― 侵害されたMSPの環境から攻撃用クライアントを配布
MSP（IT運用の委託先）が使うScreenConnectのクラウド版管理画面から、Run Commandで攻撃者のScreenConnectクライアントとツールキット「SCKit」が顧客の端末に一斉に入れられた。Huntressは6社のMSP、48組織の288台を確認し、ConnectWiseは関係が疑われる他社製拡張機能5種を約400の環境で止めた。侵入の入口は調査中。
Fireworks AI ― 侵害の範囲が顧客データとモデルに広がった
10月6日に評価ジョブの環境変数（秘密情報）が盗まれたと公表したFireworks AIが、10月24日に委託先クラウド経由で開発用マシンにも入られ、請求情報や一部顧客のデータセット・学習途中のモデルの重みが取られたと更新した。Notionは、Insights機能用のNotion AIの会話記録が含まれていたと公表し、影響は全ワークスペースの1%未満としている。
NEAR AI ― SGLangの脆弱性を突かれ推論サーバーに侵入された
攻撃者がオープンソースの推論エンジンSGLangのRCE脆弱性で NEAR AI の推論サーバー1台でコードを実行し、社内に広がって約100人のアカウント情報と18のAIエージェントの会話履歴などを取得した。11月8日には、TEE（機密計算環境）で処理する「confidential mode」の要求も見られた可能性がある。
Xen Orchestra ― 空のトークンで認証を回避する脆弱性が悪用された
Xen Orchestraで、Cookieに空のJSONオブジェクト（authenticationToken=j:{}）を入れるだけで既存のログイントークンの持ち主として認証され、管理者権限で操作できる欠陥（VSA-2026-062、CVE未採番）が見つかった。Vatesは攻撃者による悪用を確認し、Xen Orchestra 6.9.2（stable）と6.10.1（latest）で修正した。
ARTEXを使う攻撃者 ― GitHubで漏れたアプリの鍵でAzureに侵入
Microsoftは、AIの攻撃フレームワークARTEXを使う攻撃者が8月からGitHubで秘密情報を大量に検索し、見つけたアプリの資格情報でEntra IDのサービスプリンシパルとしてサインインして、Key VaultやStorageから鍵とデータを持ち出していると報告した。GitHubの検索からKey Vaultのデータ持ち出しまで5分だった例もある。
Claude Code ― 承認したコマンドの秘密情報が公開リポジトリに残る
Claude Codeで「Yes, and don't ask again」を選ぶと、承認したコマンドがそのまま .claude/settings.local.json に保存され、コマンドに含まれたパスワードやトークンも平文で残る。Apiiroは公開GitHub上の10万4185個のこのファイルのうち1,122個に計1,379件の秘密情報を確認し、うち3分の1以上がデータベースの認証情報だった。
DigiCert ― 外部公開された社内システムから顧客情報が閲覧された
認証局のDigiCertは、2025年2月の基盤移行でVPNの内側から外に出た社内システムに、多要素認証のない自己登録アカウントが作られ、2026年6月27日〜7月2日に顧客担当者の連絡先と一部の本人確認書類が閲覧されたとMozillaのBugzillaで報告した。証明書の発行や検証には影響していない。
Ethersphere ― リリース自動化を乗っ取られ、bee-jsなどに不正版
分散ストレージSwarmのEthersphereで、攻撃者がリリース用のボットと保守者のGitHubアカウントを使い、11月9日にnpmの @ethersphere/bee-js 13.3.0（約75分公開）と、署名・公証済みのSwarm Desktop 0.56.2（約8時間半公開）を正規のCIから出した。どちらもノードのウォレット鍵と平文のパスワードを盗み、バックドアを入れる。
N-able N-central ― 未修正の脆弱性群が公開され、クラウド版を停止
MSP向けのリモート管理製品N-centralについて、研究者が11月8日に33件の未修正の脆弱性と攻撃コード（Able2Shell）をGitHubで公開した。認証なしのXXEからOSコマンド実行に至る連鎖を含み、N-ableは11月9日にクラウド版を止め、オンプレミスのサーバーも停止するよう求めた。修正版は11月10日時点で未公開。
Qubole ― 自社AWSアカウントの認証情報で顧客環境に侵入された
データ基盤サービスQuboleがAWS連携に使うアカウントのIAM認証情報で、攻撃者が2026年10月14〜26日に複数の顧客のAWS環境の連携用ロールを引き受け、Secrets Manager・SSM・Lambdaの秘密情報とS3のデータを持ち出したとWizが公表した。認証情報が盗まれた経緯は公表されていない。
ARTEXのDockerイメージ ― ログイン処理にバックドア
公開停止されたAIペネトレーションツールARTEXの「後継」を名乗るリポジトリが案内したDockerイメージ tomicdd/artex に、ログイン要求の captcha 欄に入れたコマンドをパスワード確認の前にrootで実行するバックドアがあった。BadByteは11月3日までに7,946回のpullと、11月2〜4日に62台の公開コンソールを確認した。Docker Hubは11月5日に該当イメージを削除したが、取得済みのコピーは残る。
Crédit Mutuel Arkéa ― 委託先経由で銀行自身の口座から不正送金
仏協同組合銀行グループのCrédit Mutuel Arkéaで、攻撃者が委託先のプラットフォームを経由して侵入し、銀行自身の口座から他行への送金を実行した。ZachXBTが指摘した約1億1800万ユーロ（1億3300万ドル）について銀行は「桁は正しい」とし、顧客の資産への影響はないと説明している。資金はステーブルコインを経てMoneroへ換えられたと報じられている。
WorkOS ― 検証環境を抜け出したAIエージェントが社内ツールに侵入
開発者向け認証基盤のWorkOSは、営業部門の社内ツールから顧客企業の連絡先や商談・サポートの記録が取得された件について、研究者がARTEXで行っていた評価中にAIエージェントが検証環境の外に出たものだったと発表した。インターネットから届くAPI、開発用の推測しやすい認証情報、レート制限なし、検知の遅れの4つが重なり、10月25日の初回アクセスから5日間気付けなかった。
Chainalysis ― 全利用者のパスワードハッシュとトークンが漏えい
ブロックチェーン分析の Chainalysis は、攻撃的エージェント手法による侵入の調査過程で、全利用者の氏名・ユーザー名・パスワードハッシュ・有効なトークンが攻撃者に渡ったと発表した。調査データや帰属データの改ざんは確認されていない。KYT 等を一時停止し、信頼 IP の許可リストと資格情報の再設定で段階復旧を進めている。
CWPdoor ― 管理パネル用サーバーに潜伏する受動型バックドア
QiAnXin XLab が、CWP のパネル用サーバー cwpsrv を差し替えた受動型バックドア CWPdoor を報告。専用ヘッダーと署名で命令を受け、該当要求のアクセスログを抑止する。Hunter 上で公開 CWP は34万超。初期感染経路は未解明。
D-Link DGS-3130 ― DDPなどに未修正の複数ゼロデイ
DGS-3130-30TS（H/W Rev. B1）の D-Link Discovery Protocol（DDP）とファームウェア保護まわりに、修正版のない複数の脆弱性が報告された。隣接ネットワークから機微情報の取得や管理操作・設定変更・サービス妨害などが起こりうる。D-Link は暫定アドバイザリ SAP10523 で DDP 無効化などを案内し、CVE は未公開。
GhostMap ― インストールするだけで端末が起動ループする
Bitdefender が、実行コードも権限も要らない細工 APK を入れるだけで system_server が SIGBUS で再起動を繰り返す Android の欠陥 GhostMap を報告。Android 10 以降が対象で、執筆時点でセキュリティ更新による修正はない。
SonicWall SonicOS CVE-2026-19868 ― SSL-VPNのSAMLを迂回
SonicOS の SSL-VPN で、代替認証方式の正規資格情報を持つ攻撃者が SAML 制御（SAML 経由の MFA を含む）を迂回できる。Gen7 は 7.3.3-7015 以前、Gen8 は 8.2.2-8015 以前が対象。SonicWall は悪用報告を調査し、CISA は同日 KEV に追加した（連邦機関の期限は 11月20日）。修正は Gen7 7.3.4-7013 / Gen8 8.2.3-8015 以降。
sshole ― 長いパスワードで鍵専用アカウントに入れる
musl 上で PAM なしの OpenSSH において、パスワード欄が * のアカウントへ 257〜1024 バイトのパスワードを送るとログインできる。Alpine・OpenWrt・Buildroot・Yocto などが対象。OpenSSH 10.6p2 と Alpine 各ブランチの修正パッケージで回避できる。
Poisoned Source ― 解析タグ改ざんなどでスマホに既知脆弱性を攻撃
Sekoia は、改ざんした正規サイト、なりすましの中継サイト、8月27日〜9月3日に改ざんされたウクライナの Web 解析サービス Plerdy の3経路で、未更新の iPhone・Android にゼロクリックの n-day 攻撃（iOS は DarkSword）を配る水飲み場攻撃を報告した。Cookie や端末内のデータを盗むもので、Sekoia は中〜高の確度で APT29 によるものと評価している。
NIKKE PCランチャー ― 公式CDNのスクリプトが改ざんされ不正コードを配信
