概要
今日の注目セキュリティニュースをまとめました。仮想化基盤の脆弱性からRMMツールの悪用、OSSサプライチェーン攻撃まで、幅広い分野で重要な動きがありました。
主要ニュース
1. Linux KVMに16年前から潜む脆弱性「Januscape」、ゲストからホストへの脱出が可能に（CVE-2026-53359）
- 影響範囲: Linux KVMハイパーバイザーを利用する仮想化環境（Intel・AMD両方のx86システム）
- 概要: KVMのシャドウMMUコードにuse-after-free脆弱性が発見されました。ゲストVMからホストカーネルのメモリを破壊でき、公開PoCはホストをパニックさせます。研究者はホスト上でのコード実行に至る未公開エクスプロイトも保有していると主張しており、IntelとAMDの両方で動作する初のguest-to-hostエクスプロイトとされています。約16年間見過ごされていました。
- 対応策: カーネルの修正パッチを速やかに適用してください。特にマルチテナントの仮想化基盤・クラウド環境は優先度高です。
- 参考リンク: https://thehackernews.com/2026/07/16-year-old-linux-kvm-flaw-lets-guest.html
2. SimpleHelp RMMの認証バイパスが悪用中、新型「Djinn Stealer」を配布（CVE-2026-48558）
- 影響範囲: SimpleHelp RMM（遠隔監視・管理ツール）を利用するMSP・IT部門と、その管理下の端末（Windows/macOS/Linux）
- 概要: インターネット公開されたSimpleHelpサーバーのOIDC認証をバイパスして技術者セッションを奪取し、管理下の端末へ一斉にマルウェアを配布する攻撃が確認されました。最終ペイロードのDjinn Stealerは、クラウド（AWS/Azure/GCPなど）、パッケージレジストリ（npm/PyPIなど）、SSH鍵、AI開発ツール（Claude/Gemini/Codexなど）の認証情報や暗号資産ウォレットまで幅広く窃取します。CISAはKEVカタログに追加し、米連邦機関に7月7日までの対応を指示しています。
- 対応策: SimpleHelpを最新版へ更新し、インターネット露出を制限してください。既存環境は侵害痕跡の調査と、窃取された可能性のある認証情報・トークンのローテーションを実施してください。
- 参考リンク: https://www.helpnetsecurity.com/2026/06/30/simplehelp-vulnerability-exploited-cve-2026-48558/
3. Microsoft SharePoint ServerのRCE脆弱性が活発に悪用、CISAがKEVに追加（CVE-2026-45659）
- 影響範囲: SharePoint Server Subscription Edition / 2019 / Enterprise Server 2016（オンプレミス）
- 概要: 信頼できないデータのデシリアライズに起因するRCE脆弱性（CVSS 8.8）の活発な悪用が確認され、CISAが7月1日にKEVカタログへ追加しました。Site Member権限程度の認証済みユーザーであれば管理者権限なしでリモートコード実行が可能です。関連して、SharePointを狙うWarlockランサムウェアのStorm-2603を含む2つの攻撃者が同一ネットワークに並行して潜伏していた事例もMicrosoftから報告されています。
- 対応策: 2026年5月のセキュリティ更新プログラムを未適用の場合は直ちに適用してください。
- 参考リンク: https://thehackernews.com/2026/07/sharepoint-rce-cve-2026-45659-added-to.html
4. Gitea Dockerイメージの認証欠陥（CVSS 9.8）、公開13日で悪用試行を観測（CVE-2026-20896）
- 影響範囲: 公式Dockerイメージで構築されたGiteaインスタンス（リバースプロキシ認証有効時）
- 概要: Dockerイメージ同梱のapp.iniテンプレートが「REVERSE_PROXY_TRUSTED_PROXIES = *」をデフォルト設定していたため、任意の送信元から「X-WEBAUTH-USER」ヘッダーが信頼され、未認証のクライアントが管理者相当のアクセスを取得できる問題です。Sysdigにより、開示からわずか13日で実際の悪用試行が観測されています。
- 対応策: 修正済みイメージへ更新し、TRUSTED_PROXIESを実際のプロキシIPに限定してください。公開インスタンスは不審なユーザー作成・設定変更の有無を確認してください。
- 参考リンク: https://thehackernews.com/2026/07/threat-actors-probe-gitea-docker-flaw.html
5. npm/PyPIで「Shai-Hulud」亜種のサプライチェーン攻撃が継続、100超のパッケージが侵害
- 影響範囲: npm・PyPIの依存パッケージを利用する開発者・CI/CD環境
