Splunk緊急パッチと10年潜伏の中国APT、NPMサプライチェーン根本対策
CVSS 9.8のSplunk認証不要RCE脆弱性、Velvet Antによる10年間の隔離ネットワーク監視、NPM 12によるデフォルトスクリプトブロックなど、2026年6月14日の重要セキュリティニュースを解説
今日のハイライト
本日のセキュリティ動向は、企業のセキュリティ監視基盤を揺るがす重大な脆弱性と、国家レベルの長期潜伏攻撃の高度化が際立っています。Splunk Enterpriseにおける認証不要のリモートコード実行（CVSS 9.8）は、SIEMという監視の「目」自体を奪うリスクを孕み、一方で中国のVelvet Antグループによる10年間にわたる隔離ネットワークでの潜伏は、認証インフラそのものを標的にとる新たなAPT戦術を示唆しています。また、NPM 12によるデフォルトのスクリプト実行ブロックは、サプライチェーン攻撃対策におけるエコシステム全体のパラダイムシフトを象徴しています。
1. Splunk Enterpriseに認証不要の重大なRCE脆弱性（CVE-2026-20253）
概要
Splunk Enterpriseに、認証を必要とせずにリモートコード実行（RCE）およびファイル操作が可能となる極めて重大な脆弱性（CVE-2026-20253、CVSS 9.8）が発見されました。同脆弱性は、Splunkが企業のセキュリティ監視の中核を担うSIEMソリューションとして広く展開されていることから、影響範囲が極めて広大です。攻撃者はこの脆弱性を悪用し、管理権限で任意のコードを実行したり、機密ログデータへアクセスしたりする可能性があります。
考察
この脆弱性の深刻さは、攻撃対象が「監視者」であるという点にあります。Splunkは通常、セキュリティチームが脅威を検出・分析するためのプラットフォームとして利用されており、この基盤が侵害されると、組織は「盲目」状態に陥ります。攻撃者はログの改ざん、検出ルールの無効化、あるいは長期間にわたる潜伏を可能にするバックドアの設置が可能となります。
実務対策としては、まず即座にSplunkが公開したセキュリティアップデートを適用することが最優先です。パッチ適用までの間は、管理インターフェースを外部から分離し、IPアドレス制限やVPN経由のアクセスを強制する必要があります。さらに、Shadow ITによる非正規のSplunkインスタンスの存在を確認し、ネットワークスキャンで未知のSplunkサーバーを検出する取り組みも並行して実施すべきです。
技術的背景として、このような重大な認証绕过の脆弱性は、おそらくREST APIや管理エンドポイントにおける入力検証の不備や、認証ミドルウェアのロジックエラーに起因すると考えられます。特に、最近のSplunkのアップデートで追加された機能や、クラウド連携機能における認証フローの見直しが必要となるでしょう。
参照元
2. 中国APT「Velvet Ant」による10年間の隔離ネットワーク潜伏（Operation Highland）
概要
Sygniaの研究者が「Operation Highland」と命名した攻撃キャンペーンにおいて、中国のサイバー諜報グループ「Velvet Ant」が標的組織の認証スタック（authentication stack）を乗っ取り、10年間にわたって隔離された（エアギャップ）重要インフラネットワークで潜伏・監視を行っていたことが判明しました。攻撃者は2016年から2026年までの長期間、インターネットに接続されていない隔離環境での管理者活動を完全に可視化し続けていました。
考察
この攻撃の特筆すべき点は、認証インフラそのものを「武器化」した点と、エアギャップを越えるための巧妙なプロキシチェーンの構築にあります。Velvet Antは、まずインターネットに面したサーバーを侵害し、GS-Netcat（修正版）によるリバースシェルとSOCKS5プロキシを設置。その後、Nginxサーバーの設定変更とFastCGIラッパー（fcgiwrap）を悪用した「実行ブリッジ」を構築し、HTTPリクエストのチェーンにより隔離ネットワーク内へのリモート実行経路を確立しました。