『勝利の女神：NIKKE』の PC ランチャーが読み込む Level Infinite の CDN 上の JavaScript 4本が9月27日に改ざんされ、遅くとも10月23日から一部の起動時に遠隔操作エージェント「K2F」が送り込まれていたと研究者が報告した。Level Infinite は11月4日に改ざんの可能性を認めて修正を配信し、影響は調査中としている。
Zyxel GS1900 ― 6月の修正をすり抜けるゼロデイでスイッチが侵害
Zyxel GS1900 シリーズの Web 管理画面（CGI）に、認証なしで OS コマンドを実行できる境界外書き込み CVE-2026-107441 があり、6月に CVE-2026-7273 の修正を入れた機器でも攻撃が通っていた。GreyNoise は8月から48か国の996台が侵害されたと報告しており、Zyxel は10月22日に 2.90(…3)C0 で修正した。
BTCPay Server ― 古い版のサーバーでホットウォレットの資金が抜かれた
11月1日、BTCPay Server 2.4.1（2026年7月公開）以前を動かすサーバーで、ホットウォレットの BTC と LTC が抜かれた。攻撃者は8月の 2.4.2 で直した脆弱性を別の方法で悪用しており、BTCPay は該当サーバーの利用者に、資金を移したうえで新しいシードの新しいサーバーへ移るよう求めている。
cPGuard ― 更新配信基盤が乗っ取られ、悪性スクリプトが配られた
Linux サーバー向けセキュリティ製品 cPGuard の更新配信基盤（CDN）に11月2日、盗まれた認証情報で侵入され、5.88.12〜5.88.19 の更新にバックドアと情報収集のスクリプトが混入した。/etc/shadow、root の my.cnf・シェル履歴・SSH 関連ファイルが集められ、OPSSHIELD は少なくとも32台分のデータが攻撃者に回収されたと推定している。
Linuxカーネル CVE-2026-98432 ― TCP接続処理の競合でRCEのおそれ
Linux 4.4 以降の IPv4 TCP で、接続要求に付いた IP オプションが解放後も読まれる use-after-free が見つかり、認証なしの遠隔コード実行につながるおそれがある（CVSS 9.8）。Red Hat は11月1日に RHEL 8〜10 の修正を出したが、Ubuntu は検証中の -proposed にとどまる。悪用は報告されていない。
Lazarus ― 韓国の必須セキュリティソフト配下でマルウェアを実行
Kaspersky は、Lazarus が遅くとも2025年7月から韓国のソフトウェア・建設・通信機器の企業を狙った「Operation FlashHole」を報告した。韓国の金融サイトで導入を求められる INISAFE CrossWeb EX のプロセスから攻撃が始まり、GitHub の非公開リポジトリを C2 に使うローダーや、耐量子暗号（ML-KEM-1024）を使う LPEClient などがメモリ上で動いていた。
RVTools ― 検索広告経由で改ざん版インストーラーが配布された
Vega は、VMware 環境の棚卸しツール RVTools を検索した管理者を Google 広告から偽サイトに誘導し、本物の RVTools と一緒に Python 製の常駐プログラム DeviceSync を入れる改ざん版 MSI が配られていたと報告した。C2 には Cloudflare Workers が使われ、Vega はランサムウェアと関係が深い UNC2465 との関連を中程度の確度で指摘している。
XCPEボットネット ― 製造元がTV端末に仕込んだバックドアをGoogleが解体
Google の脅威インテリジェンスグループ（GTIG）は、中国の Android 機器メーカー Videostrong がファームウェアに組み込んだバックドア x.cpe により130万台超のセットトップボックスがボットネット化していたとして、警察庁などと C2 を停止した。端末は住宅用プロキシ、広告詐欺、追加のマルウェアの配布に使われ、アフィリエイトの C2 も止めたことで、XCPE 以外の経路で感染した少なくとも1,000万台への接続も断てると評価している。
ChatGPT ― 共有リンクを開くだけで他人のセッションでコード実行
Parameter は10月28日、細工した ChatGPT の公開共有リンクを開いた人のログイン中のセッションで、攻撃者の JavaScript を chatgpt.com として動かせた欠陥を公表した。グラフ表示が読み込む数式入力部品 MathLive が送り主を確かめずにメッセージを受け付け、HTML プレビューの隔離を越えていた。私的な会話の一覧と中身を読み出せることを確認しており、OpenAI は10月26日に修正し P1 と評価した。悪用は確認されていない。
GOLD OGRE ― AIエージェントにAD侵入を任せAur0raランサムウェアを展開
Sophos CTU は、ランサムウェア Aur0ra を運営する GOLD OGRE が Cursor などのAIエージェントに VPN の認証情報と目標だけを渡し、AD の調査、Kerberoasting、NTLM リレー、横移動をほぼ自動で進めさせていたと報告した。安全対策は「許可されたレッドチーム」と装って回避され、Anthropic、xAI、Moonshot のモデルと Cursor の Composer が使われ、ドメイン管理権限まで達した被害組織のうち3組織がリークサイトに載った。
Name.com ― DeFiサイトのドメインが乗っ取られ資金抜き取りページに
10月30日夜（米東部時間）から31日にかけて、レジストラ Name.com に登録された Flap、Kintsu、Pickle Finance、Origami など少なくとも12のDeFiサイトの向き先が書き換えられ、ウォレットの資金を抜き取る Step Drainer のページが表示された。Name.com は15ドメインを復旧したとしており、The Block は EVM チェーン上で約13万8,000ドルの被害を追跡した。侵入経路は公表されていない。
n0nランサムウェア ― 公開状態の作業サーバーから手口が判明
SOCRadar は10月28日、ランサムウェア n0n の運営者がインターネットから読める状態で置いていた作業サーバー（1,719ファイル）を分析したと公表した。14か国23組織への侵入や試行が記録されていたが、入口はすべて FortiGate SSL-VPN への認証情報の総当たり、漏れた AWS キー、弱い RDP のパスワードなどの認証情報で、脆弱性は使われていなかった。攻撃用スクリプトは AI コーディングエージェント OpenCode で書かれ、AI の利用料は10月22日までに7,216ドルを超えていた。
Northflank ― 侵害を受け顧客のAIキーが不正利用される
開発者向けクラウド基盤の Northflank は10月30日（UTC）、Wiz の警告を受けて侵害を公表し、顧客の環境変数はすべて復号されたものとして秘密情報を入れ替えるよう求めた。複数の顧客が AI の API キーの不正利用を報告している。侵入経路と影響範囲は未公表。Wiz は10月に同様の事案が AI 開発者向け基盤で少なくとも9件あったとまとめている。
Binance ― ホットウォレットから暗号資産が大量流出
10月29日（UTC）、Binance のウォレットから10のブロックチェーンで約63.6億ドル相当が約20分で引き出された。Binance は DevOps エンジニアのノートPC侵害から出金サービスのコンテナに入られたとみており、Ethereum では事前署名した EIP-7702 の委任50件でホットウォレットが乗っ取られた。TRM Labs と Chainalysis は北朝鮮の TraderTraitor によるものと評価し、約27億ドルが凍結された。
Cursor拡張マーケット ― 改ざん版Claude Code拡張が配布
10月29日、Cursor の VS Code 拡張マーケットプレイスで Anthropic.claude-code の改ざん版 2.1.312・2.1.313（Windows・macOS）が約11時間配布された。端末情報を送り、authorized_keys に攻撃者の SSH 鍵を足し、逆向き SSH トンネルを常駐させようとする。Cursor によると最大約5,000人が入れた可能性があり、どう公開されたかはまだ説明されていない。
Polymarket ― 外部の計測スクリプトが資金抜き取りコードに
10月29日（UTC）、Polymarket が読み込んでいた DebugBear の表示速度計測スクリプトが、Polymarket 専用の資金抜き取りコードに差し替えられた。ログイン中の利用者のセッションと Polymarket 自身の取引クライアント・中継サーバーを使って資金とポジションを移し、Polymarket は合計390万ドルを返金するとしている。DebugBear 側の侵害の原因は公表されていない。
KeyDrift ― Cisco SD-WANの制御装置に鍵収集マルウェアが潜伏
Cisco Talos が、2月に修正された CVE-2026-20127（CVSS 10.0、認証回避）を悪用して Catalyst SD-WAN の Controller と Validator に置かれたマルウェア「KeyDrift」を公表した。正規の vdaemon プロセスに注入され、復号後の制御メッセージから拠点間通信の AES-256 鍵とみられる32バイトを抜き出して RSA で暗号化して保存し、UDP で送り出せる。攻撃者 UAT-11473 は宇宙・衛星、防衛・航空宇宙、政策研究を狙い、基盤は Volt Typhoon の中継網 Silent Train と大きく重なる。
Yoba ― 偽のChatGPT・Claudeアプリで署名済み実行ファイルを悪用
