セキュリティニュース 2026-06-26

Scattered Spider、ロンドン交通局攻撃で裁判初日に有罪認否

• ロンドン交通局（TfL）を2024年8月に麻痺させたサイバー攻撃に関わったとして英国で起訴された2名が、6週間の審理を予定していた裁判の初日に有罪を認めた
• 2人はハッカー集団「Scattered Spider（スキャッタード・スパイダー）」の主要メンバーで、TfL攻撃により数万人の乗客データが漏洩し、交通機関のシステムが長期間混乱した
• Scattered Spiderは10代〜20代前半の英語話者で構成される犯罪グループで、ソーシャルエンジニアリング（人を騙す心理的手口）と多要素認証回避を得意とし、過去にMGMリゾーツやCesars Entertainmentへの攻撃でも知られている

Popa ボットネット：上場企業が運営か・テレビボックス数百万台を乗っ取り

• Androidベースのボットネット（多数のデバイスを乗っ取って遠隠的に操るネットワーク）「Popa」が4年間にわたりコンシューマー向けテレビボックス数百万台を支配し、広告詐欺・アカウント乗っ取り・大規模データスクレイピングに悪用されていたことが判明した
• 複数のセキュリティ企業の調査により、Popaボットネットはナスダック上場のイスラエル企業Alarum Technologies（ALAR）が運営する「住宅プロキシ」サービスNetNutと関連していることが明らかになった
• 住宅プロキシとは一般家庭のデバイスをサーバーの中継点として使うサービスで、これにより攻撃者の通信が一般ユーザーのIPアドレスに偽装される仕組みだ

「The Gentlemen」ランサムウェア：被害者数で世界2位の新興犯罪集団

• ランサムウェア（身代金要求型ウイルス）集団「The Gentlemen（ジェントルメン）」が被害者数で世界2位に急浮上し、KrebsOnSecurityが管理者の実際の身元に迫る手がかりを公開した
• アフィリエイト（下請け攻撃者）に身代金の90%という異例の高率取り分を提供する戦略で優秀なハッカーを積極的に引き寄せ、短期間で組織規模を拡大した
• 身代金要求時にはダークウェブ（通常の検索エンジンに現れない秘密ネットワーク）上に被害企業のデータを公開すると脅す「二重恐喝」手口を採用している

MetaのAIサポートボットを騙してInstagramアカウントを乗っ取り

• TelegramでMetaの「AIサポートアシスタント」ボットを騙してアカウントのパスワードをリセットさせる手順が出回り、オバマ政権ホワイトハウスや米宇宙軍最上位下士官のInstagramアカウントが一時的にイラン支持勢力によって改ざんされた
• 攻撃者はMetaのAIアシスタントにソーシャルエンジニアリングを仕掛け、本来は保護されているアカウントリカバリー機能を悪用してパスワードリセットを誘導する手口を使用した
• AIカスタマーサポートの普及に伴い、AIを騙してセキュリティを回避する「プロンプトインジェクション（AIへの不正命令注入）」攻撃が実害を伴う脅威として現実化していることを示す事例となった

Gaslight：AIマルウェア解析ツールを欺く新種macOSマルウェア

• Rustで書かれた新種のmacOS向けマルウェア「Gaslight（ガスライト）」が発見され、マルウェア解析者が使うAIツールに対してプロンプトインジェクションを仕掛け、解析を中止させたり誤った判断を引き起こしたりする異例の機能を持つ
• Gaslightは情報窃取機能（認証情報・ファイル等を盗む）と合わせて、実行ファイル内に偽のデバッグデータやAIへの不正命令文字列を埋め込み、セキュリティ研究者の解析を意図的に妨害する
• マルウェアがAI解析ツールを逆用する「AIに対する攻撃」という新たな攻撃カテゴリが出現しており、セキュリティツール側のAI実装にも耐プロンプトインジェクション対策が求められる

Cisco Catalyst SD-WAN ゼロデイ：公表2ヶ月前から悪用されていた

• Cisco Catalyst SD-WAN（ソフトウェア定義型広域ネットワーク）に存在するCVSSスコア7.8の高危険度脆弱性CVE-2026-20245が、Mandiantの調査により公式パッチの少なくとも2ヶ月前からゼロデイ（未修正の脆弱性）として実際の攻撃に使われていたことが判明した
• 認証済みのローカル攻撃者が任意のコマンドをroot（最高権限）で実行できる脆弱性で、企業ネットワークを統括するSD-WAN機器が対象となることから影響範囲は極めて広い
• ゼロデイとして2ヶ月間悪用されていた事実は、パッチ公開を待つ従来の対応では不十分であり、行動ベースの異常検知やゼロトラスト（常に認証・検証する）アーキテクチャの重要性を再確認させる

6月パッチチューズデー：Microsoftが約200件の脆弱性を修正・記録更新

• Microsoftが月例セキュリティ更新（パッチチューズデー）として約200件の脆弱性を修正するパッチをリリースし、これは同社の月例修正件数として過去最大記録を更新した
• 修正対象のうち約30件以上が「クリティカル（緊急）」評価を受けており、少なくとも3件については悪意ある攻撃者が利用可能な概念実証コード（PoC）がすでに公開されている
• WindowsのすべてのサポートバージョンとOffice・Edgeなど主要ソフトウェアが対象で、未適用のシステムは即時更新が推奨されている

参考ソース

• Scattered Spider Hackers Plead Guilty on Day 1 of Trial - Krebs on Security
• 'Popa' Botnet Linked to Publicly-Traded Israeli Firm - Krebs on Security
• Who Runs the Ransomware Group 'The Gentlemen?' - Krebs on Security
• Hackers Used Meta's AI Support Bot to Seize Instagram Accounts - Krebs on Security
• New Gaslight macOS Malware Uses Prompt Injection to Disrupt AI-Assisted Analysis - The Hacker News
• Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited to Gain Root Access - The Hacker News
• A Record-Breaking Patch Tuesday for June 2026 - Krebs on Security