実務対策としては、認証サーバーやAD（Active Directory）などの認証基盤は、通常の業務サーバーとは物理的・論理的に厳格に分離し、特権アクセス管理（PAM）ソリューションによる監視を強化する必要があります。エアギャップ環境であっても、メンテナンス用の一時的な接続ポイント（USB、メンテナンス用ラップトップなど）を狙った攻撃が存在することを認識し、NginxやFastCGIなどのミドルウェア設定の整合性確認（ファイル整合性監視：FIM）を定期的に実施すべきです。
攻撃者の動機とトレンドとして、10年という長期間の潜伏は、従来の「ヒットアンドラン」型のランサムウェア攻撃とは異なり、国家レベルの戦略的諜報活動を示唆しています。特に重要インフラを標的としたこの攻撃は、将来の紛争時における破壊的活動（IT/OT環境の癱瘓）への事前準備（pre-positioning）である可能性が高いです。認証フローを乗っ取ることで、標的組織は「誰が正当なユーザーか」を判断できなくなるという、検出を極めて困難にする戦術的優位性を獲得しています。
参照元
3. NPM 12によるスクリプト実行のデフォルト無効化〜サプライチェーン攻撃対策の転換点
概要
GitHubは、NPMエコシステムにおけるサプライチェーン攻撃の急増を受け、NPMバージョン12（2026年7月リリース予定）において、依存関係のスクリプト実行をデフォルトでブロックすると発表しました。これまでnpm install時に自動実行されていたpreinstall、install、postinstallスクリプト、およびbinding.gypを用いたネイティブビルド、prepareスクリプトなどが、明示的な許可なく実行されなくなります。また、Git依存関係やリモートURL（HTTPS tarball）の解決もデフォルトで停止されます。
考察
この変更は、TeamPCPやShai-Hulud（自己複製型ワーム）など、最近の重大なサプライチェーン攻撃への直接的な対応です。従来、攻撃者は人気パッケージの侵害やタイポスクワッティングにより、開発者のマシン上で悪意あるスクリプトを自動実行し、さらにその開発者の認証情報を用いて新たなパッケージの侵害を行う「感染の連鎖」を引き起こしていました。
実務対策としては、開発チームは直ちにNPM 11.16.0以上にアップグレードし、npm approve-scripts --allow-scripts-pendingコマンドを実行して、信頼できるパッケージのみを許可リスト（package.jsonに記録）に追加するプロセスを開始すべきです。CI/CDパイプラインにおいても、同様の許可リスト管理を自動化し、予期せぬスクリプト実行が検出された場合はビルドを停止するガードレールを設置する必要があります。
業界トレンドとして、この「セキュア by デフォルト（secure-by-default）」の移行は、開発者体験（DX）とセキュリティのトレードオフにおける重要な転換点です。これまでは利便性のために自動実行が許容されていましたが、サプライチェーン攻撃の規模と影響が大きくなりすぎたため、エコシステム全体でセキュリティを優先する判断が下されました。今後、他のパッケージマネージャー（PyPI、RubyGems、Maven）も同様の変更を迫られる可能性が高いです。
参照元
4. 米国政府によるAnthropic AIモデルへのアクセス禁止令〜技術的主権と地政学
概要
米国政府は国家安全保障上の権限を根拠に、AI企業Anthropicに対し、最新の高性能モデル「Fable 5」と「Mythos 5」へのアクセスを全ての外国籍者（米国内に所在する者を含む）に対して遮断するよう指令を発しました。これを受けAnthropicは両モデルの全世界での提供を一時停止しており、英国のAI大臣も技術的主権の重要性を指摘するなど、地政学的な波紋が広がっています。Anthropicは「狭い範囲の潜在的なジェイルブレイク」が理由であるとして、規制の根拠に異議を唱えています。
考察
この事態は、最前線（フロンティア）のAIモデルが「武器等級」の技術として扱われ始めたことを示す象徴的な事例です。特にMythos 5はサイバーセキュリティや生命科学研究向けの制限付きモデルであり、Fable 5はそのセーフガード版ですが、米国政府はジェイルブレイクを通じた悪用可能性を懸念しているようです。
