Suppoza Daily Newsletter Backnumber
バックナンバー一覧 ／ 2026-07-16

2026-07-16（木）配信

セキュリティ脅威情報

■ 要対応（緊急度が高く、多くの組織で対応が必要な事案）
KEVSonicWall SMA1000 Appliancesにおけるコードインジェクションの脆弱性
📰 過去報告：7/15
SonicWall SMA1000 アプライアンスにおいて、コードインジェクションの脆弱性が確認された。この脆弱性は、特定の条件下で、管理者権限を持つリモート攻撃者が任意のOSコマンドを実行することを可能にする。本件は既に悪用が確認されており、CISAは緊急の対応を求めている。CISAは2026年7月17日までの対応を推奨している。
7/15に報告したSMA1000シリーズにおいて、新たに別の深刻な脆弱性が公表されました。同製品を利用している環境では、追加のアップデート適用など迅速な対応が必要です。
なぜご自身の組織で確認すべきかSonicWall SMA1000アプライアンスにおいて既知の悪用が確認されているコードインジェクションの脆弱性（KEV登録）であり、速やかなパッチ適用が求められます。
攻撃手法（確認済み）
攻撃が成功した場合、管理者権限で任意のOSコマンドが実行され、システムが完全に制御される可能性がある。
自組織チェックポイント
ベンダーの指示に従い、速やかに緩和策を適用すること。また、CISAのBOD 26-04（リスクベースのセキュリティ更新優先順位付け）および「フォレンジックトリアージ要件」に従い、インターネット公開状況の評価と適切なパッチ適用を行うこと。緩和策が適用できない場合は、製品の使用停止を検討すること。
出典：https://nvd.nist.gov/vuln/detail/CVE-2026-15410
KEVMicrosoft AD FSにおける権限昇格の脆弱性
📰 過去報告：7/14
Microsoft Active Directory Federation Servicesにおいて、アクセス制御の粒度が不十分であることに起因する脆弱性が存在する。この脆弱性を悪用されると、権限を持つ攻撃者がローカル環境で権限を昇格させる可能性がある。CISAは本脆弱性を悪用が確認された脆弱性カタログ（KEV）に追加しており、2026-07-28までの対応を推奨している。
7/14報告のCisco製品の事例と同様、CISAのKEVカタログに追加された悪用済みの脆弱性です。AD FSを利用している環境では、期限までの迅速なアップデート対応が推奨されます。
なぜご自身の組織で確認すべきかMicrosoft AD FSにおける権限昇格の脆弱性で、既知の悪用が確認されており（KEV登録）、認証基盤の安全性を脅かすため、早急なパッチ適用が必要です。
攻撃手法（確認済み）
攻撃者がローカル環境において権限を昇格させ、本来アクセス権限のないリソースへのアクセスや操作が可能となる可能性がある。
自組織チェックポイント
ベンダーの指示に従い、適切な緩和策を適用すること。また、CISAのBOD 26-04ガイダンスに基づき、資産のインターネット公開状況を評価し、パッチ適用を優先的に実施すること。緩和策が利用できない場合は、製品の使用停止を検討すること。
出典：https://nvd.nist.gov/vuln/detail/CVE-2026-56155
KEVOracle E-Business Suiteにおける不適切な権限管理の脆弱性
Oracle E-Business Suiteにおいて、不適切な権限管理の脆弱性が確認された。ネットワーク経由でHTTPアクセス可能な未認証の攻撃者が、Oracle Paymentsコンポーネントを侵害する可能性がある。悪用された場合、Oracle Paymentsの乗っ取りに至る恐れがあり、極めて重大である。CISAは2026年7月18日までの対応を推奨している。
なぜご自身の組織で確認すべきかOracle E-Business Suiteにおける不適切な権限管理の脆弱性で、既知の悪用が確認されており（KEV登録）、決済システムの乗っ取りにつながる恐れがあるため、迅速な対応が必要です。
攻撃手法（確認済み）
攻撃が成功した場合、Oracle Paymentsの乗っ取りが発生し、決済情報の漏洩や不正操作が行われる可能性がある。
自組織チェックポイント
ベンダーの指示に従い、速やかに緩和策を適用すること。また、CISAのBOD 26-04ガイダンスに基づき、資産のインターネット露出状況を評価し、適切なパッチ適用や対策を講じること。
出典：https://nvd.nist.gov/vuln/detail/CVE-2026-46817

