セキュリティ脅威情報

AIエージェントを活用した研究により、Redisのデータ復元処理（RESTORE）やRedisBloomモジュールにおける複数のメモリ破損・領域外書き込みの脆弱性が発見されました。認証された状態からリモートコード実行（RCE）に至るPoCが公開されています。

DNSサーバーソフトウェア「BIND 9」において、ゾーン横断型のキャッシュポイズニングやサービス拒否（DoS）を引き起こすおそれのある複数の脆弱性が発見されました。合計9件の脆弱性が存在し、そのうち7件は重要度が「高」と評価されています。

Active Directory証明書サービス（AD CS）のエンロールメント処理における不適切な承認不備（CVE-2026-54121）の解説です。低権限のドメインユーザーが悪用してドメインコントローラーになりすまし、DCSync等により機密情報を取得できる手法が含まれています。

ロシア関連の攻撃グループUAC-0099が、正規のエディタ「Notepad++」のプラグインを偽装したマルウェア（LUNCHPOKEおよびMATCHBOIL.V2）を展開するキャンペーンを展開しています。フィッシングメールから誘導され、不正なDLLやローダーを通じてバックグラウンドで悪意ある活動を実行します。

Golden Chickens（TAG-195）のMaaSエコシステムが刷新され、静的検出を回避するためにモジュール型構造を採用した4つの新しいマルウェアファミリー（TinyEgg、ChonkyChicken、そのモジュール版、ChromEggscalator）が展開されています。

OpenAIのChatGPT Workspace Agentsにおける脆弱性「AgentForger」は、URLパラメータに含まれる初期プロンプトが自動実行されるクロスサイトリクエストフォージェリ（CSRF）の一種です。攻撃者は悪意あるリンクを踏ませることで、ユーザーの既存の外部サービス連携（メールやチャット等）を自動承認・無人化された自律型AIエージェントに紐付け、持続的な情報窃取や内部不正行為を行わせることが可能です。

北朝鮮籍とみられる脅威グループ「BlueNoroff」が展開する、ビデオ会議サービス（ZoomやMicrosoft Teams）を装った高度なフィッシングキットおよびClickFix型攻撃キャンペーンの概要。信頼関係のある実在の知人や乗っ取られたTelegramアカウントを初期接点として利用し、標的のブラウザから暗号資産ウォレットの拡張機能やTelegramセッション情報を探査・窃取した上で、マルウェアを展開します。

タイの大蔵省ネットワークにおいて、オープンソースのAIアシスタント「Hermes」の機能が悪用され、侵入後の探索や権限昇格の試みが自動実行されたことが判明しました。攻撃者は確認プロンプトを無効化する「YOLOモード」でエージェントを無人稼働させ、公開されたログから詳細な攻撃ツールや痕跡が発見されました。

あすか製薬ホールディングスは、あすか製薬の元従業員が退職時にグループの従業員リストを社外へ持ち出していたと発表しました。再就職先のパソコンが侵害されたことに伴う調査から発覚したもので、端末に対するフォレンジック調査ではリストの閲覧やダウンロードの痕跡は確認されていないとしています。

一般社団法人サステナブル経営推進機構（SuMPO）は、環境ラベルプログラムのウェブサイトにおいて外部からの不正アクセスが確認され、一部の掲載文書が閲覧・ダウンロードできない状態になっていると公表しました。なお、EPD関連システムへの影響や登録情報の漏洩は確認されていないとしています。

愛のタクシーチケット株式会社は、加盟タクシー事業者である日本交通株式会社において外部からの不正アクセス（マルウェア感染）によるシステム停止が発生したと公表しました。これに伴い、同社からのチケット受け渡しおよび会員へのご請求に遅延が生じる見込みです。