企業の対策としては、AIモデルの利用において地政学的リスクを考慮したマルチプロバイダ戦略の構築が急務となります。単一のプロバイダー（特に米国企業）に依存している場合、突然の規制変更により業務が停止するリスクがあります。また、AIモデルの利用状況とデータの保管場所を再評価し、規制対象となる高性能モデルと通常モデルを使い分けるガバナンス体制を整備すべきです。
技術的背景と影響として、Anthropicは「この基準が業界全体に適用されれば、全てのフロンティアモデルプロバイダーの新規モデル展開が事実上停止する」と警告しています。これは、AIモデルの「安全でない可能性」をゼロにすることは現実的ではなく、リスク管理と利益のバランスが必要であるという業界の共通認識を反映しています。また、英国が「技術的主権」を主張し、国内でのAIチップ投資を加速させる動きは、AI技術を巡る「分断（splinternet）」が深まる予兆とも言えるでしょう。
参照元
5. 元学区IT従業員による21ヶ月にわたる報復攻撃〜インサイダー脅威の教訓
概要
アイオワ州の学区（Saydel Community School District）で元ITサポートスペシャリストとして勤務していたEzekiel Dean Potter氏が、離職後もアクセス権限を保持したまま21ヶ月にわたり組織に対するサイバー攻撃を行い、21ヶ月の実刑判決を受けたことが判明しました。Potter氏は学区のFacebookページ削除、Apple School Managerアカウントのユーザーデータ削除、Gmailアカウントの削除などを行い、教室の運営を混乱させ、数万ドルの修復費用を発生させました。
考察
この事件は、いわゆる「離職者リスク」や「インサイダー脅威」の典型的な例ですが、21ヶ月もの長期間にわたって攻撃が可能だった点に、組織のアクセス管理と監視体制の重大な欠陥が浮き彫りになっています。Potter氏は離職後、Google管理者アカウントやGoDaddyアカウントなど、複数のクラウドサービスにアクセスし続けました。
実務対策としては、まず離職プロセスの自動化が不可欠です。人事システムとITシステムの連携により、退職日時に全ての特権アカウント（クラウドサービス、SaaS、VPN、ローカルシステム）が即座に無効化されるプロセスを確立する必要があります。次に、定期的なアクセス権限レビュー（再認証：re-certification）を実施し、休眠アカウントや不要な管理者権限を排除することが重要です。最後に、USBデバイスの管理と、従業員のデスクからの機密情報の持ち出し防止策も見直すべきです（今回は同僚がUSBを提出したことで証拠が発見されました）。
組織的教訓として、ITスタッフは高い特権を持つため、離職時の報復行為による影響が甚大であることが示されています。離職面接や退職手続きにおける「オフボーディング」の重要性が増しており、特に解雇や不本意な退職の場合は、アカウント無効化を退職通知よりも先に行う「事前無効化」戦略も検討に値します。また、複数のクラウドサービス（Google Workspace、Apple School Manager、GoDaddyなど）への分散したアクセス権限を一元管理するIDガバナンスの重要性も再認識されました。
参照元
まとめ
2026年6月14日のニュースは、組織のセキュリティ体制を根本から揺るがす多層的な脅威を示しています。Splunkのような監視基盤そのものの脆弱性、10年にわたる国家レベルの潜伏攻撃、開発エコシステムの信頼性を損なうサプライチェーン攻撃、そして人間のリスク（インサイダー脅威）が同時に顕在化しています。
企業が優先すべき対策は以下の3点です：
- 緊急パッチ管理の徹底：特にSIEMや認証基盤など、セキュリティ監視の中核となるシステムの脆弱性は、通常の業務システムよりも優先度を高めて対応
- 認証インフラの分離と監視：Velvet Antの攻撃が示したように、認証スタックはAPTの主要な標的となっているため、多層的な防御と異常検知の強化
- サプライチェーンとインサイダー脅威の統合的管理：NPMの変更に対応するとともに、離職者のアクセス権限管理を自動化し、人的リスクを技術的に封じ込める
今後は、AI規制の動向や、重要インフラを狙った長期潜伏攻撃の増加も注視が必要です。セキュリティは「検出」と「防御」の両輪ですが、今回のSplunk脆弱性のように検出システム自体が標的となる場合、防御の多層化が唯一の対抗手段となります。