CISA緊急警告とFortinet悪用：インフラ・AI・モバイルの三方向同時攻撃

今日のハイライト

本日はセキュリティインフラの根基を揺るがす複数の脆弱性が同時に表面化した。特にFortinet FortiSandboxという「守る側」の製品が3件の脆弱性で悪用され、CISAがcPanel関連のルート権限昇格に対して24時間以内の対応を要求する異例の事態となった。加えてGoogle CloudのAIインフラへの新種攻撃「バケットスカッティング」や、中国APTのWindows版高度バックドア、217の金融アプリを狙うAndroidマルウェアと、攻撃者の標的はインフラからエンドポイントまで全方位に及んでいる。

1. Fortinet FortiSandbox 3件の脆弱性が既に悪用（CVE-2026-39813等）

概要

脅威インテリジェンス企業Defused Cyberの報告により、Fortinetのサンドボックス製品「FortiSandbox」に存在する3つの脆弱性（CVE-2026-39813、CVE-2026-39808、CVE-2026-25089）が過去24時間以内に実際の攻撃で悪用されていることが確認された。特にCVE-2026-39813は先週公開されたばかりのパッチであり、組織の対応遅れを突いた迅速な悪用が行われている。

考察

• 実務対策: 直ちにFortiSandboxのファームウェアを最新版に更新し、特に外部からのアクセスが可能な管理インターフェースを持つインスタンスを優先して対応すべきだ。サンドボックス製品は通常、内部ネットワークに深く接続されているため、ここからの横展開は致命的だ。WAFやIPSでの仮想パッチ適用も検討するが、根本的なファームウェア更新が最優先となる。
• 技術的背景: サンドボックスは「悪性コードを安全に実行する」ための隔離領域であるが、その隔離機構自体の脆弱性は「牢獄の鍵を攻撃者に渡す」に等しい。特に最近のFortinet製品はゼロデイ脆弱性が頻発しており、攻撃者がセキュリティ製品を標的化する傾向が顕著になっている。これは「セキュリティ製品への信頼」を逆手に取った高度な攻撃戦略と言える。
• 業界トレンド: セキュリティベンダー製品の脆弱性は、攻撃者にとって「一石二鳥」の価値を持つ。防御機能を無力化しながら、内部ネットワークへの侵入口を得られるからだ。今後もFortinet、Palo Alto、Checkpoint等の主要ベンダー製品に対する focused attack が継続すると見て、これらの製品は通常のIT資産以上に厳重なパッチ管理が必要だ。

参照元

• Attackers Exploit Three Fortinet FortiSandbox Flaws, One Patched Last Week

2. CISA、LiteSpeed cPanel Pluginのルート権限昇格脆弱性をKEVカタログに追加

概要

CISA（米国サイバーセキュリティ・インフラストラクチャ安全保障庁）が、LiteSpeed cPanel Pluginの脆弱性をKnown Exploited Vulnerabilities（KEV）カタログに追加した。これはルート権限への昇格が可能な深刻な脆弱性で、連邦政府機関（FCEB）に対しては2026年6月18日までの修正適用を義務付けている。Webホスティング業界で広く利用されるcPanelへの影響は甚大である。

考察

• 実務対策: 共有ホスティング事業者やcPanelを利用する企業は、直ちにLiteSpeed Pluginの更新を行う必要がある。特に非特権ユーザー（通常のホスティングユーザー）からの権限昇格経路を確認し、万が一のテナント分離破壊に備えてアクセスログの詳細な監査を実施すべきだ。6月18日という短い期限は、連邦機関のみならず全組織にとって緊急性の指標となる。
• 技術的背景: cPanelはLinuxサーバー上でWebホスティングを管理するパネルだが、LiteSpeed Pluginはその中で高い権限で動作する。Pluginの脆弱性を経由したルート権限取得は、同じサーバー上の他の全テナント（他社サイト）のデータ漏洩や改ざんを招く。マルチテナント環境での「隣人からの攻撃」は、クラウドセキュリティの根本的な課題である。
• 業界トレンド: Webホスティングインフラは、中小企業のWebサイトを一括管理する「水際防衛」として重要だが、同時に「多くの価値を一箇所に集める」ハイリターンな攻撃標的でもある。最近の傾向として、cPanelやPlesk等の管理ツール、さらにはそのプラグインエコシステムへの攻撃が増加しており、ホスティング事業者はプラットフォーム自体のセキュリティ以上に、インストールされるPluginの脆弱性管理に注視する必要がある。