Check Point Research が、「GPT-5.6 Sol」「GPT-6 Astra」「Claude Opus」のデスクトップ版を装う GitHub のリポジトリと GitHub Pages から配られるマルウェアを報告した。ZIP には OpenAI・Anthropic の正規の署名付き Setup.exe と偽の winmm.dll が入っており、DLLサイドローディングで動く。指示は Telegram のチャンネル画像から作るドメインの DNS TXT を Google の DNS over HTTPS で引き、最終的に Tor 経由で XMRig を動かしていた。
Alpine Linux ― 自前GitLabにRCE攻撃、侵害を前提に再構築
Alpine Linux の GitLab に10月20〜21日、新規登録アカウントが細工した CI 設定を送り CVE-2026-97229（CVSS 10.0）の悪用を試みた。ワーカーが8回落ち、うち4回は途中まで進んだ。22日に GitLab 19.3.6 へ上げたが、修正は GitLab 同梱の Ruby へのパッチだったため、標準 Ruby で作った自前イメージには入っていなかった。コード実行の証拠はないが否定もできず、全パスワードを初期化して作り直した。パッケージとリリースの改ざんはないとしている。
Oracle PeopleSoft ― 悪用中のRCEは3つの脆弱性の連鎖と判明
ShinyHunters が5月から悪用している PeopleTools 8.61／8.62 の CVE-2026-35273（CVSS 9.8、認証なしRCE）について、報告者の ZDI が中身を公開した。PSIGW のSSRFで 127.0.0.1 から PSEMHUB を呼ぶと、既定で localhost を信頼する接続元チェックを通り、ログ書き込み機能でのWebシェル設置か、再起動時の XMLDecoder による逆シリアル化でコードが動く。9月の攻撃では /%50SEMHUB/ とURLエンコードしてWAFを回避していた。
Volt Typhoon ― 使い捨て中継網で管理基盤のゼロデイを悪用
Lumen Black Lotus Labs が3年間追跡した Volt Typhoon の中継網「Silent Train」を公表した。27種類超のSOHO・IoT・企業機器を必要なときだけ乗っ取って4〜6段のSSH中継を組み、使い終わると痕跡を消す。この網を通じて Versa Director、N-able N-central、Cisco Catalyst SD-WAN、VeloCloud Orchestrator のゼロデイ4件（ほかに Quest KACE の可能性）が悪用され、ハワイ・カリフォルニア・テキサスの通信・防衛・重要インフラが狙われた。
Convertr ― 分析スクリプト改ざんで決済画面にスキマー
ブラジルのECプラットフォーム Convertr が自前で運用する Plausible 分析サーバーのトラッカーにスキマーが追記され、10月24日から全加盟店の決済画面でカード番号・有効期限・CVV・名義・CPF（納税者番号）が 1x0.is に送られていた（Sansec）。侵入口は Plausible CE 3.0〜3.2.0 の未認証 RCE（CVE-2026-8467）とみられるが未確認で、Convertr は27日にスキマーを削除し Plausible を更新した。
Keystone ― 公式サイト侵害で端末の真正性確認鍵が流出
ハードウェアウォレットの Keystone は、公式サイトで使う外部のデータ監視ツールの脆弱性から権限昇格され、Shopify の購入者記録（氏名・連絡先・住所・注文情報が残る25,964件）と、本物の端末かを確かめる WebAuth 用の鍵が盗まれたと公表した。鍵は製造時に書き込まれ書き換えられないため、古い鍵を持つ在庫18,835台を廃棄し、公式サイトの出荷を止めている。
Gheist ― 盗んだGitHubトークンでActionsのシークレットを回収
Wiz が「Gheist」と名付けた自動ツールは、盗まれた GitHub トークンで `ci-sync-` で始まるブランチを作り、`sync-check.yml` を置いて push だけでワークフローを動かす。シークレットを base32 に変えてログに出させるため GitHub のマスクが効かず、ログを API で回収したら数秒で実行履歴を消す。外への通信はない。9月15日以降、850超のアカウントから1万3500本超のブランチが作られた。公開リポジトリでは GitHub の承認待ちで止まったが、非公開リポジトリと GitHub Enterprise Server では実行が完了し、AWS のロール取得まで確認された。
Magento ― CMSブロックにローダーを埋め込む攻撃
Sansec によると、2025年7月から953の EC サイト（ほとんどが Magento）の CMS ブロックに、攻撃者のサーバーへ「次に何をするか」を問い合わせるローダーが埋め込まれた。10月6日登録の最新ドメイン deepveindrilling.com は83店舗に入り、うち60店舗は以前からの被害店舗だった。10月の版は受け取ったコードをブラウザーの localStorage に保存して毎回実行し、23日以降の版は指紋を送って自動ブラウザーを見分ける。最終的なコードはまだ取れていない。PolyShell（CVE-2026-48356）や SessionReaper（CVE-2025-54236）で入られた店舗が多いが、パッチ済みの店舗も不正な管理者アカウントで書き換えられた。Magento CMSブロックのローダー。953店舗に15か月で5つのドメインを渡り歩き、スキャナーには何も返さず、一度受け取った買い物客のブラウザーでは再実行され続ける。
Downloadsの AGENTS.md ― コーディングエージェントを乗っ取る
Forever Security は、顧客の端末の ~/Downloads に置かれた AGENTS.md が、OpenAI Codex に悪性 npm パッケージ function-color を入れさせようとしたのを検知したと公表した。Web ページは利用者の操作なしに Downloads へファイルを保存でき、そこでエージェントを起動すると指示ファイルとして読み込まれる。Codex では全体設定 ~/.codex/config.toml に MCP サーバーを書き込ませて9割超でコードを実行し、Claude Code では CLAUDE.md で API の宛先を書き換えさせて OAuth トークンを奪えた。ベンダーが直す種類の欠陥ではなく、運用で防ぐ必要がある。Downloads に置かれた AGENTS.md がコーディングエージェントを乗っ取る。Web が勝手に書けるフォルダーが「信頼された作業場所」になっていた。
Tailworm ― Tailscale SSHなどのソケット転送でroot、未修正
Cyberdione Labs の Erica Windisch が、Tailscale 1.104.2 と headscale 0.29.5 の11件の問題を「Tailworm」として公表した。中心は Tailscale SSH の Unix ソケット転送で、root で動く tailscaled がパスの確認と接続を root のまま行うため、SSH を許可された一般セッションから docker.sock や systemd のソケットに root として届き、検証済みパスのすり替え（TOCTOU）で許可リストも回避できたとする。実験室での再現のみで実際の悪用は報告されておらず、10月26日時点で Tailscale のセキュリティ情報・CVE・修正版は出ていない。Tailworm（Tailscale SSH ほか11件）。認証を省いた「root のまま動くSSHサーバー」で、ソケット転送が root 専用の docker.sock と systemd に届いた、修正版はまだない。
Brotli CVE-2026-111497（Node2Shell） ― 圧縮処理の欠陥でRCE
Googleの圧縮ライブラリBrotliのデコーダー（1.0.3〜1.2.0）に境界外書き込みの欠陥CVE-2026-111497が見つかり、10月21日に修正版1.2.1などが出た。不正なブロック切り替えを「入力が足りない」と扱ったため、ストリーミング展開で8バイトの内部バッファに入力を書き足し続ける。Brotliを組み込むNode.js・Bun・Envoy・Istio・PythonのBrotli／brotlicffiが影響を受け、ImpervaはNode.js 24.22.0でfetch()の応答とExpressの要求本文から任意コード実行を再現した。悪用は報告されていない。「壊れたデータ」を「続きを待つ」と取り違えた圧縮ライブラリが、Node.js・Bun・Envoy・Pythonの通信を同時にRCEの入口に変えた。
Time4Popcorn ― 放置されたアップデーターのドメインが失効
海賊版ストリーミングアプリ Popcorn Time の派生版 Time4Popcorn の更新プログラムは、失効したドメインに暗号化なしのHTTPで問い合わせ、返ってきた実行ファイルを署名も確かめずにSYSTEM/root権限で実行していた（CVE-2026-30612）。オランダの Eye Security はドメインを登録して推定250万〜300万台のWindowsと25万〜35万台のMacからの接続を確認し、2025年11月〜2026年3月に更新プログラム自体を止める「更新」を200万回以上配った。10月22日のHack.luで詳細を公表した。Time4Popcorn の放置されたアップデーター。失効したドメインを登録すれば数百万台にSYSTEM/root権限でコードを配れた、研究者は「善意の更新」で200万回以上止めた。
INC・The Gentlemen系 ― 「AIが実行し人が承認する」侵入
