Security News Daily

Ivanti・Palo Alto連続ゼロデイとAI開発ツール狙いのTrustFall：インフラ侵攻の新たな波

Ivanti EPMMとPalo Alto Networksファイアウォールでクリティカルなゼロデイ脆弱性が発見され、国家支援型攻撃者により既に悪用。さらにAIコーディングエージェントを標的としたTrustFall攻撃や、クラウド環境を横断するPCPJack、WhatsApp経由で拡散する新型金融トロイTCLBankerなど、インフラから開発環境まで広範囲にわたる脅威が集中。

ゼロデイ脆弱性AIセキュリティクラウドセキュリティファイアウォール金融マルウェア

今日のハイライト

本日のセキュリティニュースは、ネットワーク境界を守るファイアウォールとモバイルデバイス管理（MDM）ソリューションにおけるゼロデイ脆弱性の連続発覚が特徴です。特にPalo Alto Networksの脆弱性は4月9日から国家支援型攻撃者に悪用されていたことが判明し、ログ消去と高度なトンネリング手法による諜報活動の痕跡が確認されています。同時に、AIコーディングエージェントを標的とした新しいサプライチェーン攻撃「TrustFall」や、クラウド環境をワーム的に横断するPCPJackなど、従来の防御の枠を超えた攻撃手法が次々と出現しています。

1. Ivanti EPMMのゼロデイ脆弱性（CVE-2026-6973）がアクティブ悪用

概要

IvantiがEndpoint Manager Mobile（EPMM）に影響する新たなゼロデイ脆弱性CVE-2026-6973（CVSS 7.2）を警告。入力検証の不備によるRCE脆弱性で、EPMM 12.6.1.1、12.7.0.1、12.8.0より前のバージョンが影響を受けます。すでに限定的ながら実際の攻撃で悪用されており、管理者レベルのアクセス権を取得可能です。

考察

実務対策として、まず即座に該当バージョンへのパッチ適用を実施する必要があります。EPMMは多くの大規模組織でモバイルデバイスの管理に使用されており、管理者権限の取得は企業内の全モバイルエンドポイントを攻撃者の支配下に置くことを意味します。パッチ適用までの間は、管理コンソールへのインターネット公開を停止し、VPN経由のアクセス制限を検討すべきです。

技術的背景として、Ivanti製品の近年の脆弱性発生率は注意を要します。入力検証の不備はWebアプリケーションの基本的なセキュリティ要件ですが、複雑化するエンタープライズソフトウェアでは依然として頻発するクラスです。特にMDMソリューションは高い権限を持つため、攻撃者にとっては「王冠の宝石」に相当します。今回の脆弱性はモバイルエンドポイント管理という性質上、BYOD環境やリモートワークの増加に伴い攻撃対象領域が拡大している点も懸念材料です。

参照元

2. Palo Alto Networksファイアウォールゼロデイ（CVE-2026-0300）が4月から悪用

概要

Palo Alto NetworksのPAN-OSに存在するクリティカルなゼロデイ脆弱性CVE-2026-0300が、4月9日から国家支援型攻撃者（Unit 42はCL-STA-1132として追跡）により悪用されていました。User-ID Authentication Portal（Captive Portal）のバッファオーバーフローによるRCEで、ルート権限でのコード実行が可能です。攻撃者はEarthWormやReverseSocks5などのトンネリングツールを展開し、ログ消去を行って痕跡を隠蔽しています。

考察

防御策として、パッチ（5月13日予定）がリリースされるまでは、User-ID Authentication Portalへのアクセスを信頼できるゾーンのみに制限するか、不要であれば無効化することが推奨されます。特にインターネットに露出しているPA-SeriesおよびVM-Seriesファイアウォール（Shadowserverによると5,400台以上が検出）は即座にリスク評価が必要です。ログの監視においては、nginxのクラッシュログやカーネルメッセージの異常な消去に注目すべきです。

攻撃分析では、今回の攻撃チェインの巧妙さが指摘できます。まず4月9日の失敗した試行から1週間後の成功までの期間は、攻撃者が環境を慎重に侦察していたことを示唆します。成功後即座のログ消去（crash kernel messages、nginx crash entries、core dump filesの削除）は、高度な永続化を目指す国家支援型攻撃者の典型的な手法です。EarthWormとReverseSocks5の組み合わせは、Volt TyphoonやAPT41など中国語圏の脅威グループでも使用されているため、今回のCL-STA-1132との関連性も注視が必要です。ファイアウォールというネットワークの要が侵害されることで、内部ネットワークの完全な可視化と横展開の足がかりが攻撃者に提供される点が最大のリスクです。

参照元

3. PCPJack：5つのCVEを悪用するクラウド環境向け資格情報窃取フレームワーク

概要

「PCPJack」という新たな資格情報窃取フレームワークが発見されました。暴露されたクラウドインフラを標的とし、5つのCVEを悪用してワームのように拡散します。特筆すべきは、既存のマルウェア「TeamPCP」の成果物を排除して感染を「奪う」競合的な性質を持つ点です。

考察

実務的な対応として、クラウドワークロードの露出状況の棚卸しが急務です。PCPJackはコンテナオーケストレーションやクラウドAPIの脆弱性を悪用するため、IAMロールの権限最小化、メタデータサービス（IMDSv2の使用など）へのアクセス制限、およびネットワークセグメンテーションが有効です。特に「ワーム的」な拡散を防ぐため、クラウド環境内の東西トラフィックの可視化と異常検知（東西方向のスキャンや認証情報の異常な使用）を実装すべきです。

