セキュリティニュース（2026年7月22日）

キーワード: シェアポイント / 認証回避 / エーアイエージェント / パッチ管理 / ボットネット

シェアポイントの悪用中コード実行

• シェアポイントの脆弱性はシーブイイー二〇二六五〇五二二です。 認証なしの遠隔コード実行につながると報じられました。
• 深刻度は九・八で、公開後に悪用が確認されています。 攻撃者はマシンキーを盗み、更新後もアクセスを残し得ます。 更新だけで侵入前の痕跡は消えません。 外部公開サーバーと対象版を最初に特定します。
• 更新前後のログと設定を保全します。 不審な管理者、鍵、通信を調査します。 一時遮断と業務影響を責任者と判断します。 完了条件は更新ではなく侵害確認までです。

パロアルト認証回避とキリン型ランサムウェア

• キリン型ランサムウェアが認証回避を入口に使いました。 対象はパロアルトのパンオーエスです。
• 報道ではシーブイイー二〇二六〇二五七を悪用しました。 深刻度は七・八とされています。 六月の複数侵入で使われたと調査会社は説明します。 認証回避は正しいパスワードなしで入口を作ります。
• 外部公開のポータルとゲートウェイを棚卸しします。 修正版と設定の適用状況を確認します。 更新できない場合は公開範囲を絞ります。 侵入後のアカウントと設定変更も調べます。

AIエージェントへの見えない命令

• アンドロイドのエージェントに見えない文字を渡す攻撃です。 画面に重ね描きできるアプリが指示を忍ばせます。
• 共有領域への書き込みと組み合わされました。 最後にはパソコン側の命令実行へ進み得ます。 人が読めない文字でもエージェントは読む恐れがあります。 外部画面を信頼できない入力として扱います。
• 実行と設定変更には人の承認を残します。 モバイルとパソコンの境界を別権限で守ります。 画面読み取りの権限を必要最小限にします。 便利な自動化ほど操作の記録を確認します。

マイクロソフト570件修正の優先順位

• マイクロソフトは五百七十件の脆弱性を修正しました。 先月の記録的更新のほぼ三倍と報じられました。
• 発見件数の増加にはエーアイ支援も背景とされます。 件数が多くても全件を同じ順に直すわけではありません。 外部公開、管理権限、悪用確認を優先します。 重要サーバーの資産台帳が判断の出発点です。
• 更新の失敗と再起動の計画も確認します。 更新後の版とサービス稼働を検証します。 更新差分公開後は悪用までの時間が短くなります。 修正の速さと影響確認を同時に進めます。

ポパボットネットと住宅用プロキシ

• ポパはアンドロイド系の大規模ボットネットです。 数百万台の消費者用テレビボックスが使われたとされます。
• 広告詐欺やアカウント乗っ取りへの中継に使われました。 連邦捜査局は千件超の関連ドメインを差し押さえました。 ボットネットは本人の同意なく端末を部品にします。 家庭の機器も資産台帳に入れる必要があります。
• 初期パスワードと更新状況を確認します。 不要な遠隔管理を止める判断が要ります。 通信量や未知の接続先を確認します。 差し押さえ後も端末側の対策は残ります。

参考ソース

• 指定JSONのKrebs on Security、The Hacker News、BleepingComputer、JPCERT/CC記事。