Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-24
/ 脅威動向
脅威動向
2026-10-24(土)配信
INC・The Gentlemen、AI駆動の侵入エコシステム
セキュリティ研究者により、ランサムウェアグループINCおよびThe Gentlemenの系列が運営する、AIを活用した侵入エコシステムが発見されました。Phantomと呼ばれる自律型レッドチームフレームワークやOpenCodeなどを悪用し、エッジ・リモートアクセス機器の脆弱性を狙った大規模な攻撃が行われています。
脅威の概要
INCおよびThe Gentlemenの系列が、AI駆動の自律型レッドチームフレームワーク「Phantom」を用いて、エッジおよびリモートアクセス機器の脆弱性(FortiClient EMS、SimpleHelp、cPanelなど)を悪用する侵入エコシステムを構築しています。攻撃者は人間の承認のもとでAIエージェントにタスクを実行させ、認証情報の窃取や内部ネットワークの探索、データ窃取を行っています。
主要なTTP
パブリックなエッジ機器やリモートアクセスシステムの悪用による初期アクセスの獲得
RevSocksを用いたリバースSOCKS5トンネルによるネットワーク内でのピボットとデータ収集
Ghost C2やMythicエージェントを用いた永続化とコマンド&コントロール通信
BYOVD攻撃によるEDR製品等のセキュリティ機能の無効化・停止
対象となる組織・利用者
インターネットに公開されたエッジデバイス、VPN、リモートアクセスシステム、管理用サーバーを運用している組織。
推奨される防御アクション
FortiClient EMS、SimpleHelp、cPanelなどの公開エッジ機器やリモートアクセスシステムに適用可能な修正パッチを適用する
ネットワーク内でRevSocksなどによる不正なリバースSOCKS接続や予期せぬ外部通信が発生していないか監視する
BYOVD攻撃に悪用される脆弱なドライバ(Zemanaドライバ等)のロードや実行を制御・検知する
出典:
https://thehackernews.com/2026/10/exposed-infrastructure-reveals-how.html
この日のほかの脅威動向
LaravelのTokenGuardにおける認証バイパスの脆弱性
Wasmtime の Cranelift コンパイラにおける数値切り捨てによるサンドボックス逃れの脆弱性
露系Sandworm、新メッシュ型バックドアで攻撃
中亜の外交機関を狙うUEFIブートキット「BlackX」
🔄 [続報] Node.jsのBrotliデコーダにRCE脆弱性「Node2Shell」
2026-10-24 の内容をすべて読む(全21件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →