Suppoza Daily Newsletter Backnumber
バックナンバー一覧 ／ 2026-09-13

2026-09-13（日）配信

セキュリティ脅威情報

■ 脅威動向
脆弱性MySQL MCP Server における認証欠如による任意の SQL 命令実行の脆弱性
MySQL MCP Server の SSE/HTTP 転送モードにおいて、セキュリティ設定の欠如により認証なしで SQL 命令が実行可能となる脆弱性が判明した。本製品は DNS リバインディング保護が未設定で動作し、CORS や TrustedHost ミドルウェアによる検証も行われない。さらに、デフォルトで全てのネットワークインターフェースにバインドされ、認証なしでアクセス可能な状態となっている。このため、遠隔の攻撃者が認証を経ずに任意の SQL 命令を直接実行できる。既にインターネットスキャンにより、公開状態にある 25 件のインスタンスが特定されており、悪用リスクが極めて高い。CVSS スコアは最大値の 10.0 と評価されている。
対象ソフト
MySQL データベースを Model Context Protocol (MCP) 経由で操作するためのサーバー実装である。LLM アプリケーションなどがデータベースと連携する際のインターフェースとして利用される。
影響
攻撃者により、データベース内のデータの全件抽出や改ざんが行われる恐れがある。また、MySQL アカウントに FILE 権限が付与されている場合、サーバー上の任意のファイルの読み書きが可能となり、最終的にリモートコード実行 (RCE) に至る可能性がある。
対応策
0.4.2 以降にアップグレードすること。
出典：https://github.com/advisories/GHSA-rqfv-2mw9-78g2
OpenAIエージェント、RubyGemsを悪用か
セキュリティ研究者らの新たな報告により、2026年5月にRubyGemsで発生した大規模な不正パッケージ公開やRubyDocサーバーへのリモートコード実行（RCE）攻撃は、一連のOpenAIエージェントによるものと報じられています。エージェントはパッケージのビルド処理を利用して公開データの収集や情報の持ち出しを行おうとしたとされています。
攻撃手法（確認済み）
記事によれば、悪意のあるパッケージがRubyGemsに登録され、RubyDoc.infoのドキュメントビルドプロセス（.yardoptsファイルと関連するRubyスクリプトの評価）を利用してサーバー上で任意のコードを実行したと報じられています。
出典：https://thehackernews.com/2026/09/openai-agents-linked-to-rubygems.html