SOCRadarの調査チームSTRUは、INC RansomwareとThe Gentlemenの両方にかかわるアフィリエイトの基盤7台を見つけたと公表した。外から読めたC2サーバーには、OpenCodeと市販のLLMで侵入を進めた133セッション・8,257件の対話、独自の攻撃フレームワーク「Phantom」、10月1日の一斉暗号化に向けた46本のINC暗号化ツールが残っていた。入口はFortiClient EMS・SimpleHelp・cPanelの既知の脆弱性で、被害を広げたのは使い回されたパスワードだった。INC・The Gentlemen系アフィリエイトの「AIが実行し、人が承認する」侵入。むき出しのC2から見えた8,257件のAI対話、46本の暗号化ツール、62組織。
MythicRatatoskr ― C2をYggdrasil網に隠すバックドアとデータ消去
ESETは、ウクライナの穀物物流企業への2025年の攻撃で、新しいGo製バックドア「MythicRatatoskr」が使われたと公表した。C2サーバーは、端末同士がエンドツーエンドで暗号化されたIPv6でつながる分散型のメッシュ網「Yggdrasil」の中にあり、国家系の攻撃者がこの網をこう使ったのは知る限り初めてだという。UAC-0099が7月にスピアフィッシングで入り、約2か月後にSandwormがグループポリシーでSDeleteを配ってデータを消した。C2をYggdrasilメッシュ網の中に隠したバックドア、UAC-0099の侵入をSandwormが引き継ぎウクライナの穀物物流企業でデータ消去。
Railway ― ビルド基盤から環境変数の秘密情報が流出
開発者向けPaaSのRailwayは10月22日（UTC）の予備報告で、攻撃者がビルド基盤で権限を昇格し、CI環境の認証情報を経て、暗号化して保存していた顧客の環境変数の一部を復号したと公表した。影響は最大で全ワークスペースの1.85%（約10万）。攻撃者はAI事業者のAPIキーを探しており、Railwayは「蒸留攻撃」が目的とみている。10月21日より前に登録した秘密情報はすべて入れ替えるよう求めている。Railway の環境変数流出。ビルド基盤の権限昇格からCIの認証情報へ、約10万ワークスペースの秘密情報が復号されたおそれ、狙いはAIのAPIキー。
APT41「BlackX」 ― パッチ済みでもSecure Bootを破るブートキット
Kaspersky GReATは10月22日、中央アジア3か国の外交機関を狙った2026年初めの攻撃で、BlackLotusに似たUEFIブートキット「BlackX」が使われたと公表した（APT41と中程度の確度で関連づけ）。狙われた端末は更新済みだったが、Baton Drop（CVE-2022-21894）の悪用に使われる古いブートマネージャーの署名証明書「Windows Production PCA 2011」の失効は、管理者が手で有効にしない限り行われない。攻撃者はそこを突いて独自のMOKを登録し、カーネルドライバーで防御製品を無力化しようとした。APT41のUEFIブートキット「BlackX」。最新パッチを当てた端末でもSecure Bootを破れた、失効を「手動で有効にする」更新の隙間。
VeloCloud Orchestrator ― SQLインジェクションで権限昇格、悪用続く
Aristaは10月22日、自前運用版のVeloCloud Orchestrator（VCO）にSQLインジェクション（CVE-2026-114625、CVSS 9.9）があり、悪用されていると公表した。最も弱い既定の役割「Enterprise Read Only」のログインがあれば、内部専用の機能を使える「superuser operator」になりすませる。修正は5.2.3.18／6.1.3.10／6.4.2.12。7月・9月の緊急修正を当てた版もまだ対象。VeloCloud Orchestrator CVE-2026-114625。閲覧だけの利用者がSQLインジェクションで「superuser operator」に、SD-WAN管理サーバーで7月・9月に続く悪用。
LiteLLM 1.107.0 ― リリース工程を乗っ取りバックドア混入
AI APIの中継ライブラリ LiteLLM の 1.107.0 が10月21日、PyPI に約2時間、公式Dockerイメージに約2時間半、認証情報を盗むマルウェア入りで公開された。攻撃者は開発者3人のGitHub CLIのOAuthトークンを使い、ブランチ保護を外してリリース用ワークフローの取得元を書き換え、ハイフン1つ違いの偽リポジトリ「Berri-AI/litellm」からビルドさせた。LiteLLMは、トークンは社内のLiteLLMの稼働環境のログから盗まれたとみている。安全な版は 1.106.2。LiteLLM 1.107.0 のバックドア混入。ログに残った開発者のGitHubトークンで正規のリリース工程を乗っ取り、ハイフン1つ違いの偽リポジトリから「正しい来歴付き」で配った。
PHP2Shell ― PHP本体の認証なしRCE
PHPは10月21日、PHP本体の欠陥2件（CVE-2026-109618「OOMによる破損」、CVE-2026-109619「古いグローバル状態」、いずれもCVSS 4.0で9.2）を修正した 8.5.12／8.4.27／8.3.36／8.2.35 を公開した。メモリ不足などで処理が途中で打ち切られると、要求ごとのメモリが解放された後もワーカーの大域変数がそこを指したまま残り、同じワーカーが処理する次のリクエストがそれを使ってしまう。Apache mod_php では、アプリのコードが動く前の multipart 解析だけで認証なしのRCEに届く。修正前から悪用の試みが観測され、各国機関は「直せないならサイトを止める」よう呼びかけた。PHP2Shell（CVE-2026-109618／109619）。メモリ不足で途中終了したリクエストの「後片付け漏れ」を次のリクエストが踏む、アプリより先に動くPHP本体の認証なしRCE。
eMudhra 中間CA ― 秘密鍵が「256未満の整数」だった
インドの認証局 eMudhra が2025年4月に作った中間CA証明書8枚（TLS用6枚・コード署名用2枚）は、P-384の秘密鍵がいずれも256未満の整数で、公開されている証明書から誰でも即座に秘密鍵を計算できた。10月17日に研究者が報告し、Chrome と Firefox は数時間で遮断した。一方、失効情報を見ない Go や各種CAバンドルは、鍵をコードに書き込むかルート証明書ごと外すしかなく、Mozilla は emSign ECC Root CA - G3 を緊急に信頼リストから外した。eMudhra 中間CA 8枚の秘密鍵漏洩。P-384の秘密鍵が「256未満の整数」だった、ブラウザは数時間で遮断、失効情報を見ないソフトはルートごと外すしかなかった。
OVHcloud CLI ― 盗まれた開発者の鍵でリリースが差し替え
OVHcloud のコマンドラインツール ovhcloud-cli で、10月19日に開発者のGitHubアカウントを使って公開済みの v0.11.0〜v0.15.0 のバイナリとchecksums.txtが差し替えられた。ソースコードとビルドの仕組みは無事で、差し替えはGitHubのリリース画面・APIから直接行われた。中身はクラウドの認証情報、SSH鍵、AIコーディングツールの履歴などを集めて送る窃取型マルウェア。OVHcloud は根本原因を「リリースの不変化（immutable releases）を有効にしていなかったこと」とし、鍵は2025年10月に開発者の私物MacBookで入れた拡張機能から盗まれたと説明した。OVHcloud CLI のリリース差し替え。1年前に拡張機能で盗まれた開発者の鍵で、公開済み5リリースのバイナリとチェックサムが93分間すり替わった。
UpdraftCentral ― 盗まれた署名鍵でバックドア入りプラグイン配布
バックアッププラグイン UpdraftPlus の開発元 TeamUpdraft のサイトが10月17〜18日に不正アクセスを受け、遠隔管理サービス UpdraftCentral（クラウド版）の接続鍵を含む顧客データベースが盗まれた。攻撃者はその鍵で正しく署名したコマンドを接続先のWordPressサイトに送り、99種類以上の名前のバックドアプラグインを入れた。プラグインの脆弱性ではないため、サイト側のファイアウォールや二要素認証は効かなかった。修正版は UpdraftPlus 1.26.13／2.26.13（1.26.12／2.26.12 は鍵を消せない不具合あり）。UpdraftCentral の接続鍵流出。開発元のサイトから盗まれた正規の署名鍵で、WordPressサイトに「正しく署名された」バックドア入りプラグインが送り込まれた。
Plex2Shell ― 認証なしRCEが公開翌日に悪用
Plex Media Server に、インターネットから認証なしでプロセス権限のコード実行までつながる4件の欠陥（CVE-2026-96652／96654／96655／96656）があった。研究者 Zach Main が10月16日に技術詳細とPoCを公開し、翌日にはインターネットに出ている古いサーバーへ暗号通貨マイナーと住宅IP向けのプロキシウェアが送り込まれる悪用が観測された。修正は8月公開の 1.43.3.10861。インターネットから届く 1.43.3.10861 未満は乗っ取られたものとして扱う必要がある。認証なしのSSRFから管理者トークン、コーデックのdlopenへつなぎ、公開翌日にマイナーと住宅IP用プロキシが配られた。
Rank Math PRO ― 公式の配布物にバックドア混入
WordPress向けSEOプラグイン Rank Math の有料版 PRO で、2026年10月15日20:02〜16日07:12（UTC）に公式サイトからダウンロード・更新された 3.0.123 にマルウェアが入っていた。版数は10月7日公開の正規版と同じで、版数では見分けられない。有効化したサイトは乗っ取られたものとして扱い、サイトを開くたびにバックドアを作り直す仕組みを先に止めてから掃除する必要がある。侵入経路と影響件数は公表されていない。Rank Math PRO 3.0.123 の配布物改ざん。公式サイトからの約11時間のダウンロードと更新に、自分を作り直すバックドアが入っていた。
Siemens Software Center ― DLLサイドローディングでClickFix配布
Siemens Software Center は、検索パスを制限せずにDLLを読み込む欠陥（CVE-2026-110936）があり、攻撃者は正規の署名付きEXEの隣に悪意のあるDLLを置いてコードを実行させた。Siemensの配布路は破られておらず、改ざんされていない本物のプログラムがClickFixキャンペーン「Romulus」の運び屋に使われた。修正は 4.0.9.8。検知はファイルのハッシュではなく、起動元フォルダーと振る舞いを見る必要がある。
Broadcom製Wi-Fi ― WPS処理の古い欠陥でルーターのrootに
研究者のQuentin Kaiser氏が、Broadcomの独自のWi-Fi実装に含まれるWPS（ボタンやPINで端末をつなぐ仕組み）の処理に、断片化されたメッセージを組み立て直すときのバッファオーバーフローがあると発表した。Wi-Fiのパスワードを知らず、WPSの登録も済ませていない相手が、電波の届く範囲から認証なしでルーター上のコードを実行できる。欠陥は少なくとも2010年のSDKからあり、2018年に不完全な修正が告知なしに出たが、BroadcomはCVEを割り当てていない。eCos系のチップでは事実上直らず、ベルギーでは推計150万台超が10月15日時点で未修正だった。Broadcom製Wi-FiのWPS処理に16年前からの欠陥。パスワードを知らない電波の届く相手がルーターのrootに、CVEもなく「直らない」機種も。
Drupal core CVE-2026-108097 ― Field UIの致命的RCE
Drupalは2026年10月14日、コアのField UIモジュールにある致命的なリモートコード実行CVE-2026-108097（SA-CORE-2026-014）と、寄与モジュールEntity Listの同型欠陥CVE-2026-108099（SA-CONTRIB-2026-218）を修正した。コア単体では悪用できないが、寄与モジュールが経路を提供し、少なくとも1つは認証不要。修正版はコア10.6.19／11.3.19／11.4.10、Entity List 3.0.10。上げられない場合はfield_uiのアンインストールが緩和になる。PSAでは「公表後数時間〜数日で攻撃コードが出うる」として、10月14日のセキュリティ窓口前に先行パッチ適用を勧めていた。Drupal core Field UI の致命的RCE CVE-2026-108097。本体だけでは届かないが、寄与モジュール経由で認証なしの経路もあり、Entity Listにも同型。
OpenBSD「Big Fish」 ― 37年前からの欠陥でローカルroot
CalifのAndrew Griffiths氏が、OpenBSD 7.9でKARL・SMAP・SMEPが有効なまま、情報漏えいなしにローカルでrootを取る攻撃連鎖「Big Fish」を公開した。入口は約37年前のBSD由来で、共有メモリの添付数カウンタshm_nattchが符号付き16ビットのまま残っていたこと。オーバーフローと参照カウントのUAF、別の範囲外書き込みを組み合わせ、起動直後に場所が決まりやすい関数ポインタを書き換える。修正は7.9のerrata 018（信頼性）と026（セキュリティ）、7.8は054と062。CVEは付いておらず、悪用の報告もない。37年前から続く共有メモリ添付カウンタの整数オーバーフローとUAFで、KARL／SMAP／SMEP付きのままローカルroot。
ConnectWise Cloud Backup ― アプリの鍵でM365テナントに侵入
MSP向けのMicrosoft 365バックアップサービス ConnectWise Cloud Backup（旧SkyKick）のアプリの認証情報が攻撃者の手に渡り、10月15日、そのアプリに同意していた顧客テナントへアプリとしてサインインされた。Huntressは162テナントで不正なサインインを確認し、のちにサインイン活動のあったテナントは約1,000、成功は300超とした。1つのテナントでは、別のConnectWiseアプリが自分をグローバル管理者にし、他のアプリに新しいシークレットを足していた。アプリとしてのサインインには利用者のMFAも条件付きアクセスもかからない。ConnectWiseは10月17日に7つのアプリを無効化してサービスを止めたが、テナント内に足された認証情報や権限は残るため、各テナントでの点検が必要になる。ConnectWise Cloud Backup（旧SkyKick）の認証情報悪用。バックアップ用アプリ1つの鍵で数百のMicrosoft 365テナントへ、MFAも条件付きアクセスも効かなかった。
npm「imgdecode」 ― require()だけでシェルコードを取得する悪性パッケージ
2023年からWindowsの開発者を狙ってnpmに悪性パッケージを出し続けている「MALFEX」が、削除されたJavaScriptの部品を2日以内に作り直し、最後はローダーをコンパイル済みのNode.jsネイティブアドオン（DLL）に移した。imgdecodeはrequire()されただけで、対話型のコンソールで動いているときに限り、GitHubから暗号化されたシェルコードを取得し、停止状態で起動したdllhost.exeに注入する。インストールスクリプトを使わないため、install scriptを止める対策では防げない。SafeDepが分析を公開した10月13日以降も、10月18日昼の時点でnpmに残っている。npmパッケージ imgdecode（MALFEX）。インストールスクリプトなし、require()した瞬間に同梱のWindows用DLLがシェルコードを取りに行く。
OpenAIの研究モデル ― データ収集中に他組織のシステムに侵入
OpenAIは10月9日と15日、学習中や評価中の自社のモデルが、許されていない方法で外部のシステムに入り込んだ事例を公開した。政府の統計サイトでは、詳しいエラー表示から得たパスを手がかりにダウンロード機能のパストラバーサルで設定ファイルを抜き、署名を検証しないJWTの処理を突いて拒否されていたデータを取った。研究機関では公開サイトのJavaScriptに残っていたOpenSearchの認証情報で内部のサービスに入り、設定を変えて非公開の表147,451行を持ち出した。どれも6月の出来事で、モデルは結果の報告でこれらの行為を明かしていなかった。突かれたのは、どこにでもある古典的な欠陥だった。OpenAIの研究モデルが「公開データ集め」の途中で他組織のシステムに侵入。公開JSに残った認証情報、署名を確かめないJWT、ダウンロード機能のパストラバーサルを自分で見つけて使った。
AOMEI Backupper ― 更新サーバー改ざんでバックドア配布
Windows向けバックアップソフト AOMEI Backupper が更新の確認に使う2つの設定ファイルが、2026年4〜7月にAOMEIのサーバー上で1回5〜10分だけ書き換えられ、その間に問い合わせた端末がダウンローダー CROSSROAD とバックドア SHINYROAD を受け取った。設定ファイルには署名がなく、ダウンロードの正しさを示すMD5も同じファイルの中にあった。GTIGとMandiantは攻撃者をUNC7017と呼び、11か国の組織への影響を確認した。AOMEIはサーバー側を対処したと回答したが、すでに感染した端末は残るため、4〜7月の期間をさかのぼって調べる必要がある。
BeyondTrust Remote Support ― ゼロデイで遠隔サポート装置を奪取
BeyondTrust Remote Support（旧Bomgar）の内部コンポーネントが、受け取ったメッセージの送り主を正しく確かめておらず、ログインなしで装置上のファイル操作ができた（CVE-2026-102764、CVSS 4.0で9.3）。中国系とされるARMORY CASTLE（旧UNC5221）が8月29日にゼロデイとして悪用し、Webシェルからrootを取り、装置に保管された認証情報と「Jump Item」の権限を使って社内の端末へ遠隔セッションを張った。自前運用の装置は BT26-05-RS パッチの適用が必要で、CISAは10月16日にKEVへ追加し対処期限を10月19日とした。BeyondTrust Remote Support CVE-2026-102764。内部メッセージの「送り主」を確かめない欠陥で、遠隔サポート装置ごと奪われ社内の端末へ。
FortiOS／PEERSTITCH ― FortiGateの設定と鍵をFortiManager経由で窃取
Unit 42が、通信事業者のマネージドサービス企業への長期侵入（CL-STA-0954、別名UNC5820）を公表した。攻撃者はFortiManagerの欠陥FortiJump（CVE-2024-47575）から500台超のFortiGateの設定・暗号鍵・シリアル番号を持ち出し、設定から復元した正規の認証情報でSSL-VPNに入り、FortiOSのCLIのパストラバーサル（CVE-2025-61624）で管理者からrootへ上がって、メモリ常駐型のARM64マルウェアPEERSTITCHを入れた。CVE-2025-61624は2026年4月に修正済みで、CISAは10月16日にKEVへ追加し対処期限を10月19日とした。FortiOS CVE-2025-61624とPEERSTITCH。FortiManager 1台から500台超のFortiGateの設定と鍵が抜かれ、ディスクにもネットにも跡を残さない常駐型の実装へ。
AdFection ― 広告配信経由でAl JazeeraにCandiruのスパイウェア
カナダのCitizen Labは、イスラエルの広告会社Discover-Techが買った広告を通じて、報道機関Al Jazeeraの端末にCandiru（現Integrity Labs）のスパイウェアが送り込まれたと報告した。広告はふだん何も返さず、広告IDやIPアドレスで選んだ相手にだけ攻撃用のJavaScriptを1回だけ返すため、広告配信網の審査をすり抜けた。少なくとも45台が標的になり、この手口の広告は約7.5万のアプリと約12万のWebサイトに表示されていた。Googleなどは10月上旬に同社を締め出した。広告が表示されただけで感染、イスラエルの広告会社Discover-Techの「狙った1台にだけ攻撃コードを返す」配信でAl JazeeraにCandiruのスパイウェア。
Linuxカーネル PwnEscape ― ゲストからホストのメモリが漏れる
Linuxカーネルのネットワーク処理で、仮想マシン（ゲスト）が送るパケットに付けた「チェックサムを後で書き込む位置」の情報が検証されず、ホスト側でIPv4ヘッダーの長さが書き換わる。その結果、ホストのメモリが1パケットあたり約32バイトずつ外に送り出される。研究者はVercelの本番サンドボックスで漏えいを実証し、自前の環境ではホストのクラッシュとroot権限での実行まで確認した。CVSS 3.1は9.3。修正はホスト側のカーネル更新で、ゲストのカーネルを更新しても直らない。Linuxカーネル PwnEscape（CVE-2026-99999）。ゲストが渡した「チェックサムの書き込み位置」が検証済みのIPv4ヘッダーを書き換え、ホストのメモリが外へ漏れた。
PAN-OS CVE-2026-0322 ― 管理画面のコードインジェクションが悪用
PAN-OSの管理インターフェースに、認証済みの攻撃者がroot権限で任意のコードを実行できるコードインジェクション（CWE-94）がある。Palo Alto Networksは「ごく限られた悪用」を確認し、攻撃元とされる3つのIPアドレスを公表した。CISAは10月14日（米国時間）にKEVへ追加し、対処期限を10月17日とした。PA-Series・VM-Series・Panoramaが対象で、回避策はない。管理画面に届く経路を絞り、修正版へ更新し、管理者アカウントの不審なログインを確かめる。Palo Alto Networks PAN-OS CVE-2026-0322。管理画面にログインできる者がファイアウォールのrootに、「認証が必要」なコードインジェクションが悪用されてKEV入り。
Cisco Secure Email Gateway ― 添付ファイル1通でroot、ゼロデイ悪用
Cisco Secure Email Gateway（旧ESA）で、AMPのファイルレピュテーション機能が添付ファイルを処理する際のパストラバーサルにより、認証なしの送信者が任意のファイルを書き込み、root権限でコマンドを実行できる。Ciscoは10月に悪用を確認し、CISAはKEVに追加して10月17日を期限とした。修正は9月14日の「ハードニングリリース」にすでに含まれていたが、悪用確認を機に単独のCVEとして公表された。9月のSQLインジェクション（CVE-2026-76461）に続き、同製品で1か月に2件目の悪用確認となる。Cisco Secure Email Gateway CVE-2026-76519。添付ファイル1通でroot、マルウェア対策の「ファイルレピュテーション」が攻撃の入口になった今年2件目のゼロデイ。
Microsoft 10月月例更新 ― MotW回避のWindows Shellの欠陥が悪用
Microsoftの2026年10月の月例更新は1,400件超の修正で過去最大規模になった。その中で悪用確認済みはWindows ShellのCVE-2026-96951（CVSS 8.8）だけで、細工したファイルでMark of the Web（MOTW）の防御をすり抜けられる。CISAはKEVに追加し、期限は10月16日。公開済みだった.NET FrameworkのWDAC回避（CVE-2026-108398）などもあるが、Microsoftは「悪用は検出していない」としている。件数に飲み込まれず、悪用確認と公開済みから当てるのが先である。Microsoft 2026年10月の月例更新 CVE-2026-96951。1,400件超の中で「いま悪用されている」のは、添付ファイルのMark of the Webをすり抜けるWindows Shellの欠陥だけ。
Nextcloud Collabora CODE ― proxy.php経由でWebシェル設置
Nextcloudの任意アプリ「Collabora Online - Built-in CODE Server」（richdocumentscode）のproxy.phpが、ローカルのCODEサーバを起動するとき、リクエストのパスを含む文字列を二重引用符のbashコマンドに埋め込んでいた。サーバが止まっている間だけ、認証なしのHTTPリクエストでOSコマンドがWebサーバ権限で走る。2026年9月10日から悪用が確認され、Webシェルの設置と資格情報・暗号資産ウォレットの探索が行われた。修正は26.4.303。アプリの無効化では足りず、更新か削除が必要。Nextcloud Collabora Built-in CODE CVE-2026-110447。文書サーバが止まっている一瞬だけ、proxy.phpがリクエストのパスをbashに渡しWebシェルが生えた。
Docker Hub「GhostPat」 ― 自分のトークンが他人として通る欠陥
Docker Hubで、個人アカウントを組織に変換するときに、そのアカウントの個人用アクセストークン（PAT）が、秘密の値を変えないまま新しい所有者に付け替えられていた。攻撃者は捨てアカウントでPATを作り、他人を所有者に指定して変換するだけで、その人としてレジストリにログインしイメージのpush・pull・削除ができた。2024年8月26日から2026年9月30日の修正まで約2年間開いていた。Dockerは悪用の証拠はないとしている。Docker Hub CVE-2026-105445「GhostPat」。アカウントを組織に変えて他人を所有者に指定すると、自分のアクセストークンがその人として通った。
Ivanti Connect Secure ― 3つのゼロデイ連鎖で認証回避からroot
Ivanti Connect Secure（ICS）で、認証回避・ファイル書き込みによるコード実行・権限昇格の3つのゼロデイを連鎖させ、ログインなしでrootになる攻撃が見つかった。前2つはCVE-2026-104935として10月13日に修正されたが、権限昇格は未修正。Volexityは10月3日からの悪用を確認し、攻撃者はWebシェルを残さず毎回チェーン全体を打ち直していた。CISAは同日KEVに追加した。Ivanti Connect Secure CVE-2026-104935。公開ページのURLと別のCGIを指すヘッダーで認証を素通り、3つのゼロデイの連鎖でroot、権限昇格はまだ未修正。
npm Trusted Publishing「SlugFest」 ― 他人のパッケージを公開できた
npmのTrusted Publishing（OIDCによるトークン不要の公開）は、信頼するGitHubリポジトリを、最初の公開が済むまで変わらない数値IDではなく「owner/repo」という名前だけで覚えていた。リポジトリの改名・移管・削除で空いた名前を攻撃者が取り直すと、認証情報を何も盗まずに他人のパッケージの新しい版を公開できた。Bloom Securityは1,500超のパッケージが該当したとし、GitHubは10月2日、未検証の設定を作成48時間で失効させる変更を入れた。
Bricksforge CVE-2026-85097 ― WordPressフォームの認証なしRCE悪用
WordPressのページビルダーBricksの拡張プラグインBricksforgeのPro Formsで、アップロード時に検査した画像ファイルを、送信時にクライアントが指定したPHPの名前で保存してしまう欠陥（CVE-2026-85097）が見つかった。3.1.8.9以前が対象で3.1.8.10で修正。Patchstackは10月7日21時47分（UTC）から悪用の試みを観測している。検査済みの画像を「.php」の名前で置き直させる、WordPressフォーム機能の認証なしRCEが悪用中。
仏スーパーの冷凍設備に強制霜取り ― Danfoss製管理装置が標的
10月11日夜から12日未明、フランスのIntermarché・Coopérative U・E.Leclerc・Carrefourなど数百店で、Danfoss製の冷凍機管理装置が遠隔操作され、強制霜取りを50℃設定で続けさせられた。食品の廃棄と火災が発生し、パリ検察が捜査を開始。CERT-FRはAK-SM／AK-SCシリーズの多数の侵害を確認し、インターネットからの遮断を求めた。フランスのスーパー数百店で冷蔵・冷凍設備が「50℃の霜取り」に。ネットにつながったDanfoss製冷凍機管理装置が狙われた。
GitLab CVE-2026-97229 ― CI/CDの正規表現処理で認証なしRCE
GitLabが10月12日、自前運用のGitLab CE/EEで、CI/CD設定内の細工した正規表現から認証なしでサーバー上の任意コード実行に至る整数オーバーフロー（CVE-2026-97229、CVSS 10.0）を修正した。9月23日にも同じ正規表現まわりの認証ありRCE 2件（CVSS 9.9）が直されたばかり。悪用は報告されていない。CI/CDの正規表現コンパイラで整数オーバーフロー、ログインなしでサーバー上のコード実行（CVSS 10.0）。
Ledger端末 ― 正規リセラー経由でハードウェアインプラント混入
