FortiBleed大規模認証情報窃取とDify AIデータ漏洩、境界機器とクラウドAIの同時襲撃
43万台のFortiGateファイアウォールから1億1000万件の認証情報を窃取したFortiBleedキャンペーンと、100万アプリケーションで使用されるDify AIプラットフォームのマルチテナントデータ露出脆弱性が発覚。Cisco Unified CMのSSRF脆弱性も既に悪用されており、境界ネットワークとクラウドAIの双方に緊急の脅威が迫る。
今日のハイライト
本日のセキュリティニュースは、ネットワーク境界を守るFortiGateファイアウォールやCisco Unified CMといった機器の脆弱性悪用と、クラウド上のAIプラットフォーム（Dify）におけるマルチテナント間のデータ混在という、オンプレミスとクラウドの両方を脅かす深刻な事態が表面化しました。特にFortiBleedキャンペーンは1億1000万件の認証情報を収集しており、Initial Access Broker（IAB）による大規模な初期アクセスの確保が確認されています。
1. FortiBleed：43万台FortiGateから1億1000万件の認証情報を窃取
重要度: 🔴 Critical (10/10) | カテゴリ: 脆弱性 | ソース: The Hacker News
概要
ロシア語話者のInitial Access Broker（IAB）による金銭目的の攻撃キャンペーン「FortiBleed」が、2026年2月から活動を開始し、全世界で43万台以上のFortiGateファイアウォールを標的に、1億1000万件以上の認証情報を収集しました。境界ネットワーク機器を標的としたこの大規模な認証情報収集は、後続のランサムウェア攻撃や企業ネットワークへの侵入に利用される可能性が極めて高いです。
考察
実務対策として、FortiGate管理者は即座に管理インターフェースのインターネット公開状況を確認し、必要最小限のIPアドレスからのアクセスに制限することが急務です。収集された認証情報は既に暗号市場で流通している可能性があるため、影響を受けた可能性のあるアカウントのパスワード変更と多要素認証（MFA）の強制適用を直ちに実施すべきです。
技術的背景として、境界ファイアウォールの管理インターフェースは、攻撃者にとって「王国の鍵」に相当します。IABが大規模に認証情報を収集している事実は、これらの認証情報がRansomware-as-a-Service（RaaS）オペレーターに転売される典型的なパターンを示唆しています。FortiGateのような普及率の高い機器は、攻撃者にとって「低いハンギングフルーツ」となり、自動化されたスキャンと脆弱性悪用が行われやすい点に注意が必要です。
参照元
2. Dify AIプラットフォーム：マルチテナント環境での重大なデータ混在
重要度: 🔴 Critical (9/10) | カテゴリ: 脆弱性 | ソース: SecurityWeek
概要
100万アプリケーション以上で使用されるオープンソースAIプラットフォーム「Dify」に、マルチテナントクラウド環境において他テナントのデータにアクセス可能な4つの重大な脆弱性（DifyTap）が発見されました。CVE-2026-41947（CVSS 9.1）とCVE-2026-41948（CVSS 9.4）を含むこれらの脆弱性により、攻撃者は他の顧客アプリケーションのプライベートチャットを読み取り、ドキュメントをプレビューし、内部APIを呼び出すことが可能でした。
考察
実務対策として、Difyのマルチテナント環境を利用している組織は、直ちにバージョン1.14.2へのアップデートを実施し、CVE-2026-41948に対するWAFルールの適用を検討する必要があります。特に、機密性の高いプロンプトやドキュメントをAIサービスに入力している場合、過去18ヶ月間の履歴が漏洩していた可能性を考慮した情報漏洩対応を検討すべきです。
技術的洞察として、LLMOpsプラットフォームのようなAIインフラは、従来のSaaSよりも高い特権（プロンプト、ドキュメント、内部APIへのアクセス）を持ちながら、マルチテナント分離の実装が後追いになっているケースが見受けられます。Tracing機能やPlugin Daemonといった拡張機能は、テナントIDの検証が不完全なまま実装されることがあり、クラウドネイティブアプリケーションにおける「テナント分離の完全性」が重要な設計要件であることを再認識させます。
参照元
3. Samsung KNOX：8年間放置されたカーネル脆弱性
重要度: 🔴 Critical (9/10) | カテゴリ: 脆弱性 | ソース: SecurityWeek
概要
Galaxy S9からS25までの数百万台のSamsungデバイスに搭載されているKNOXセキュリティフレームワークに、8年間存在していたuse-after-free（UAF）脆弱性（CVE-2026-20971、CVSS 7.8）が発見されました。PROCA（プロセス認証サブシステム）とFIVE（カーネル整合性サブシステム）の相互作用における競合状態により、不正なアプリからカーネルメモリの破損を引き起こし、デバイスの完全な制御権を奪う可能性がありました。
考察