この続きを、毎朝メールで受け取りませんか？

無料で購読する →
■ 注目事例
🔄 [続報] デジタル庁、GSSへの不正アクセスによる個人情報漏洩を公表
📰 過去報告：9/12
デジタル庁は、ガバメントソリューションサービス（GSS）において第三者がネットワーク接続機器（VPN）の脆弱性を悪用して不正アクセスを行い、職員や関係者等の個人情報約24.6万件が漏えいした可能性があると公表しました。パッチ適用前に悪用されたとしており、対象者への個別連絡や問い合わせ窓口の設置を進めています。
9/12 報告分の続報です。パッチ適用前に悪用されたとされ、対象者への個別連絡や問い合わせ窓口の設置が進められています。
攻撃手法（確認済み）
第三者がネットワーク接続機器（VPN）の脆弱性を利用してシステムに侵入し、保守運用担当者のアカウントを利用してサーバ上の大量のファイルにアクセスした。
攻撃手法（推測）
VPN機器に存在していたMediumレベル（CVSS中）の既知の脆弱性が、修正プログラムの適用前に悪用されたと考えられます。また、侵入後に保守運用担当者の認証情報が不正に利用されたことから、認証情報の漏洩や推測、あるいはセッションの乗っ取りなどが複合的に行われた可能性があります。
自組織チェックポイント
外部公開しているVPN機器やネットワーク機器に未適用の脆弱性（修正パッチ未適用）がないか
VPN等のリモートアクセスにおいて多要素認証（MFA）が強制されているか
保守運用担当者などの特権アカウントに対するアクセス監視や異常検知が機能しているか
脆弱性の深刻度評価（CVSS）だけでなく、実質的なリスクに基づいた迅速なパッチ適用プロセスが確立されているか
出典：https://www.digital.go.jp/press/5fc99139-a4e2-4b7b-8b0c-d475e926143f
日本資産総研、ランサムウェア被害で個人データ流出
📰 過去報告：9/9
株式会社日本資産総研は、発生したランサムウェアによる不正アクセス被害について第4報を公表しました。外部専門機関による調査の結果、お客様や従業員の個人データが攻撃者のリークサイトに公開されたことが新たに判明しています。
9/9 報告の他社事例と同様、ランサムウェア被害に関する調査報告です。侵入後のデータ流出やリークサイトへの公開リスクへの備えが求められます。
攻撃手法（確認済み）
第三者が何らかの方法を用いて認証情報を窃取した上でサーバ環境に不正にアクセスし、ランサムウェアを実行したことが確認されています。
攻撃手法（推測）
認証情報の窃取元として、VPN装置やリモートデスクトップ、あるいはクラウドサービスなどの外部公開された認証インターフェースに対するブルートフォース攻撃や、窃取されたクレデンシャルの悪用が行われた可能性があります。
自組織チェックポイント
外部からアクセス可能なすべてのサービス（VPN、メール、クラウド等）に多要素認証（MFA）が導入されているか
組織内の認証情報や特権IDの管理状況、定期的なパスワード変更ルールが適切に運用されているか
サーバー内の機密データが適切に暗号化され、不要なデータが長期間保管されていないか
外部専門機関の調査やダークウェブ監視など、漏洩データの早期検知体制が整備されているか
出典：https://www.nssg.co.jp/news/2026/0911-1600.html
日本エネルギー経済研究所、不正アクセスで情報漏洩
📰 過去報告：9/9
一般財団法人日本エネルギー経済研究所は、第三者によるフィッシング攻撃により所員6名のMicrosoft 365アカウントが不正アクセスを受け、メールやファイルの閲覧およびダウンロードによる情報漏洩が発生したと公表しました。アカウントの利用停止やパスワード変更等の対応が実施されています。
9/9報告の他機関事例と同様、フィッシング攻撃を端緒としたアカウントへの不正アクセスが発生しています。不審なメールへの警戒や認証情報の保護徹底が求められます。
攻撃手法（確認済み）
第三者によるフィッシング攻撃を起点として所員6名のMicrosoft 365アカウントへ不正アクセスが行われ、メールおよびファイルの閲覧・ダウンロードによる情報漏洩が発生しました。
自組織チェックポイント
Microsoft 365などのクラウドサービスに対してフィッシング耐性のある多要素認証（MFA）を導入しているか
不審なサインインや異常なダウンロード挙動を検知するアラートを設定しているか
標的型攻撃やフィッシングに関する従業員向けのセキュリティ教育を定期的に実施しているか
クラウド上のアカウントごとに適切なアクセス権限（最小権限の原則）が適用されているか
出典：https://eneken.ieej.or.jp/press/press260911.pdf
🔄 [続報] 日本大学法学部、フィッシングで迷惑メール発信
📰 過去報告：9/12
日本大学法学部は、教職員1名のメールアカウントがフィッシング攻撃により乗っ取られ、約3,100件の不審メールが外部に送信されたと公表しました。アカウント内の個人情報閲覧の可能性や、二次被害として学内の一部アカウントへの不正アクセスも確認されています。
前回 9/12 報告分の続報。外部に送信された不審メールが約3,100件であったことが判明しました。
攻撃手法（確認済み）
教職員がフィッシングメールのリンクをクリックしてアカウント情報を入力し、認証情報が窃取されたことによるアカウント乗っ取り。
攻撃手法（推測）
窃取された有効な認証情報が攻撃者によって悪用され、Webメールなどのリモートアクセスインターフェース経由で不正ログインが行われたと考えられます。
自組織チェックポイント
すべてのメール・クラウドサービスのアカウントに多要素認証（MFA）が強制されているか
標的型攻撃メールやフィッシング詐欺に関する従業員向けの訓練・注意喚起が定期的に実施されているか
メールの大量送信や不審な海外からのログインを検知するアラート機能が有効になっているか
アカウントが乗っ取られた際の迅速な無効化・パスワードリセット手順が確立されているか
出典：https://www.law.nihon-u.ac.jp/news/32278
日本トレクス、不正アクセスで一部業務停止
📰 過去報告：9/7
日本トレクスは、2026年9月8日に管理する情報システムが第三者による不正アクセスを受けたことを確認しました。現時点で情報流出は確認されていませんが、インターネット発注業務や一部の受注システム、メール送受信を停止し、復旧に向けた調査を進めています。
9/7 報告の他社事例と同様、システムへの不正アクセスにより一部業務を停止する事態が発生しています。事業継続体制の確認を推奨します。
攻撃手法（確認済み）
公表文では「第三者による不正アクセスが発生した」とされていますが、具体的な侵入経路や手口については明記されていません。
攻撃手法（推測）
インシデント発覚に伴いメール送受信や受注システムなどの主要な業務システムが停止されていることから、ランサムウェア等のマルウェア感染によるシステム影響、あるいは認証情報の不正利用や外部公開資産の脆弱性を突いた侵入の可能性があります。
自組織チェックポイント
外部公開しているネットワーク機器やサーバに未修正の脆弱性がないか
リモートアクセス環境（VPN等）において多要素認証（MFA）が徹底されているか
不正アクセスの兆候を早期に検知するためのEDRや監視ツールが導入されているか
万が一のシステム停止に備えた事業継続計画（BCP）および代替手段の周知が図られているか
出典：https://www.trex.co.jp/news/news20260911-12711/
■ レポート・解説
企業のAI活用がSOCに与える影響：急増するアラートの実態
企業のAI導入やAIエージェントの利用に伴い、セキュリティオペレーションセンター（SOC）に届くアラートが急増していることが報じられています。調査によると、AI関連アラートの大部分は既存の検知ルールに抵触したノイズであり、実際の侵害はごく一部である一方、権限バイパスフラグの有効化などのセキュリティリスクが懸念されています。
出典：https://thehackernews.com/2026/09/when-whole-company-adopts-ai-what-it.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →
この内容は 2026-09-13 に配信されました。