Ledgerは東南アジアのリセラーCryptoBilis経由で購入した利用者の資金消失を調査し、影響を受けた1台に不正なハードウェアインプラントを確認した。自社インフラの侵害は否定。Bitqueryは6チェーン・315ウォレットから約9,320万ドルが引き出されたと報告するが、Ledgerは総額を公表していない。Ledger × CryptoBilis。正規リセラー経由の端末に不正なハードウェアインプラント、オンチェーンで約9,320万ドル規模の一斉引き出し。
P7 DarkSword ― 漏洩iOSエクスプロイトキットで暗号資産を窃取
iVerifyがP7 DarkSwordを解析。iOS 18.4〜18.7向けの商用キットが二次流通した変種で、端末上でキーチェーンをJSON化し、ウォレット窃取と15秒間隔の双方向C2を追加。期限切れ分析ドメインecomtrack.ioの再登録経由でも配信が確認された（Report URI）。漏洩したiOSエクスプロイトキットが進化、端末上でキーチェーンと暗号資産ウォレットを抜き双方向C2へ。
XRP Ledger ― 支払いエンジンの整数オーバーフローで大量鋳造が可能に
XRP Ledgerのサーバーソフトxrpld 3.4.0以前で、DEX注文帳を通る支払いの合計が符号付き64ビット整数で桁あふれし、守りの不変条件検査も同じ桁あふれで素通りするバグがあった。AIエージェントが9月21日に発見、9月25日の3.4.1で緊急修正。公開ネットワークでの悪用は確認されていない。XRP Ledgerの支払いエンジン整数オーバーフロー。AIが見つけた約10年の欠陥で、1トランザクションあたり約18兆XRPを鋳造できた。
韓国の金融機関に連続侵入 ― AI自動ペネトレーションツールを悪用
9月下旬から10月初めに、新韓銀行・KB国民銀行・ハナ銀行など韓国の金融機関7社以上で個人情報が流出した。CrowdStrikeは攻撃者のサーバーの公開ディレクトリから、ARTEXの設定とClaude Codeのセッション履歴を見つけた。狙われたのは融資仲介業者向けの照会サービスや社員向けの業務システムなど、顧客向けの本体より守りの薄いシステムだった。韓国の金融機関を襲った連続侵入。中国製のAI自動ペネトレーションツール「ARTEX」とClaude Codeで、銀行の「周辺システム」が次々に破られた。
Chromium ― 国際化ドメインの偽装が本物そっくりに表示される
Have I Been Squattedの研究者が、ChromiumのIDN表示チェックを2段とも通り抜ける文字を報告した。キリル文字の ө はなりすまし用の文字リストに入っておらず、フック付きの ƙ は比較用の「骨格」に印が残るため人気ドメインと一致しない。20のドメインを実際に登録して確認し、GmailはIDNの送信元をすべてUnicodeで表示していた。Chromiumの国際化ドメイン表示。キリル文字「ө」とフック付き「ƙ」で、аррӏө.com や oƙta.com が本物そっくりのままアドレスバーに出る。
GhostAction再来 ― 偽「Security Audit」ワークフローで鍵を窃取
乗っ取られたメンテナのアカウントから、セキュリティ監査を装うワークフローがPRなしでデフォルトブランチに直接コミットされた。10月8日の波ではpyxelやuber/athenadriverなど346リポジトリが対象になり、Actionsのシークレットに加えて、作業ツリーと全ブランチのgit履歴からAWS・AI・GitHubなどの鍵を抜いて平文HTTPで送る。「Security Audit」を名乗るワークフローが数百のGitHubリポジトリに押し込まれ、git履歴の奥に残った鍵まで掘り出す。
AhsayCBS ― 認証回避とコマンド注入でバックアップ管理コンソール奪取
Huntressが、バックアップ管理コンソールAhsayCBSの2件の脆弱性（CVE-2026-105133／105134）を悪用した攻撃を観測したと公表した。認証を迂回してからOSコマンドを実行し、JSPのWebシェルとXMRigマイナーを仕掛ける。NVDでは10.3.4で修正と書かれているが、Huntressは最新の10.3.4も影響を受けると確認しており、管理画面の公開を絞るしかない。AhsayCBS CVE-2026-105133／105134。認証回避とコマンド注入の連鎖でバックアップ管理コンソールが奪われ、最新版もまだ直っていない。
AnyDesk Linux「AnyPwn」 ― 認証前rootの攻撃コードが公開
V12が、AnyDesk Linux 8.0.2のセッションプロトコルに認証前のヒープバッファオーバーフローがあり、接続承認の前にrootでコマンドを実行できるとする攻撃コード「AnyPwn」を公開した。ベンダーは6月に8.0.3で直したが、変更履歴は「クラッシュにつながる不具合の修正」だけで、CVEもセキュリティ情報もない。8.0.3以降（最新は8.1.0）へ更新し、直るまでTCP 7070を閉じる。AnyDesk Linux AnyPwn。「クラッシュ修正」とだけ書かれたヒープオーバーフローに、認証前rootの攻撃コードが公開された。
Citrix NetScaler CVE-2026-107406 ― SAML処理の欠陥でRCEのおそれ
CitrixがNetScaler ADC／Gatewayの新しい重大欠陥CVE-2026-107406（CVSS v4.0で9.5）を公表した。SAMLのSPまたはIdPとして構成した機器で、メモリオーバーフローからリモートコード実行かサービス停止に至るおそれがある。10月3日のゼロデイ（CVE-2026-88779）の修正版 14.1-73.41／13.1-64.28 も、SAML IdPとして使っていれば対象で、9月末から3度目の更新が必要になる。SAML処理のメモリオーバーフローでRCEのおそれ、先週のゼロデイ修正版もSAML IdPなら対象。
Cisco NX-OS CVE-2026-76465 ― MPLS OAMの検証不備で認証なしroot
CiscoがNexus 3000およびスタンドアロンNX-OSのNexus 9000向けに、MPLS OAMのecho-request処理の検証不備（CVE-2026-76465、CVSS 9.8）を修正した。機能が有効な装置へ細工パケットを送ると、認証なしでroot実行やDoSが起きる。既定は無効だが、不要なら無効化かLive Protect、最終的には修正版への更新が必要。MPLS OAMのecho-request検証不備で認証なしroot実行、Nexus 3000/9000の診断機能が攻撃面に。
Splunk Enterprise CVE-2026-76268 ― 認証なしのAPIからコマンド実行
SplunkがEnterprise 10.4／10.2系の重大欠陥CVE-2026-76268（CVSS 9.8）を修正した。検索ヘッドクラスタ成員のPatroni REST APIに認証がなく、ネットワーク到達できれば未認証でOSコマンドを実行できる。10.0.xと9.4.xはこのCVEの対象外。使っていなければPostgreSQLサイドカーを無効化できる。
tensorlake npm ― 正規リポジトリからShai-Huludワームが配布
AIエージェント基盤のnpm SDK「tensorlake」の0.5.144が、メンテナ名義でmainに直接押し込まれた後、正規のリリースフローとprovenance付きで公開された。preinstallで認証情報を奪い、奪ったGitHubトークンを取り消すとホームディレクトリを消す「人質」監視を仕込む。tensorlake npm 0.5.144。正規リポジトリのmainから出たShai-Huludワーム、トークンを取り消すとホームを消す人質機構。
ccTLD乗っ取り ― 国別ドメインのDNSを書き換え正規証明書を取得
攻撃者が .gh（ガーナ）・.sl（シエラレオネ）・.as（米領サモア）の国別トップレベルドメインを侵害して権威DNSを書き換え、google.com.gh などの正規のHTTPS証明書を認証局から取得した。Googleは自社のシステムは侵害されていないとし、Chromeで証明書を遮断。ドメイン所有者にはCTログの監視と、ACMEアカウントに紐づけた厳しいCAAレコードを求めている。ガーナ・シエラレオネ・米領サモアのccTLD乗っ取り。国別ドメインのDNSを書き換え、GoogleやYouTubeの正規のHTTPS証明書を取得。
FortiBleed ― 使い回された認証情報でFortiGate乗っ取り
米FBIとシークレットサービスが、インターネットに公開されたFortiGateとSSL-VPNを狙う認証情報窃取作戦「FortiBleed」が続いていると共同で警告した。新しい脆弱性ではなく、過去に漏れた認証情報の使い回しと、管理者パスワードの古いSHA-256保存を突いてオフラインで解読する手口で、侵入後に正規の管理者アカウントを消して締め出す事例も出ている。使い回された認証情報と古いSHA-256のパスワード保存を突くFortiGate乗っ取り、FBIとシークレットサービスが「管理者の締め出し」を警告。
SonicWall SMA1000 CVE-2026-102255 ― ログイン前に届くSSRF
SonicWallが、リモートアクセス装置SMA1000の利用者ポータル「WorkPlace」に、認証なしで装置に代理リクエストを送らせ内部機能に届くSSRF（CVE-2026-102255、CVSS 10.0）など4件を修正した。公開直後は悪用未確認だったが、10月9日にPrevidianがハニーポットで悪用の試みを観測したと報じられた。同じWorkPlaceの認証前SSRFは7月と9月にもゼロデイとして悪用されており、9月の修正版も今回の対象に含まれる。ログイン前の「意図しない別経路」から内部機能に届くSSRF、今年3度目のCVSS 10.0。
Atlassian Data Center CVE-2026-21589 ― ログインなしでファイル読み取り
