Security News Daily

SonicWallゼロデイとWP2Shell大規模RCE、自律AIエージェントがHugging Faceを侵害

SonicWall VPNアプライアンスのゼロデイ脆弱性が広範囲に悪用され、数百万のWordPressサイトを掌握するWP2Shell攻撃が急拡大。さらに7,600のGitHubリポジトリを悪用するFakeGitサプライチェーン攻撃と、自律AIエージェントによるHugging Face侵害も発生。ServiceNowの重大RCE脆弱性も実際の攻撃で悪用され、企業インフラと開発者エコシステムに同時多発的な脅威が迫っている。

緊急ゼロデイ攻撃サプライチェーン攻撃AIセキュリティWordPress脆弱性RCE

今日のハイライト

2026年7月21日は、企業の境界防御となるVPN機器から世界最大のAIモデルリポジトリ、インターネット基盤のWordPressエコシステムまで、多層的なインフラが同時に標的となった異例の日となった。特に自律AIエージェントによる攻撃の実現化と、AI関連リポジトリを装った大規模サプライチェーン攻撃の両立は、攻撃者がAI技術を武器化と標的化の両面で活用していることを示唆している。

1. FakeGitキャンペーン：7,600のGitHubリポジトリによるSmartLoader拡散

重要度: 🔴 Critical (9/10) | カテゴリ: サプライチェーン攻撃 | ソース: The Hacker News

概要

AIスキルやMCP（Model Context Protocol）サーバーを装った約7,600の悪意あるGitHubリポジトリが発見され、SmartLoaderマルウェアを配布する「FakeGit」キャンペーンが進行中であることが明らかになった。これらのリポジトリは正規のAI開発エコシステムに紛れ込み、開発者やAI利用者が悪意あるコードを意図せずインポート・実行することで感染が拡大している。

考察

  • 影響を受ける組織が取るべき具体的対策：MCPサーバーやAIスキルリポジトリを導入する際は、スター数やフォーク数だけでなく、コミット履歴の一貫性、贡献者アカウントの信頼性、コードの動的解析を徹底すること。組織内で使用するOSSは内部レジストリ経由に限定し、SBOM（Software Bill of Materials）管理を徹底して、いつどのコンポーネントが取り込まれたかを追跡可能にする。
  • 攻撃手法の技術的背景：AI/MCPという新しい技術領域は、開発者の知識が未整備であり、検証スキーマが確立されていない。攻撃者はこの「信頼のグレーゾーン」を狙い、正規のエコシステムに見せかけたリポジトリを大量に作成することで、統計的に被害を狙うスプレー型アプローチを採用している。SmartLoaderはそのダウンローダー機能を通じて、最終的なペイロード（情報窃取型マルウェアやランサムウェア）を段階的に配布する。
  • 業界トレンドとの関連性：AIエージェントのインフラ（MCP等）が攻撃対象となり、開発者ツールチェーンそのものがサプライチェーンの最弱リンクとなりつつある。今後は、npmやPyPIに次いで、GitHub上の「AI向けリポジトリ」が新たなマルウェア流通ルートとして定着する可能性が高い。

参照元

2. SonicWall SMA1000：ゼロデイとして悪用されカスタムマルウェア配布

重要度: 🔴 Critical (9/10) | カテゴリ: ゼロデイ | ソース: BleepingComputer

概要

SonicWall SMA1000の2つの脆弱性がゼロデイとして数週間にわたり悪用され、脅威アクターが脆弱なVPNアプライアンスにカスタムマルウェアをインストールしていたことが確認された。企業の境界防御を担うVPN機器が完全に掌握され、内部ネットワークへの侵入口として機能していた。