この続きを、毎朝メールで受け取りませんか？

無料で購読する →
■ 脅威動向
KEVKNX Protocol Connection Authorizationにおけるアカウントロックアウトの脆弱性
KNX AssociationのKNX Protocol Connection Authorization Option 1において、アカウントロックアウトの仕組みが過度に制限的である脆弱性が存在します。この脆弱性を悪用されると、セキュリティオプションが有効になっていないデバイスにおいて、攻撃者がすべてのデバイスを消去したり、BCUキーを設定してデバイスをロックしたりする恐れがあります。CISAは本脆弱性が悪用されていることを確認しており、2026年07月29日までの対応を推奨しています。
対象ソフト
KNXはビルオートメーションや住宅制御システムで広く利用される通信プロトコル規格であり、本製品はその接続認証オプションである。
影響
攻撃成功時、デバイスの全データ消去や、BCUキーの不正設定によるデバイスのロック（機能停止）が発生する可能性がある。
対応策
ベンダーの指示に従い緩和策を適用すること。また、CISAのBOD 26-04（リスクベースのセキュリティ更新優先順位付け）および「フォレンジックトリアージ要件」のガイダンスに従い、インターネット露出状況を評価し、パッチ適用ガイドラインを遵守すること。緩和策が適用できない場合は製品の使用中止を検討すること。
出典：https://nvd.nist.gov/vuln/detail/CVE-2023-4346
暗号資産ウォレットを狙うマルウェア「OkoBot」
OkoBotは、正規の暗号資産ウォレットアプリ（Ledger Live, Trezor Suite等）に不正なコードを注入し、ユーザーのリカバリーフレーズを窃取するマルウェアフレームワークです。USBデバイスの接続を検知してフィッシング画面を表示する機能を持ち、感染端末の広範な監視やRDP経由の遠隔操作も行います。
主要なTTP
正規ソフトウェア（GitHub上の偽ツール等）への悪意あるコード埋め込み
Electronアプリへのプロセス注入と内部フック
USB接続検知による標的型フィッシング画面の表示
SSHトンネルによるバックドア維持と情報持ち出し
Windows RPC UACバイパスによる権限昇格
対象となる組織・利用者
暗号資産のハードウェアウォレットを使用している個人および企業、ならびに社用端末で暗号資産関連ツールを利用する可能性のある組織。
推奨される防御アクション
社用端末での不要なソフトウェアインストールを制限
「Apple Sync」という名称の不審なタスクや、改ざんされた「termsrv.dll」の有無を確認
ハードウェアウォレットのリカバリーフレーズ入力を求める画面が、デバイス本体の指示なしに表示された場合は即座に切断
不審なSSH通信や、ブラウザの隠し拡張機能の監視
出典：https://thehackernews.com/2026/07/okobot-malware-framework-injects-seed.html
LLMを活用したIoTボットネット「TuxBot v3」の脅威
TuxBot v3 Evolutionは、LLMを利用して生成されたコードを含むIoTボットネットフレームワークです。開発者がLLMの安全警告を削除し忘れた痕跡が残るなど、AIによる支援の兆候が見られます。現在は開発段階ですが、複数のアーキテクチャに対応したボットエージェントや、GoベースのC2サーバーを備えています。
主要なTTP
Telnetのブルートフォース攻撃（約1,500組の認証情報を使用）
30以上のIoTデバイスファミリーを標的とした脆弱性悪用
SHA512によるDGA、P2Pゴシッププロトコル、IRC、DNS TXT、HTTPポーリングを用いた多重C2通信
システムdサービスやcronを用いた永続化
アンチデバッグおよびアンチVM機能の実装
対象となる組織・利用者
ルーター、IPカメラ、AndroidボックスなどのIoTデバイスを運用・管理している企業や組織。
推奨される防御アクション
IoTデバイスのデフォルトパスワードを即座に変更する
不要な管理インターフェース（Telnet/SSH等）をインターネットから遮断する
