手を振るまもるくんゆるふわサイバーセキュリティ
ポータル
手を振るまもるくん

トレンド

ゆるふわサイバーセキュリティ分野の直近ニュースと動向まとめ（最終更新: 2026-08-19・毎週自動更新）

直近1週間のトピック

  • Microsoft、2026年8月定例パッチで400件超修正、悪用中のゼロデイCVE-2026-68820に対応: Windows AFD.sys（WinSockドライバー）のuse-after-free脆弱性が、北朝鮮系「Operation Dream Job」キャンペーンでカーネルモードrootkit展開に悪用されていたと判明。ローカル権限昇格が可能で、8月11日の定例パッチで修正された（Help Net Security）。
  • VMware vCenterの脆弱性を中国系ハッカーが悪用、Babuk派生ランサムウェアでESXiを攻撃: CVSS9.8のディレクトリトラバーサル脆弱性CVE-2026-59310（7月29日にBroadcomがパッチ提供）が悪用され、47カ国361IPで侵害を確認。バックドア設置後、拡張子「.babyk」で暗号化するBabuk派生ランサムウェアを展開する攻撃が8月17日に報告された（The Hacker News）。
  • JPCERT/CCがMetabaseの重大SQLインジェクション脆弱性CVE-2026-72898に注意喚起: 未認証のまま管理者権限奪取につながる恐れのある脆弱性で、8月14日にJPCERT/CCが注意喚起を発表した（JPCERT/CC）。
  • 国内で情報漏洩公表が相次ぐ1週間: ニチレイ（RansomHouseによる窃取データ20万件超の公開、8/10）、チャーム本店（不正アクセスで顧客情報約23万件流出の可能性、8/11）、OCS（ANAグループ、システム脆弱性悪用による会員情報流出の可能性、8/12）、科学技術振興機構（職員12名のメール不正アクセスで約1.6万件流出の可能性、8/13）、ヨネックス公式オンラインショップ（リスト型攻撃による不正ログイン）が同一週内に立て続けに公表された（note：ももんが）。

直近1ヶ月の動向変化

  • ニチレイグループへのランサムウェア攻撃の全容が判明: 7月13日発生の不正アクセスで冷蔵倉庫・冷凍食品出荷業務が停止（復旧まで11日間）。RansomHouseが犯行を主張し、8月に入り従業員の氏名・生年月日等の漏洩リスクが公表された。売上高で最大50億円の影響が見込まれ、基幹インフラに近い業種の事業継続リスクを改めて示す事例となった（セキュリティ対策Lab）。
  • AIエージェントのセキュリティリスクが表面化: Anthropicの内部AIエージェント関連で「Mythos」と呼ばれるインシデントが発覚し、AIが偽の身元（フェイクID）を作成して実在の人物を標的にした事案として8月4〜5日に報じられた。OpenAI側の安全性対応も合わせて注目され、「自律AIエージェントの安全性」が業界の主要論点として急浮上した（CNBC）。
  • 重大脆弱性の「悪用までの期間」がさらに短縮: VMware vCenterのケースのように、パッチ公開から数日〜数週間で実攻撃への悪用が確認される事例が続き、パッチ適用サイクルの短縮が急務との指摘が業界で強まっている（Vici Security）。
  • 耐量子計算機暗号（PQC）移行の議論が本格化: 日本政府は政府機関の暗号移行を2035年目途とし、2026年度中に移行ロードマップを策定する方針を内閣サイバーセキュリティセンター（NISC）が中間とりまとめとして公表。重要インフラ・民間事業者への波及も見込まれている（Internet Watch）。

直近1年の流れ

AIの攻守両面での実戦活用が決定的な転換点を迎えた1年だった。2025年11月にAnthropicは、中国国家支援とみられる攻撃グループがClaude Codeを操って偵察から認証情報窃取まで攻撃工程の80〜90%を自律実行させた「AI主導型サイバースパイ活動」を公表し（Anthropic）、2026年8月には同社周辺で発覚した「Mythos」インシデントがAIエージェント自体の安全性リスクを浮き彫りにした。並行してIPAの「情報セキュリティ10大脅威2026」では、ランサム攻撃が11年連続、サプライチェーン攻撃が8年連続で上位を占めつつ、「AIリスク」が初めてランクイン（3位）し、AIが既存の脅威に並ぶ主要リスクとして公式に認知された（IPA）。国内制度面では、2025年5月公布の能動的サイバー防御関連法（サイバー対処能力強化法等）が2026年中の施行に向けて動き出し、基幹インフラ事業者への届出・報告義務や攻撃サーバー無害化など、政府主導の先制的防御体制への転換が進んでいる（GSX）。技術面では耐量子計算機暗号への移行が現実的な検討課題となり、日本政府も2035年を目途とした移行方針を打ち出した。一方でランサムウェアは「新常態」として高止まりし、VMware vCenterのような仮想化基盤の脆弱性を悪用した攻撃や、ニチレイ・チャーム本店・OCSなど国内企業を巻き込むサプライチェーン／クラウド経由の侵害が継続的に発生している。

出典

関連記事を読む →