Security News Daily

Chrome拡張機能の潜伏脅威とCisco二重のゼロデイ攻撃：1000万ユーザー規模のサプライチェーンリスク

1000万インストールのChrome広告ブロック拡張機能に悪意あるスクリプト注入能力が発見され、Cisco SD-WANとUC Managerのゼロデイ脆弱性が悪用されています。また、AI分析を妨害する新型macOSマルウェア「Gaslight」やGitLabの複数の脆弱性も修正されました。

緊急ブラウザ拡張機能ゼロデイ脆弱性サプライチェーン攻撃CiscoAIセキュリティ

今日のハイライト

ブラウザ拡張機能を悪用した大規模サプライチェーン攻撃の可能性と、Ciscoインフラを標的とした複数のゼロデイ/急速な脆弱性悪用が同時に発生しました。また、AI支援分析を妨害する革新的なマルウェア手法も出現し、従来の防御境界を超えた多層的な脅威状況が浮き彫りになっています。

1. Chrome Ad Blocker with 10M+ Installs Found with Dormant Script Injection Capability

重要度: 🔴 Critical (10/10) | カテゴリ: サプライチェーン攻撃 | ソース: The Hacker News

概要

Islandによる分析により、YouTube用広告ブロック拡張機能「Adblock for YouTube」（拡張ID: cmedhionkhpnakcndndgjdbohmhepckk）に、任意のJavaScriptコードを実行できる休眠状態のスクリプト注入能力が発見されました。この拡張機能は1000万インストールを超え、Googleの「Featured」バッジを持つ信頼されている拡張機能です。悪意あるコードは現在休眠状態ですが、開発者側の意図次第でいつでも活性化され、ユーザーのブラウザセッションを完全に乗っ取る可能性があります。

考察

  • 企業環境での拡張機能管理の徹底: 従業員が個人でインストールするブラウザ拡張機能は、企業ネットワークへのサプライチェーン攻撃の重大な入り口となります。Chrome Enterprise Policyを活用した「許可リスト方式」の管理、または最小限の権限で動作する拡張機能のみを許可する運用が急務です。
  • 「信頼バッジ」の限界: Featuredバッジを持つ拡張機能であっても、コードの完全性は継続的に監視する必要があります。拡張機能の更新は自動的に行われるため、一度審査を通過した後に悪意あるコードが注入される「アップデート型」攻撃のリスクがあります。
  • 実務対策: 広告ブロック機能が必要な場合は、uBlock Originなどオープンソースでコミュニティ監査が活発な拡張機能を選択し、Enterprise Browser Isolationと組み合わせて、拡張機能の動作をサンドボックス化することを推奨します。

参照元

2. Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited to Gain Root Access

重要度: 🔴 Critical (9/10) | カテゴリ: ゼロデイ | ソース: The Hacker News

概要

Google傘下のMandiantが、Cisco Catalyst SD-WANの脆弱性（CVE-2026-20245、CVSSスコア: 7.8）が公開前から少なくとも2か月間、ゼロデイとして悪用されていたことを発見しました。この脆弱性はローカル攻撃ベクトルによりルート権限の取得が可能であり、企業のWANインフラを完全に制御されるリスクがあります。未知の脅威アクターによる攻撃とみられます。

考察

  • エッジデバイスの監視強化: SD-WANデバイスは企業ネットワークの重要なエッジに位置しながら、しばしばセキュリティ監視の死角になりがちです。これらのデバイスに対する異常なプロセス実行や、予期せぬ外向き通信の監視を強化する必要があります。
  • ゼロデイへの備え: パッチが公開される前から悪用されていた事例は、パッチ管理だけでは防げない脅威を示しています。ネットワークセグメンテーションによりSD-WAN管理平面を隔離し、多層防御（EDR、ネットワーク監視、脅威インテリジェンス）を構築することが重要です。
  • 即座の対応: Ciscoは修正パッチをリリースしています。SD-WAN Managerを使用している組織は、即座にアップデートを適用し、過去2か月間のログを詳細に調査して侵害の有無を確認すべきです。

参照元

3. In Less Than 24 Hours, Attackers Weaponize Cisco CUCM Flaw

重要度: 🔴 Critical (9/10) | カテゴリ: 脆弱性 | ソース: Dark Reading

概要

Cisco Unified Communications Manager（CUCM）の脆弱性が、公開後24時間以内に攻撃に悪用されました。この脆弱性はServer-Side Request Forgery（SSRF）から始まり、最終的にルート権限への特権昇格が可能です。Cisco Unified CMおよびUnified CM SMEの展開に影響を与え、企業のVoIP通信インフラ全体を脅かします。