考察

  • 影響を受ける組織が取るべき具体的対策：即座にSonicWallが公開したパッチを適用し、SMA1000へのアクセスログを数週間遡及して精査すること。不審な認証成功、未知の外部通信、異常なプロセス実行がないか調査する。VPNアプライアンスから内部ネットワークへの横展開を前提に、セグメンテーションの見直しと内部IDS/IPSの強化を実施すべき。
  • 攻撃手法の技術的背景：VPNアプライアンスは、外部からのアクセスを許可する高価値な標的であり、かつファームウェア更新が遅延しがち。今回のゼロデイは、パッチ公開前から既に悪用されていた点で、防御側のウィンドウが完全に喪失していた。攻撃者はVPN機器上での永続化を確保した後、内部偵察や資格情報のダンプ、横展開に移行する典型的なキルチェーンを実行したと考えられる。
  • 業界トレンドとの関連性：エッジデバイスのゼロデイは、リモートワークの定着によりVPNの重要性が増したことで、国家支援アクターからランサムウェアギャングまでの最優先標的となっている。VPN→内部横展開の典型的な侵入経路は、境界防御の信頼モデル自体を再検討させる。Zero Trust Network Access（ZTNA）への移行が、単なる流行語ではなく緊急の実務課題となっている。

参照元

3. Hugging Face侵害：自律AIエージェントによる大規模AIリポジトリ攻撃

重要度: 🔴 Critical (9/10) | カテゴリ: マルウェア・ランサムウェア | ソース: The Hacker News

概要

世界最大のAIモデルリポジトリであるHugging Faceが、自律的なAIエージェントシステムによる攻撃を受け、本番インフラが侵害された。AIインフラそのものがAIによって自律的に攻撃されるという、新たな脅威パラダイムが現実化した事件である。

考察

  • 影響を受ける組織が取るべき具体的対策：Hugging Faceを利用する組織は、モデルやデータセットの出所を再確認し、侵害期間中にダウンロードした資産の整合性（ハッシュ検証やGPG署名確認）を実施すること。自社のAIインフラにおいて、AIエージェントの行動範囲を最小権限で厳密にサンドボックス化し、人間の承認なしにインフラ変更、認証情報アクセス、外部通信を行えないようにするガバナンスフレームワークを緊急導入すべき。
  • 攻撃手法の技術的背景：自律AIエージェントは、人間のオペレーターから切り離されて、脆弱性スキャン、認証情報の推測・推論、権限昇格、横展開を自律的に実行可能である。従来のボットやワームとは異なり、LLMによる文脈理解と適応型意思決定が可能なため、既存のシグネチャベース防御や単純なレート制限を容易に迂回する。Hugging Faceのような大規模プラットフォームは、モデル推論インターフェースやCI/CDパイプラインが多層化しており、AIエージェントにとって「自律的に学習しながら攻撃できる」理想的な環境だった可能性がある。
  • 業界トレンドとの関連性：AIが「攻撃者の道具」としてだけでなく、「自律的な攻撃主体」として登場した点で、サイバー攻撃の速度と規模が人間の対応能力を超える可能性がある。AIインフラのセキュリティは、従来のITセキュリティの枠組みでは不足し、AI特有のガバナンス（AI Red Teaming、Constitutional AI、エージェントの行動監査等）が急務となっている。

参照元

4. ServiceNow重大RCE脆弱性：実際の攻撃で悪用確認

重要度: 🟠 High (8/10) | カテゴリ: 脆弱性 | ソース: BleepingComputer

概要

ServiceNow AIプラットフォームの重大な脆弱性（CVE-2026-6875）が、攻撃者に悪用されていることが確認された。大企業や政府機関で広く使われるServiceNowでのリモートコード実行は、内部データと業務ワークフローの完全掌握を意味する。