参照元

• CISA Flags LiteSpeed cPanel Plugin Flaw Exploited for Root Privilege Escalation

3. Google Vertex AI SDK「バケットスカッティング」によるモデル乗っ取り

概要

Palo Alto Networks Unit 42が発見したGoogle Cloud Vertex AI SDK for Pythonの脆弱性により、攻撃者は被害者のプロジェクトへのアクセス権を持たずとも、機械学習モデルのアップロードを乗っ取り、Googleのサービングインフラ内部でコードを実行できる可能性があった。この攻撃手法は「Bucket Squatting（バケットスカッティング）」と命名され、予測可能なCloud Storageバケット名を悪用する。

考察

• 実務対策: Vertex AI SDKを利用している組織は、使用しているSDKバージョンを確認し、Googleから提供されるパッチを即座に適用する必要がある。併せて、Cloud Storageのバケット命名規則をランダム化し、予測不可能な名前に変更する対策も有効だ。また、IAMポリシーで「特定のバケットのみアクセス許可」という細かい権限制限を設定し、ゼロトラスト原則を適用すべきである。
• 技術的背景: バケットスカッティングは、Cloud Storage等で「削除されたバケット名が再利用可能」となる時間差や、命名規則の予測可能性を悪用する攻撃だ。Vertex AIはモデルアップロード時に一時的なバケットを使用するが、その命名が予測可能であったため、攻撃者が先に同名のバケットを作成し、モデルデータを攔截・改ざんする。これはクラウドネイティブな「TOCTOU（Time-of-check to time-of-use）」攻撃の一種と言える。
• 業界トレンド: MLOps（Machine Learning Operations）の普及に伴い、AI/MLインフラは新たな攻撃surfaceとして急速に拡大している。従来のITインフラと異なり、MLモデルは「学習済みの知識資産」であり、モデル自体の窃取は知的財産の喪失に直結する。さらに、モデル供給チェーンへの攻撃（悪意あるモデルの注入）は、下流の全ての予測システムに影響を与える「サプライチェーン攻撃」として位置づけられ、今後最も注視すべき領域の一つとなる。

参照元

• Google Vertex AI SDK Flaw Let Attackers Hijack Model Uploads via Bucket Squatting

4. 中国関連APTのSprySOCKSバックドア、Windows版出現とカーネルドライバー化

概要

ESETの研究者により、これまでLinux専用と考えられていた中国関連APTグループのバックドア「SprySOCKS」が、Windowsプラットフォームに拡張した2つの新バリアント（WIN_DRVとWIN_PLUS）が発見された。これらはカーネルドライバーを悪用してステルス性を高めており、政府機関を標的とした攻撃で使用されている。

考察

• 実務対策: Windows環境でカーネルレベルの悪意ある活動を検知するため、Driver Signature Enforcement（DSE）の監査と、正規のドライバー証明書を悪用した「Bring Your Own Vulnerable Driver（BYOVD）」攻撃に対する検知ルールを強化すべきだ。EDR（Endpoint Detection and Response）製品がカーネルコールバックを監視しているか確認し、異常なドライバーロード（特に古い脆弱なドライバーのロード）をアラートする設定を行う。
• 技術的背景: LinuxマルウェアのWindows移植は、標的組織のIT環境が多様化（ハイブリッド化）する中で、APTグループが「プラットフォーム横断型」になっている証左だ。特にWIN_DRVはカーネルドライバーを使用することで、ユーザー層のEDRエージェントから検知を回避し、OSの最も深い層で活動できる。これは「リング0（カーネルモード）対リング3（ユーザーモード）」のセキュリティ境界を悪用した高度な持続的脅威（APT）の典型例である。
• 業界トレンド: 中国のAPTグループ（特に政府支援とされるグループ）は、近年ますます高度なステルス技術を採用している。カーネルドライバーの悪用は検知回避の「最終兵器」であり、これが一般化すると従来のEDRベースの防御だけでは不十分になる。ファームウェアレベル（BIOS/UEFI）やハイパーバイザーレベルの検知（Hypervisor-based Monitoring）への移行が、次世代のAPT対策として急務となる兆候が見られる。