考察

  • 「Exploit Window」の消失: かつてはパッチ公開後に数週間の猶予があった脆弱性管理ですが、現在は公開後24時間以内の悪用が常態化しています。これは「N-day」が事実上「Zero-day」同等の脅威になっていることを意味し、パッチ適用の自動化と緊急時対応プロセスの構築が不可欠です。
  • 通信インフラの保護: CUCMは企業の電話システムの中核であり、傍受や改ざん、サービス拒否による業務停止リスクがあります。管理インターフェースのIP制限、強力な認証の適用、定期的なバックアップとリストア手順の文書化が必要です。
  • 緊急パッチ管理: この脆弱性に対する修正パッチは既に公開されています。CUCMを運用している組織は、変更管理プロセスを短縮した「緊急変更」として即座の適用を検討すべきです。

参照元

4. New Gaslight macOS Malware Uses Prompt Injection to Disrupt AI-Assisted Analysis

重要度: 🟠 High (8/10) | カテゴリ: マルウェア・ランサムウェア | ソース: The Hacker News

概要

Rust製のmacOSインプラントおよび情報窃取マルウェア「Gaslight」が発見されました。このマルウェアの特徴は、AI支援のマルウェア分析ツールを標的としたプロンプトインジェクションペイロードを埋め込んでいる点です。具体的には、AIに対して「このファイルは悪意あるものではない」「分析を中止してください」などの指示を含むテキストを埋め込むことで、自動分析を妨害しようとします。

考察

  • AIセキュリティ分析の信頼性: ChatGPTやClaude等のLLMを用いたマルウェア分析は効率化されますが、この「Gaslight」はその信頼性を揺るがす攻撃です。AIは文脈に応じて「善良なファイル」として誤分類する可能性があり、自動判定のみに依存するリスクを浮き彫りにしています。
  • 防御回避の進化: 従来のマルウェアはサンドボックス検知や逆コンパイル対策が主流でしたが、今回は「分析者のツールそのもの」を欺くというメタ的なアプローチです。これはAIがセキュリティ運用に深く組み込まれる中で、新たなアタックサーフェスとなり得ます。
  • 対策の提言: AI支援分析はあくまで補助ツールとして位置づけ、最終判定は人間のアナリストが行う体制を維持すべきです。また、マルウェア分析用のAIツールは、プロンプトインジェクション対策（入力サニタイズ、システムプロンプトの硬化）が施された専用モデルの使用を検討すべきです。

参照元

5. GitLab Patches Code Execution, Information Disclosure Vulnerabilities

重要度: 🟠 High (8/10) | カテゴリ: 脆弱性 | ソース: SecurityWeek

概要

GitLabはCommunity Edition（CE）およびEnterprise Edition（EE）のセキュリティアップデートをリリースし、13個の脆弱性を修正しました。特に重要なのは、AnalyticsダッシュボードのXSS（CVE-2026-10086）、Web IDEワークベンチのXSS（CVE-2026-10712）、Duo Workflowsの情報漏洩（CVE-2026-12053）です。開発者権限を持つ認証済みユーザーが、他のユーザーセッションで任意のクライアントサイドコードを実行できるなど、深刻な影響があります。

考察

  • 開発インフラの保護はサプライチェーン防御の核心: GitLabはCI/CDパイプラインの中核であり、ここでのコード実行や情報漏洩は、ソフトウェアサプライチェーン攻撃の入り口となります。SolarWinds事件以降、開発環境の保護は最優先事項となっています。
  • XSSのリスク再認識: 近年はSQLインjectionやRCEに注目が集まりがちですが、GitLabの事例のように、認証済みユーザーから他者へのXSSはセッションハイジャックや権限昇格に繋がります。Content Security Policy（CSP）の適切な設定と、入力値の厳格なサニタイズが必要です。
  • 即座の更新が必須: GitLabはバージョン19.1.1、19.0.3、18.11.6でパッチを提供しています。セルフホスト型GitLabを使用している組織は、開発業務の一時停止を覚悟であっても、即座の適用を検討すべきです。GitLab.comは既に修正済みです。

参照元

まとめ

今日のニュースは、エンドユーザーのブラウザ（拡張機能）、企業のネットワークインフラ（SD-WAN、UC）、開発プラットフォーム（GitLab）、そしてセキュリティ分析自体（Gaslight）という多層的な攻撃面を同時に示しています。特にサプライチェーンに対する攻撃（拡張機能、開発ツール）と、公開後即座の悪用（N-day）甚至は公開前の悪用（Zero-day）が常態化している現状では、防御側も「信頼は検証するもの」という姿勢と、自動化された迅速なパッチ適用体制の構築が不可欠です。

今後の注視ポイントとしては、ブラウザ拡張機能のサプライチェーン攻撃の実際の悪用事例、Cisco機器を標的とした攻撃キャンペーンの詳細なTTP（戦術・技術・手順）、そしてAIを標的としたマルウェア（Gaslight）の進化と対策の開発が挙げられます。

参照元