Ivanti緊急パッチとBitLockerバイパス：エッジからAIまで多層化する攻撃面
CVSS 10.0のIvanti Sentryゼロデイ悪用、Windows BitLocker迂回攻撃、AIエージェント狙い撃ちの新手法、ワーム型ランサムウェアの出現など、エンタープライズ防御の多層化が迫られる最新脅威動向を解説
今日のハイライト
本日のセキュリティニュースは、エッジデバイスのゼロデイ脆弱性、OSレベルの暗号化バイパス、AIエージェントの新たな攻撃面という3つの異なるレイヤーで同時に脅威が増大している状況を示しています。特にCVSS 10.0のIvanti Sentry脆弱性（CVE-2026-10520）が即座に悪用され、Shadowserverが検出したインスタンスの多くが既にバックドア化されている点は、パッチ管理の「猶予時間」が完全に消失した現状を象徴しています。
1. ShinyHunters、Oracle PeopleSoftゼロデイで大学を侵害
概要
ShinyHunters（Google MandiantがUNC6240として追跡）が、Oracle PeopleSoftのゼロデイ脆弱性（CVE-2026-35273）を悪用し、大学を含む複数の組織に侵入。データ窃取と金銭的恐喝（extortion）を行っています。Nottingham大学などの教育機関が実際に被害を受けていることが確認されています。
考察
レガシーエンタープライズシステムの継続的リスク: PeopleSoftのような長期運用されているERPシステムは、カスタマイズが多くパッチ適用が遅延しがちです。今回のゼロデイ悪用は、パッチリリース前にWAF（Webアプリケーションファイアウォール）による仮想パッチや、IPS/IDSシグネチャの緊急適用が重要であることを示唆しています。
攻撃者の動機と戦術の変化: ShinyHuntersは従来からデータ窃取と販売に特化したグループですが、最近は「窃取→恐喝」の二段階戦術に移行しています。大学の場合、学生・教職員のPII、研究データ、財務情報が標的となり、GDPRや国内法に基づく開示義務と評判リスクが深刻です。教育機関は限られたセキュリティ予算の中で、ERPのエンドポイント検出（EDR）とネットワーク分離を優先すべきです。
参照元
2. Ivanti Sentryの最大深刻度脆弱性が即座に悪用（CVE-2026-10520）
概要
Ivanti Sentry（旧MobileIron Sentry）のOSコマンドインジェクション脆弱性（CVE-2026-10520、CVSS 10.0）が、パッチリリース翌日から大規模に悪用されています。Shadowserverの調査により、インターネットに公開された19のインスタンスのうち少なくとも2つが既にバックドア化されており、「パッチ未適用の場合、既に侵害されている可能性が極めて高い」と警告しています。
考察
エッジセキュリティゲートウェイの特殊性: Sentryは「セキュリティゲートウェイ」として機能するため、侵害されると内部のモバイルデバイスとバックエンドシステム間の通信を完全に傍受・改ざんできます。CVSS 10.0に値するroot権限でのコード実行は、仮想化環境であってもホスト脱出のリスクを含みます。
CISA KEVとの関連: Ivanti製品は過去数年で34件の脆弱性がCISA KEV（Known Exploited Vulnerabilities）カタログに登録され、そのうち12件がランサムウェア攻撃に使用されています。今回の脆弱性も直ちにKEVに追加されることが予想され、米連邦機関には24時間以内のパッチ適用が義務付けられる可能性があります。企業も同様の緊急性を認識し、インターネット公開されているIvanti製品の全てを即座に隔離またはパッチ適用すべきです。
参照元
3. GreatXML攻撃：Windows BitLockerを回復パーティションでバイパス
概要
Chaotic Eclipse氏によって発見された「GreatXML」攻撃は、Microsoft Defenderのオフラインスキャン機能を悪用し、Windowsの回復パーティション内のXMLファイルを介してBitLocker暗号化をバイパスします。これにより、物理的アクセスや特定の条件下でSYSTEMレベルのシェル取得が可能となります。
考察
