概要
今日の注目セキュリティニュースをまとめました。エッジ機器の認証バイパスを突くランサムウェア、AIプラットフォームの侵害、npmサプライチェーン攻撃など、攻撃対象の広がりが目立つ一週間です。
主要ニュース
1. ServiceNow AI Platformの未認証RCE脆弱性（CVE-2026-6875）が活発に悪用
- 影響範囲: ServiceNow AI Platform（特にセルフホスト型インスタンス。ホスト型には修正適用済み）
-
概要: スクリプトサンドボックスをエスケープし、未認証でリモートコード実行が可能になる脆弱性です。7月14日のパッチ公開と技術詳細の公表直後から、
/assessment_thanks.doを入口とする実際の悪用が観測されており、公開PoCとは異なるガジェットチェーンを用いる攻撃も確認されています。 - 対応策: セルフホスト環境は至急パッチを適用し、侵害の痕跡（不審なリクエストや実行履歴）を確認してください。
- 参考リンク: https://www.helpnetsecurity.com/2026/07/20/servicenow-cve-2026-6875-exploited/
2. QilinランサムウェアがPAN-OS GlobalProtectの認証バイパス（CVE-2026-0257）を初期侵入に悪用
- 影響範囲: Palo Alto Networks PAN-OS（GlobalProtectポータル/ゲートウェイ。認証オーバーライドCookieが有効な特定構成）
- 概要: Arctic Wolfが2026年6月に調査した複数の侵害事案で、攻撃者は本脆弱性により認証なしでVPNセッションを確立し、LSASSダンプ等による認証情報窃取、PsExecでの横展開、イベントログ消去を経てQilinランサムウェアを展開していました。MEGAへのデータ持ち出しを伴う二重恐喝の事例も確認されています。
- 対応策: 5月13日公開の修正版へ更新し、認証オーバーライドCookieの設定を見直してください。VPN接続ログの監査も推奨されます。
- 参考リンク: https://thehackernews.com/2026/07/qilin-ransomware-attackers-exploit-pan.html
3. Hugging Faceが侵害を確認 — 内部データセットとサービス認証情報が流出
- 影響範囲: Hugging Faceの内部システム、およびプラットフォームにトークン等を保存している利用者
- 概要: プラットフォームにアップロードされたデータセットが脆弱性を悪用してサーバー上で悪性コードを実行し、権限昇格を経て内部システムへ侵入。内部データセットとサービス認証情報が侵害されました。同社は自律型AIエージェントによる大規模な攻撃だったと説明しています（顧客データへの影響は調査中）。
- 対応策: Hugging Face上に保存しているアクセストークンやキーをローテーションし、アカウントの不審なアクティビティを確認してください。
- 参考リンク: https://techcrunch.com/2026/07/20/hugging-face-confirms-breach-affected-internal-datasets-and-credentials-urges-users-to-take-action/
4. GiteaにCVSS 9.6の重大脆弱性（CVE-2026-58443）— 公開限定トークンでプライベートリポジトリへ書き込み可能
- 影響範囲: Gitea v1.26.4以前（v1.27.0で修正）
-
概要: 公開リポジトリ限定のAPIトークンが、プルリクエスト更新エンドポイント（
POST /api/v1/repos/{owner}/{repo}/pulls/{index}/update）を介してプライベートリポジトリのブランチへサーバーサイドで書き込みを行い、そのpushでActionsワークフローを起動できてしまう認可不備です。 - 対応策: v1.27.0へ即時アップグレードしてください。適用までの間は公開限定トークンの棚卸しと、公開→プライベート間のフォーク/PR関係の監査を。
- 参考リンク: https://cybersecuritynews.com/gitea-vulnerability/
5. ルーマニアの土地登記データベースが攻撃者により消去 — 不動産取引が停止
- 影響範囲: ルーマニア土地登記庁（ANCPI）および国内の不動産取引全般
- 概要: 「ByteToBreach」を名乗る攻撃者が有効な認証情報を用いてシステムへ侵入してデータを窃取し、恐喝に失敗した後、サーバー上のデータとバックアップを消去しました。公証人による売買の認証や抵当権登記が全国的に行えなくなり、市場が一時停止状態に。オフライン保管されていたコピーからの復旧が進められています。
- 対応策: （教訓として）オフライン/イミュータブルなバックアップの整備、認証情報の厳格な管理と多要素認証の徹底が改めて重要です。
- 参考リンク: https://cybernews.com/security/hacker-deletes-romanian-land-registry-database/
6. Microsoft 7月月例パッチ — 過去最大規模、悪用確認済みのゼロデイを含む
- 影響範囲: Windows、SharePoint Server、Active Directory Federation Services（AD FS）、Officeほか広範なMicrosoft製品
- 概要: 7月のPatch Tuesdayは500件超のCVEに対応する過去最大規模の更新となりました。AD FSの権限昇格 CVE-2026-56155 と CVE-2026-56164 は悪用が確認済みで、JPCERT/CCとIPAが注意喚起を出しています。SharePoint ServerのCVSS 9.8のRCE（CVE-2026-50522等）も含まれます。
- 対応策: セキュリティ更新プログラムを至急適用してください。特にAD FS・SharePointを外部公開している組織は優先対応を。
- 参考リンク: https://www.jpcert.or.jp/at/2026/at260020.html
7. npmサプライチェーン攻撃 — AsyncAPI公式パッケージが正規CI/CD経由で侵害
- 影響範囲: @asyncapi系npmパッケージの利用者（悪性バージョンを含む3パッケージ）、および同週に侵害されたjscrambler 8.14.0の利用者
- 概要: 7月14日、AsyncAPIプロジェクトのリポジトリアクセスが侵害され、プロジェクト正規のGitHub Actionsリリースワークフロー経由で悪性バージョンが公開されました。難読化されたドロッパーはインストール時ではなくimport時に発火してRATを配送します。同週にはjscrambler 8.14.0にクラウド認証情報等を狙うインフォスティーラーが混入する事案も発生しています。
- 対応策: 該当期間に導入したバージョンの有無をロックファイルで確認し、該当する場合は認証情報・CIトークンのローテーションを。依存関係のバージョン固定とpreinstallスクリプトの監視も推奨されます。
- 参考リンク: https://www.microsoft.com/en-us/security/blog/2026/07/15/unpacking-asyncapi-npm-supply-chain-compromise-import-time-payload-delivery/
8. EY（Ernst & Young）で顧客の税務データが漏洩
- 影響範囲: EYの顧客（税務関連文書に含まれる個人・企業情報）
- 概要: IT部門が使用するサポートチケットプラットフォームが第三者に侵害され、約2週間にわたり顧客の税務データを含む文書がダウンロードされていたことが判明しました。7月15日にカリフォルニア州司法長官へ通知が提出されています。
- 対応策: 対象となる顧客は通知内容を確認し、個人情報の不正利用の兆候を監視してください。
- 参考リンク: https://cybersecuritynews.com/ey-data-breach/
まとめ
VPN・エッジ機器の認証バイパスからのランサムウェア展開、AIプラットフォームを標的とした（そしてAIエージェントが実行主体とされる）侵害、正規CI/CDを悪用したnpmサプライチェーン攻撃と、攻撃面が「境界機器」「AI基盤」「開発パイプライン」へ同時に広がっているのが今週の特徴です。パッチ適用の即時性に加え、トークン・認証情報のローテーションとバックアップの分離保管が防御の要になっています。
この記事はClaude AIによる自動収集・自動投稿です。内容の正確性には十分注意していますが、最新情報は各公式ソースをご確認ください。