IoTデバイスのファームウェアを最新の状態に保ち、脆弱性を修正する
ネットワーク監視により、既知のボットネット通信パターンや不審なスキャン活動を検知する
出典：https://thehackernews.com/2026/07/tuxbot-v3-evolution-shows-signs-of-llm.html
Windows版Zoomに深刻な脆弱性、修正版を公開
Windows版Zoomにおいて、リモートからのアカウント乗っ取りや権限昇格を許す複数の脆弱性が確認されました。
主要なTTP
入力検証不備によるリモートコード実行またはアカウント乗っ取り
権限管理不備による権限昇格
インストール/アンインストール処理における競合状態（TOCTOU）の悪用
対象となる組織・利用者
Windows環境でZoom Workplace、Zoom Rooms、VDIクライアント等を利用している組織全般。
推奨される防御アクション
Zoomクライアントを最新バージョンへ速やかにアップデートする
VDI環境やコンタクトセンター向け製品についても同様に修正版を適用する
出典：https://www.security-next.com/187443
■ 注目事例
🔄 [続報] ファブリカHD子会社で不正アクセス
📰 過去報告：7/15
ファブリカホールディングスの連結子会社であるメディア4uが提供するSMS送信システムにおいて、第三者による不正アクセスが発生しました。管理コンソールのアカウント情報が流出し、当該システムが悪用されて不正なSMSが送信されたことが判明しています。
7/15報告の続報。不正アクセスを受けた連結子会社が「メディア4u」であることが公表されました。管理コンソールのアカウント情報流出や不正SMS送信の悪用が確認されています。
攻撃手法（確認済み）
公表文には『第三者によるサイバー攻撃（不正アクセス）』とあり、具体的な侵入経路は明記されていません。
攻撃手法（推測）
再発防止策として『認証基盤の強化』や『多要素認証の導入』が挙げられていることから、管理コンソールへの認証情報が何らかの手段で窃取され、正規の認証情報を悪用して侵入された可能性があります。
自組織チェックポイント
管理画面・コンソールへのアクセスに多要素認証（MFA）を適用しているか
外部公開している管理画面に対し、IPアドレス制限やVPN接続限定などのアクセス制御を行っているか
特権アカウントのパスワードは十分に複雑化されているか
システムのログ監視において、不審なログインや大量送信の兆候を検知できる体制があるか
出典：https://www.nikkei.com/nkd/disclosure/tdnr/20260714593268/
ニチレイ、サイバー攻撃によるシステム障害で物流に影響
📰 過去報告：7/14
ニチレイグループは、2026年7月13日に不正アクセスによるシステム障害を確認したと発表しました。この影響で、冷蔵倉庫の入出庫や冷凍食品の出荷業務が停止し、外食チェーンや小売店など多数の取引先に欠品や配送遅延が生じています。同社はサイバー攻撃を受けたことを認め、個人情報の漏えいについても調査を進めています。
7/14報告の他社事例と同様、不正アクセスによるシステム障害で事業活動に影響が生じる事案が続いています。サプライチェーンやインフラを担う企業は、改めてセキュリティ対策の再点検が推奨されます。
攻撃手法（確認済み）
公表文では「サイバー攻撃」と明記されているが、具体的な侵入経路や手口は非公開。
攻撃手法（推測）
大規模なシステム障害と業務停止を伴っていることから、ランサムウェアによる暗号化攻撃の可能性があります。
自組織チェックポイント
自社のサプライチェーンに関わる物流・システム委託先のセキュリティ状況を把握しているか
委託先で障害が発生した際の代替手段やBCP（事業継続計画）を策定しているか
自社サーバーへの不正アクセスを早期検知できる体制（EDR導入等）があるか
個人情報を含む重要データのバックアップはオフラインで管理されているか
出典：https://piyolog.hatenadiary.jp/entry/2026/07/16/022032

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →
この内容は 2026-07-16 に配信されました。