技術的洞察として、マルウェア間の「 turf war（縄張り争い）」はクラウド環境の特殊性を反映しています。攻撃者がリソースを独占するために競合マルウェアを排除する動きは、暗号通貨マイニングマルウェアで一般的でしたが、資格情報窃取フレームワークでも見られるようになりました。これはクラウド環境での「生存競争」が激化している証左です。また、5つのCVEを組み合わせて使用する点は、攻撃者がクラウドスタック全体（コンテナランタイム、クラウドプロバイダーのメタデータサービス、管理ツールなど）の脆弱性を網羅的に把握していることを示唆し、クラウドセキュリティの「共有責任モデル」における顧客側の責任範囲を再認識させます。

参照元

4. TrustFall：AIコーディングエージェントを標的としたサプライチェーン攻撃

概要

「TrustFall」という新しい攻撃手法が発見され、Claude Code、Cursor CLI、Gemini CLI、CoPilot CLIなどのAIコーディングエージェントを標的としています。悪意あるリポジトリがこれらのツールに読み込まれることで、最小限のユーザーインタラクション、あるいは無しで開発者のマシン上でコード実行が可能となります。

考察

即座の対策として、AIコーディングツールの自動実行機能を無効化し、サンドボックス環境での実行を検討することが重要です。特に「skimpy warning dialogs（不十分な警告ダイアログ）」を利用した攻撃は、開発者の生産性を重視したUI設計がセキュリティトレードオフとなっている典型的な例です。組織はAIアシスタントの使用ポリシーを明確化し、信頼できるリポジトリのみを対象とする設定を強制すべきです。

戦略的な分析では、これはソフトウェアサプライチェーン攻撃の新たなフロンティアです。従来のパッケージマネージャー（npm、PyPIなど）への攻撃に加え、AIが自動でコードを取得・実行する環境は、開発者が意識しない間に悪意あるコードが組み込まれるリスクを大幅に拡大させます。開発者ワークステーションは多くの場合、本番環境へのブリッジとして機能するため、ここでの侵害は組織全体に波及する可能性があります。AIツールの「便利さ」と「セキュリティ」のバランスを再評価し、LLMが提案するコードの自動実行を制限する文化醸成が必要です。

参照元

5. TCLBanker：WhatsAppとOutlookを介して自己拡散する新型金融トロイ

概要

「TCLBanker」という新しい銀行トロイが発見され、59の銀行・フィンテック・暗号通貨プラットフォームを標的としています。Logitech AI Prompt Builderのトロイ化されたMSIインストーラーを使用して感染し、DLLサイドローディングで検知を回避します。特徴的なのは、WhatsAppとOutlookを介して連絡先に自動的に拡散するワーム機能を持つ点です。

考察

エンドポイント防御として、まずMSIインストーラーの実行ポリシーを見直し、信頼できるソースからのもののみ許可するAppLockerやWindows Defender Application Control（WDAC）の活用が有効です。TCLBankerはx64dbg、IDA、dnSpyなどの分析ツールを検出して自己防衛するため、EDR（Endpoint Detection and Response）ソリューションの動的解析機能が重要になります。また、WPFベースのオーバーレイ攻撃（偽の認証画面やWindows Update画面）に対しては、ユーザー教育に加え、ブラウザのUIオートメーションAPIの監視や、正規の銀行サイトとのSSL証明書の照合を自動化するツールの導入を検討すべきです。

攻撃手法の進化として、DLLサイドローディングによる正規アプリ（Logitech）への潜伏は、Living-off-the-Land（LotL）技術の進化形と言えます。さらに、一般的な業務アプリ（AI Prompt Builder）を装う点は、AIツールの普及を悪用した社会工学的手法です。WhatsAppとOutlookを介した自己拡散は、従来のメールベースのマルウェアからSNS・コミュニケーションツールへの移行を示唆し、従業員への「知人からのメッセージでも不審なリンクは確認」という啓発が重要です。ブラジル向けである点に触れられていますが、LATAMマルウェアは過去に迅速にグローバル化した事例があり、地理的な隔離を前提とした安易な判断は危険です。

参照元

まとめ

本日のニュースは、従来のネットワーク境界（ファイアウォール、MDM）におけるゼロデイ脆弱性の継続的な脅威と、AI開発環境やクラウドインフラ、SNSを介した新たな攻撃ベクトルの台頭を同時に示しています。特にPalo Alto NetworksとIvantiの連続したゼロデイは、エンタープライズインフラの核心部分に対する国家レベルの関心を示唆しており、パッチ管理の迅速化と仮想パッチ（IPS/IDSシグネチャ）による補完が必須です。

同時に、TrustFallとPCPJackは、攻撃対象がアプリケーション層から開発環境、クラウドネイティブなワークロードへと確実に移行していることを示しています。今後は、従来の境界防御に加え、開発者ワークステーションのハードニング、AIツールのセキュリティ設定、クラウドワークロードのランタイム保護への投資が、組織のセキュリティ posture を左右する重要な要素となるでしょう。特にAIコーディングエージェントの「便利さ」と「リスク」のトレードオフをどう管理するかは、今後のセキュリティポリシー策定における重要な論点となります。

参照元