Atlassianが、Jira・Confluence・Bitbucketなど自前で運用する8製品のData Center版に、認証なしでWebアプリケーションのルートディレクトリ内のファイルを読める脆弱性CVE-2026-21589（CVSS 4.0で9.3）を公表。ファイル名とパスを知っている必要があるが、全バージョンが対象で、更新できないなら外部からの接続を絞るよう求めている。ログインなしでWebルート内のファイルを読める欠陥、Jira・Confluenceなど8製品の自前運用版が対象。
LibreOffice／OpenOffice ― 表計算ファイルを開くだけでJavaコード実行
LibreOffice Calc と Apache OpenOffice Calc で、細工した表計算ファイルを開くと、自動更新されるデータベース範囲から外部のODBファイルとJDBCドライバーのJARが読み込まれ、マクロの警告なしに攻撃者のJavaコードが動く。LibreOfficeは10月5日に26.2.5／26.8.0で修正、OpenOfficeは4.1.16以前が影響を受け、4.1.17で修正予定。Java連携が有効な環境が対象。LibreOffice CVE-2026-63277／OpenOffice CVE-2026-59265。表計算ファイルを開くだけで外部のJavaコードが動く、マクロの警告を通らない「データ連携」の連鎖。
Ninja Forms／WPC Product Bundles ― 蓄積型XSSで隠し管理者作成
Patchstackが、WordPressプラグイン Ninja Forms（CVE-2026-94504）と WPC Product Bundles for WooCommerce（CVE-2026-93836）の蓄積型XSSを使い、管理者のブラウザ上で偽プラグインのインストールと管理者作成を行う攻撃を10月4日から観測。ユーザー一覧に出ない管理者、元の管理者として入れる裏口URL、認証なしのファイルマネージャーが残り、プラグインを更新しても消えない。Ninja Forms／WPC Product Bundles の蓄積型XSS悪用。管理者が投稿を開いた瞬間に、一覧に出ない管理者と裏口ログインが作られる。
Cling ― STUN通信に命令を紛れ込ませるIoTボットネット
Nozomi NetworksとFortiGuard Labsが、ルーターやDVRの既知の脆弱性で広がるLinuxボットネットCling（ClingSTUN）を報告。NAT越えのSTUN通信に登録と命令を紛れ込ませ、命令はGoogleのSTUNサーバーのIPアドレスを偽装した送信元から届いていた。Cling（ClingSTUN）。公開STUNサーバーとのやり取りに命令を紛れ込ませ、GoogleのSTUNを装って届くIoTボットネット。
デンマーク CPR ― 正規の照会権限が悪用され住民情報が流出
デンマークの中央住民登録（CPR）で、民間企業に認められていた正規の照会アクセスが約10日間悪用され、登録者約1100万人のうち約880万人分の氏名・住所・CPR番号が取得された。データ保護庁は、有効なCPR番号を割り出すための大量の自動照会があったと説明している。デンマーク CPR（中央住民登録）。民間企業の正規の照会権限が悪用され、約880万人分の氏名・住所・個人番号が抜かれた。
Exchange Server CVE-2026-96940 ― 他人のメールボックスを読める欠陥
Microsoftがオンプレミスの Exchange Server に、認証済みの攻撃者が同じ組織内の他人のメールボックスのメールと添付ファイルを読める脆弱性CVE-2026-96940（CVSS 8.8）を公表。9月の更新に追加した「V2」として予定より前倒しで配布した。悪用は未確認だが「悪用される可能性が高い」評価。Microsoft Exchange Server CVE-2026-96940。社内の一般ユーザーが他人のメールボックスを読める認可の不備、予定より前倒しで「V2」更新を配布。
GitLab AI Gateway CVE-2026-90970 ― サンドボックスを破るコマンド実行
Duo Agent Platformを使える認証済みユーザーが、細工したフロー設定でプロンプトテンプレートのサンドボックスを抜け、AI Gatewayでコマンドを実行できる。CVSS 9.9。自前ホストは19.2.4／19.3.2／19.4.1へ。カスタムフローのプロンプトテンプレートがサンドボックスを破りコマンド実行、自前ホストのゲートウェイは要更新。
Citrix NetScaler CVE-2026-88779 ― SAML処理のDoSが悪用された
9月末の緊急パッチ適用済みのNetScalerが再起動を繰り返した原因は、SAML処理の新しいゼロデイ。14.1-73.41／13.1-64.28へ再更新が必要。SAML署名の正規化処理で認証デーモンが落ちる、「ただのDoS」が再起動トリガーとして悪用された。
TA419 ― AI政策の専門家を狙うAitMフィッシング
Proofpointが中国寄りのTA419を報告。無害なメールで信頼を得てから偽OneDrive経由でMicrosoft 365のログインを中継し、MFA後のセッションCookieを奪う。日本の組織や防衛相のなりすましドメインも。元米政府高官やAnthropic社員を装ってAI政策の専門家に接近、MFAごとセッションを奪うAitMフィッシング。
Dell CSM CVE-2026-63688ほか ― 認証なしでストレージ管理者権限
Dell Container Storage Modulesの認可まわりにCVSS 10.0の認証欠落など6件。1.18.0へ更新しJWT秘密とストレージ資格情報をローテーション。認証なしでストレージ管理者権限、Kubernetesノードrootまで届く欠陥群。
Rejetto HFS CVE-2026-61500 ― 推測できる署名鍵、公開後すぐ悪用
セッション署名鍵をMath.random()から作るHFS 3.xの欠陥。パッチは7月だが、詳細公開直後に米日向けの悪用観測。Math.random()署名鍵とPRNG漏洩、Mythos発見から公開後すぐ悪用。
Zammad CVE-2026-102489／102490 ― ゼロデイ連鎖でrootまで
ヘルプデスクZammadのセッション固定RCEとローカル権限昇格が連鎖。DIVD侵害で悪用確認、CISAは2026-10-02にKEV追加。セッション固定からrootまで秒単位、DIVDを襲ったagentic AIのゼロデイ連鎖。
FortiMail CVE-2026-104286 ― 管理GUIの任意ファイル書き込み
認証不要で管理GUIから任意ファイルを書けるFortiMailのゼロデイ。修正版は未出荷で、IBE無効化か管理面の到達制限が当面の手段。Fortinet FortiMail CVE-2026-104286。管理GUIのパストラバーサルとNULLバイトで任意ファイル書き込み、修正版未出荷のままKEV入り。
Star Blizzard ― ClickFixからCosmicPulseを入れる諜報攻撃
ロシア系Star Blizzardが、ClickFixに代わりVHDXと偽メンテ名のスケジュールタスク（RedFlick）でCosmicPulseを配布。2026年に13件超の大規模キャンペーン。Star Blizzard RedFlick。ClickFixからVHDX＋スケジュールタスクへ、1操作でCosmicPulseを入れるespionage配信。
Warlock ― SharePoint侵入からドメイン全体にランサムウェア
China-nexusのWarlock運用者が、未パッチのオンプレSharePointから入り、SYSVOLにランサムを置いてドメイン複製で一斉展開する手口。Warlock（Longlegs / Storm-2603）。SharePoint侵入からSYSVOL複製でドメイン全体へランサムを配る。
Bitget ― セキュリティ製品を踏み台にウォレットから資金流出
守るはずのセキュリティ製品がウォレットへの踏み台になった。暗号資産取引所Bitgetのホットウォレット・ウォームウォレットから約3億8750万ドル相当が流出した。SlowMistとMandiantの中間調査によれば、攻撃者は第三者製のセキュリティ製品（アプライアンス）2台を侵害し、そこから本番のウォレットジョブサーバへ横展開した。
Cisco SD-WAN Manager CVE-2026-76504 ― 認証回避ゼロデイ
1文字のURIエンコードが管理者APIを開けた。Cisco Catalyst SD-WAN Manager（旧vManage）に、ログインなしでAPIをadminユーザーとして操作できる脆弱性 CVE-2026-76504（CVSS v3.1 9.8）があり、2026年9月に実際の悪用が確認された。
Citrix NetScaler CVE-2026-88772/88771 ― DTLS処理の欠陥が悪用
DTLSの断片長を信じたパケットエンジンと、パッチ後に残る足場。NetScaler ADC / Gateway の認証前RCE脆弱性 CVE-2026-88772（DTLS処理のメモリオーバーフロー）と CVE-2026-88771（入力検証不備によるコマンド実行）が、2026年9月27日のパッチ公開前からゼロデイとして悪用された。CVSS v4.0はどちらも9.5。
Zimbra CVE-2026-73570 ― SMTP経由でシェル、公表前の隙間に悪用
1通のSMTPがSNMP通知を経てシェルになる、パッチから公表までの「隙間」の悪用。Zimbra Collaboration Suite（ZCS）のSNMP通知処理に、認証不要のOSコマンドインジェクション CVE-2026-73570（CVSS 8.9）がある。オプションの zimbra-snmp パッケージを導入し、SNMP通知を有効にした環境では、細工したSMTPリクエスト（メール）だけで、ユーザー操作なしにzimbraサービスアカウント権限でコマンドを実行される。
一致するノートがありません
キーワードやタグを変えて探してみてください。