参照元

• China-Linked SprySOCKS Backdoor Expands to Windows with Driver-Based Stealth

5. Rokarolla：217の金融アプリを狙う新種Androidバンキングトロイ

概要

Zimperium zLabsが発見した新種Androidバンキングトロイ「Rokarolla」は、217の銀行・暗号通貨アプリを標的とし、137の遠隔コマンドを持つ。画面ロックPINの窃取、SMSの読み取り・送信、暗号通貨ウォレットの資金窃取が可能で、被害者のデバイスを完全に制御する機能を持つ。

考察

• 実務対策: 企業はMDM（Mobile Device Management）で「不明ソースからのアプリインストール」を禁止し、Accessibility Servicesを要求するアプリのインストールをブロックするポリシーを設定すべきだ。個人ユーザーには、SMSベースの2要素認証（2FA）を直ちに廃止し、FIDO2準拠の物理セキュリティキーまたはAuthenticatorアプリへの移行を強く推奨する。特に暗号資産を保有する場合は、専用のオフラインウォレット（ハードウェアウォレット）の使用が必須となる。
• 技術的背景: Rokarollaは「オーバーレイ攻撃（偽UI表示）」と「Accessibility Servicesの悪用」を組み合わせた典型的な現代のバンキングトロイだが、137という多数の遠隔コマンドは、攻撃者が細かくデバイスを遠隔操作できることを示す。PINコードの直接窃取は、従来の「銀行ログイン情報窃取」よりも根本的な脅威であり、デバイスそのもののロックを解除できるため、あらゆる認証情報へのアクセスが可能になる。
• 業界トレンド: モバイルバンキングトロイは、従来の銀行口座狙いから、暗号通貨ウォレットを併せて狙う「ハイブリッド金融マルウェア」へと進化している。暗号資産は取引の不可逆性（キャンセル不可）と匿名性のため、一旦窃取されると回収が極めて困難だ。さらに、137というコマンド数は、マルウェアが「スイスアーミーナイフ化」し、単なる情報窃取から「遠隔操作型RAT」としての側面を強めていることを示唆し、モバイルデバイスが「個人の金融ハブ」としての重要性と脆弱性を同時に浮き彫りにしている。

参照元

• New Rokarolla Android Malware Steals PINs, SMS Codes, and Crypto Wallet Funds

まとめ

本日のニュースは、セキュリティの「階層」全てにわたる同時多発的な脆弱性を示している。ネットワーク境界のFortinet、ホスティング基盤のcPanel、新興技術のVertex AI、高度脅威のSprySOCKS、消費者層のRokarollaと、攻撃者はインフラからエンドポイント、レガシー技術から最先端AIまで全方位を狙っている。

特に注目すべきは、CISAが24時間という異例の短い期限を設定したcPanel脆弱性と、既に悪用が確認されたFortiSandboxの脆弱性だ。これらは「セキュリティ製品・管理ツール自体の脆弱性」であり、防御側の「信頼の根基」を揺るがす。今後の注視ポイントとしては、Google Cloud等のAIインフラに対する「バケットスカッティング」的なクラウドネイティブ攻撃の増加、およびAPTグループのプラットフォーム横断化（Linux→Windows）とカーネルレベルのステルス化が挙げられる。防御側も、単なる境界防御から、ゼロトラストアーキテクチャとカーネル・ファームウェアレベルの監視を組み合わせた「多層防御」の深化が急務となっている。