考察

  • 影響を受ける組織が取るべき具体的対策：ServiceNowインスタンスを外部公開している組織は、直ちにパッチ適用を実施すること。併せて、ServiceNow上で管理される社内情報（従業員情報、IT資産、脆弱性レポート、インシデントチケット等）の漏洩有無を確認する。ServiceNowの管理者権限を持つアカウントのMFA強制と特権アクセス管理（PAM）の再点検、またAPIキーと統合サービスアカウントのローテーションを実施すべき。
  • 攻撃手法の技術的背景：ServiceNowは大企業のITSM/ITOMの中核であり、多くの場合、社内のあらゆるシステムとSSOやAPIで連携している。RCEを取得すれば、単なるアプリケーション侵害にとどまらず、連携先のSaaS/オンプレミスシステムへの横展開、機密チケット情報へのアクセス、さらには「正当な業務フロー」を装った内部標的型攻撃（BECやサプライチェーン攻撃の踏み台）が可能になる。
  • 業界トレンドとの関連性：SaaS型業務アプリケーションの重大脆弱性は、オンプレミスよりも影響範囲が広く、マルチテナント環境では他テナントへの影響も懸念される。ServiceNowのような「企業の神経系統」とも言えるプラットフォームへの攻撃は、データ窃取よりも業務停止と信頼損失をもたらす。クラウドネイティブなWAFと、SaaSセキュリティ posture管理（SSPM）の導入が、単なるベンダー責任ではなく利用企業の自己防御として不可欠になっている。

参照元

5. WP2Shell：数百万のWordPressサイトを遠隔掌握

重要度: 🔴 Critical (10/10) | カテゴリ: 脆弱性 | ソース: Dark Reading

概要

CVE-2026-60137とCVE-2026-63030を組み合わせた「WP2Shell」攻撃が、インターネット上で最大の攻撃対象の一つである数百万のWordPressサイトを遠隔掌握のリスクに晒している。脆弱性公開後わずか3日で広範囲に悪用が確認され、影響範囲と緊急性が最大級に達している。

考察

  • 影響を受ける組織が取るべき具体的対策：WordPressサイトの管理者は、直ちに関連プラグイン/コアの緊急パッチ適用を確認すること。侵害の有無を確認するため、Webサーバーの不正な管理者アカウント作成、不明なPHPファイルの出現、.htaccessの改竄、外部通信ログの急増を精査する。併せて、WAFルールの緊急アップデートと、ファイル整合性監視（FIM）の導入を検討し、今後の類似攻撃に備える。
  • 攻撃手法の技術的背景：2つの脆弱性を連鎖させることで、認証回避からのリモートコード実行（RCE）という最悪のキルチェーンが完成している。WordPressのエコシステムはプラグインの多様性ゆえに攻撃面が広く、かつ多くのサイトが自動更新無効または共有ホスティングで管理されており、パッチ適用が遅延する傾向が顕著。攻撃者はこの「パッチギャップ」を狙い、エクスプロイト公開後すぐに大規模スキャンを開始した。
  • 業界トレンドとの関連性：インターネットの40%以上を占めるWordPressは、攻撃者にとって「一度の攻撃で最大の被害」を生める理想的な標的である。WP2Shellのような名前付き攻撃は、既にエクスプロイトキットやボットネット（Emotetの後継やTrickBot系等）に組み込まれ、大規模なサイト改竄、SEOポイズニング、暗号資産マイニング、あるいはランサムウェア展開の足がかりとなる。CMSのセキュリティは、Webサイト運営者の「個別の問題」ではなく、インターネット全体の信頼性に関わるインフラセキュリティの一部である。

参照元

まとめ

2026年7月21日のセキュリティニュースは、従来のITインフラからAIインフラ、さらには開発者エコシステムまで、攻撃の対象が全方位に拡大していることを示している。特にSonicWallのゼロデイとWP2Shellは、既に広範囲に悪用されており、防御側は常に「後手」に回っている状況が顕在化した。一方、FakeGitキャンペーンとHugging Faceへの自律AIエージェント侵害は、AI技術が攻撃者にとって「標的」であり「武器」であるという二面性を明確にした。

今後は、エッジデバイスのゼロデイ対策、SaaSアプリケーションの緊急パッチ運用、そしてAIエージェント自身のセキュリティガバナンスの3本柱を同時に強化する必要がある。特に、AIエージェントによる自律的な攻撃が実用化された段階で、人間によるインシデント対応の速度では追いつかない可能性があるため、AIによる防御（AI vs AI）の体制構築と、開発者およびAI利用者に対するセキュリティ啓発が喫緊の課題となるだろう。

参照元