実務対策として、Samsungデバイスを管理する組織は、2026年1月のセキュリティアップデート（SMR Jan-2026 Release 1）が適用されているか直ちに確認してください。特にBYOD（Bring Your Own Device）環境では、個人所有のGalaxyデバイスが企業データにアクセスしている場合、過去8年間にわたるリスクを考慮し、デバイスの健全性検証とセキュリティ更新の強制を検討する必要があります。
技術的背景として、カーネルプリエンプション環境におけるrace conditionは、極めて検出が困難な脆弱性クラスです。KCFI（Kernel Control Flow Integrity）のような緩和策が存在しても、UAF自体を防ぐわけではなく、単に攻撃経路を制限するに留まる点が示唆されています。モバイルデバイスのセキュリティフレームワークは、カーネルレベルでの複雑な相互作用を伴うため、長期にわたるコード監査とファジングテストの重要性が再認識されました。
参照元
4. Salesforceサプライチェーン攻撃：Klue経由のOAuthトークン悪用
重要度: 🟠 High (8/10) | カテゴリ: サプライチェーン攻撃 | ソース: Dark Reading
概要
アプリケーションベンダー「Klue」への侵害を起点としたサプライチェーン攻撃が拡大し、LastPassなど複数の企業が被害を確認しました。攻撃者はKlueのOAuthトークンを悪用して顧客のSalesforceデータにアクセスし、機密情報を窃取しました。この「Icarus」として知られる攻撃は、SaaSサプライチェーンの脆弱性を突いた典型的な例です。
考察
実務対策として、Salesforce環境でサードパーティアプリケーション（特にKlueなどの統合ツール）を利用している組織は、直ちにOAuthトークンの無効化と再発行、接続済みアプリの権限見直しを実施すべきです。Salesforceの「設定」→「セキュリティ」→「信頼済みURL」および「接続済みアプリ」の監査ログを確認し、不審なAPIアクセスがないか検証することが重要です。
攻撃手法の分析として、SaaS間の統合に使用されるOAuthトークンは、従来の認証情報よりも検出が困難で、長期間にわたって悪用される可能性があります。攻撃者がベンダー（Klue）を侵害し、その信頼関係を利用して下流の顧客（LastPassなど）にアクセスするという「信頼の連鎖」型の攻撃は、現代のクラウド環境においてますます一般的になっています。ベンダー管理とサプライチェーンの継続的モニタリングの重要性が浮き彫りになっています。
参照元
5. Cisco Unified CM：SSRF脆弱性が既に悪用されroot権限取得可能に
重要度: 🟠 High (8/10) | カテゴリ: 脆弱性 | ソース: BleepingComputer
概要
Cisco Unified Communications Manager（Unified CM）およびSMEに存在するSSRF（Server-Side Request Forgery）脆弱性（CVE-2026-20230、CVSS 8.6）が、既に実際の攻撃で悪用されていることが確認されました。WebDialerコンポーネントの不適切な入力検証により、認証されていない攻撃者がfile:// URIを使用してOSに任意のファイルを書き込み、最終的にroot権限を取得することが可能です。
考察
実務対策として、Cisco Unified CMを運用している組織は、6月3日にリリースされたセキュリティアップデートを直ちに適用してください。Defusedによる観測では、攻撃者は現在も/tmp/cve-2026-20230-test.txtの作成による脆弱性スキャンを行っており、完全な技術的詳細が公開された今後、本格的な侵害活動が増加する可能性が高いです。影響を受けるシステムのログ（特にWebDialerへのアクセスログ）を遡及調査し、不審なfile://リクエストがないか確認することを推奨します。
技術的洞察として、VoIP/UCインフラは可用性が重要視されるあまり、セキュリティパッチの適用が遅延しがちですが、今回のようにroot権限取得が可能な脆弱性が悪用される場合、通信の傍受やシステムの完全な乗っ取りが可能になります。SSRFからのファイル書き込みによる権限昇格は、近年のWebアプリケーション攻撃において一般的なパターンとなっており、入力検証とURIスキームのホワイトリスト化の重要性が示されています。
参照元
まとめ
本日のニュースは、境界ネットワーク機器（FortiGate、Cisco Unified CM）とクラウドAIプラットフォーム（Dify）の双方に深刻な脆弱性が存在することを示しています。特にFortiBleedによる1億1000万件の認証情報窃取は、今後数週間以内に大規模なランサムウェア攻撃の増加を予兆させる重大な出来事です。
今後の注視ポイントとしては、（1）収集されたFortiGate認証情報の二次利用による企業ネットワーク侵害、（2）DifyなどのAIプラットフォームにおけるマルチテナント分離の不完全性のさらなる発見、（3）SaaSサプライチェーン（Salesforce/Klue事例）におけるOAuthトークンの管理強化、の3点が挙げられます。組織は境界機器の管理インターフェースの厳格なアクセス制御と、クラウドAIサービス利用時のデータ分離の確認を直ちに実施すべきです。