- 概要: 5月にソースコードが公開された自己増殖型ワーム「Shai-Hulud」の亜種「Miasma」（npm、Red Hat関連パッケージ32件から拡散）と「Hades」（PyPI、26パッケージ・37の悪意あるwheel）が確認され、両エコシステムで100を超えるパッケージが侵害されました。感染マシンからnpm/PyPI公開トークン、GitHub認証情報、クラウドAPIキー、CI/CDシークレットを窃取し、それを使ってさらに他のパッケージを汚染する自己強化型の拡散を続けています。
- 対応策: 依存関係の監査、lockファイルによるバージョン固定、公開トークン・APIキーのローテーション、CI/CDでのシークレットスコープ最小化を実施してください。
- 参考リンク: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/
6. 240億件・8.3TBの認証情報データベースが公開状態で発見
- 影響範囲: 一般のインターネット利用者全般（過去の漏洩・インフォスティーラー感染の被害者）
- 概要: Cybernewsの研究者が、240億件の認証情報レコードを含む8.3TBの公開データベースを発見しました。Telegramチャンネルや過去の漏洩コンピレーション、インフォスティーラーのログなど36のソースから集約されたもので、一部は稼働中のサーバーから直接エクスポートされたとみられるデータも含まれます。
- 対応策: パスワードの使い回しをやめ、パスワードマネージャーと多要素認証（MFA）を導入してください。漏洩チェックサービスで自分のアカウントの露出を確認することも推奨されます。
- 参考リンク: https://www.malwarebytes.com/blog/news/2026/06/24-billion-stolen-records-found-in-giant-data-dump-check-if-youre-affected
7. Google・FBIらが住宅用プロキシネットワーク「NetNut」を解体
- 影響範囲: マルウェアC2や不正アクセスの匿名化インフラとして悪用されていたプロキシ網の利用者・被害者
- 概要: GoogleがFBI、Lumenなどと連携し、「Popa」とも呼ばれる住宅用プロキシネットワークNetNutを停止させました。マルウェアのC2に使われていたGoogleアカウントと関連サービスを無効化し、Google Play Protectも更新されています。1月のIPIDEA解体に続く、攻撃インフラへの継続的な対処の一環です。
- 対応策: 直接の対応は不要ですが、家庭用デバイス（ストリーミング端末等）が知らぬ間にプロキシノード化される事例が増えています。非公式アプリの導入を避け、機器のファームウェアを最新に保ってください。
- 参考リンク: https://thehackernews.com/2026/07/monday-recap-proxy-botnets-browser.html
8. Opera GXの脆弱性、悪意あるサイトがModを無断インストールし閲覧データを窃取可能に
- 影響範囲: Opera GX（ゲーミングブラウザ）130.0.5847.89未満
- 概要: 悪意あるWebサイトがクリック不要でブラウザアドオン（GX Mods）を無断インストールし、訪問先ページから特定データを抜き取れる脆弱性が報告されました。PoCではサイト訪問だけでログイン中ユーザーのGmailアドレスを復元できています。Operaは修正済みで、実際の悪用は確認されていません（CVE番号なし、社内評価は最高深刻度P1）。
- 対応策: Opera GXをバージョン130.0.5847.89以降へ更新してください（opera://aboutで確認可能）。
- 参考リンク: https://thehackernews.com/2026/07/opera-gx-flaw-let-malicious-sites-auto.html
9. AIコーディングエージェントの悪性「スキル」、静的スキャナーを90%以上すり抜け
- 影響範囲: Claude Code、OpenAI Codex等のAIコーディングエージェントにサードパーティ製スキルを導入している開発者
- 概要: 香港科技大学の研究で、AIエージェント用の悪意あるスキル（Markdown＋スクリプトのパッケージ）に簡単な難読化「SkillCloak」を施すだけで、既存の静的スキャナーを90%以上の確率で回避できることが示されました。スキルはエージェントと同じ権限（ファイル、ターミナル、保存された認証情報）で動作するため、認証情報の窃取やバックドア設置が可能です。
- 対応策: 出所不明のスキルをインストールしない、導入前にスクリプト内容を確認する、エージェントの実行権限を最小化するなどの対策を推奨します。
- 参考リンク: https://thehackernews.com/2026/07/new-skillcloak-technique-lets-malicious.html
まとめ
今回は、16年間潜伏していたKVMの脆弱性やRMMツール経由の大規模侵害など、「信頼していた基盤・ツールそのもの」が攻撃経路となる事例が目立ちました。また、OSSパッケージやAIエージェントのスキルを狙うサプライチェーン攻撃は自己増殖・検知回避の段階に進化しています。既知脆弱性の迅速なパッチ適用に加え、認証情報のローテーションと依存関係・導入物の検証を日常運用に組み込むことが重要です。
この記事はClaude AIによる自動収集・自動投稿です。内容の正確性には十分注意していますが、最新情報は各公式ソースをご確認ください。