暗号化の「信頼の輪」の脆弱性: BitLockerはTPMとSecure Bootに依存していますが、回復環境（WinRE）はその信頼チェーンの中で「聖域」として扱われがちです。GreatXMLはこの盲点を突き、**「暗号化されていない回復パーティション」**を攻撃ベクターとして利用します。これはUEFIセキュリティの文脈で近年増加している「ブートキット」「回復環境の悪用」トレンドの一環です。
実務対策: まず、WinREイメージの整合性監視（TPM measurementsの確認）と、回復パーティションへのアクセス制御（BitLockerネットワークロックや、回復キーのローカル保存禁止）が有効です。また、Defenderのオフラインスキャンは信頼できるメディアからのみ実行する運用徹底が必要です。企業はIntuneやSCCMで「回復環境の改ざん検知」を設定し、異常なWinRE起動をアラートすべきです。
参照元
4. OpenClaw AIエージェントを騙す新たな攻撃手法
概要
OpenClaw AIエージェントを標的とした新たな攻撃手法が実証されました。vCard（連絡先情報）などの一見無害な入力に埋め込まれた指示（プロンプトインジェクション的な手法）により、AIエージェントが攻撃者制御のコードを自律的に実行したり、機密データを漏洩したりすることが可能です。
考察
AIエージェントの「自律性」が生む新たなリスク: 従来のLLM（大規模言語モデル）へのプロンプトインジェクションは主に情報漏洩が中心でしたが、AIエージェントはツール呼び出し（function calling）を持つため、コード実行やファイル操作まで可能になります。これは「入力データ」が「実行コード」に変質する、いわば「データ即コード（Data-as-Code）」の新たなパラダイムです。
防御戦略の再設計: AIエージェントの導入企業は、以下の多層防御が必要です：(1)入力サニタイズ（vCardやメール本文の構文解析と危険パターン検出）(2)サンドボックス化（AIエージェントの実行環境をネットワーク分離し、機密データへのアクセスを最小権限で制限）(3)人間の承認ワークフロー（高リスクアクション実行前の明示的承認）。特に「AIが読み込むデータ全てが潜在的なコードになりうる」という認識の転換が求められます。
参照元
5. The Gentlemenランサムウェア：ワーム的拡散能力を獲得
概要
「The Gentlemen」ランサムウェアグループが478の被害者を主張しています。当初はRaaS（Ransomware-as-a-Service）のアフィリエイトとして活動していましたが、現在は自己伝播（ワーム）能力を持つランサムウェアとして進化したことが判明しました。
考察
従来のRaaSとの決定的な違い: 従来のランサムウェアは「侵入→展開→暗号化」が基本で、横展開には時間と手動操作が必要でした。しかしワーム的な自己伝播を持つ場合、初期侵入点からネットワーク全体への感染が数分〜数時間で完了する可能性があります。これはNotPetyaやWannaCryの再来を示唆し、「侵入検知から暗号化開始までの猶予時間」が極限まで短縮されます。
ネットワーク分離の再評価: このような脅威に対しては、従来の「境界防御」だけでなく、マイクロセグメンテーション（東西方向トラフィックの厳格な制限）とEDR（Endpoint Detection and Response）による横展開のリアルタイム検知が生死を分けます。特にRDPやSMBなどの横展開に悪用されるプロトコルは、ゼロトラストアーキテクチャの観点から再設計が急務です。
参照元
まとめ
2026年6月12日のニュースは、**「速度」と「多層化」**という2つのキーワードで集約されます。Ivanti Sentryの事例は「パッチリリースと悪用の間隔が消失した」現状を、The Gentlemenランサムウェアは「感染速度の指数関数的増大」を示しています。一方で、GreatXMLやOpenClaw攻撃は、従来の「OS暗号化」や「AIツール」といった信頼されていたレイヤーに新たな攻撃面が生じたことを示唆しています。
今後の注視ポイントは、(1)Ivanti製品を踏み台とした大規模ランサムウェア攻撃の発生、(2)AIエージェントのツール呼び出しを悪用した実際のインシデント、(3)回復環境を標的としたブートキットの増加です。防御側は「パッチの猶予」を前提とせず、仮想パッチング、ネットワーク分離、ゼロトラストアクセス制御による「仮定違反（Assume Breach）」前提の防御戦略を急ぐべきです。