Security News Daily

FastJson・VeloCloudゼロデイ連鎖とAIエージェント国家攻撃：企業インフラの多重脅威

広く利用されるFastJsonとVeloCloud Orchestratorのゼロデイ脆弱性が攻撃で悪用され、PTC WindchillではCl0pランサムウェアキャンペーンが発生。さらに自律型AIエージェントによるタイ財務省への国家レベルスパイ活動、Windowsドメイン乗っ取りのCertighost PoC公開も相次ぎ、企業インフラに緊急の多重脅威が迫っている。

緊急ゼロデイ脆弱性ランサムウェアAIエージェント国家支援攻撃Active Directory

今日のハイライト

7月28日は、企業アプリケーションとネットワークインフラを標的としたゼロデイ脆弱性の悪用が多発した日です。特にJavaライブラリFastJsonとArista VeloCloud Orchestratorの脆弱性は既に攻撃で積極的に悪用されており、緊急パッチ適用が不可欠な状況です。さらに、自律型AIエージェントが国家間スパイ活動に初めて使用されたという新たな脅威の先駆的事例も報告され、防御側の戦術転換が迫られています。

1. FastJsonゼロデイRCE：米国企業を襲うJavaライブラリの死角

重要度: 🔴 Critical (10/10) | カテゴリ: ゼロデイ | ソース: BleepingComputer

概要

広く使用されているJavaライブラリFastJsonのゼロデイ脆弱性を悪用したリモートコード実行（RCE）攻撃が、米国企業を標的に進行中です。認証やユーザー操作なしでコード実行が可能であり、FastJsonを採用するWebアプリケーションを介してサーバーが即座に侵害されるリスクがあります。FastJsonは特に中国発の高性能JSONライブラリとして、国内外を問わずJavaベースのシステムで広く利用されており、影響範囲は極めて大きいと考えられます。

考察

  • 実務対策：FastJsonを使用している全システムで、該当バージョンの使用状況を緊急棚卸ししてください。パッチ提供までの猶予がない場合は、WAFによるデシリアライゼーション攻撃のブロックや、一時的に入力フィルタによる緩和策を適用すべきです。長期的には、セキュリティ監査実績が豊富なJacksonなどへの移行も視野に入れてください。
  • 技術的背景：FastJsonのデシリアライゼーション系の脆弱性は過去にも多数報告されており、攻撃者はその構造を熟知しています。今回のゼロデイは、おそらく既知の攻撃パターンの亜種であり、エクスプロイトの武器化が極めて迅速だったと推測されます。
  • 業界トレンド：オープンソースライブラリのゼロデイが直接の標的となる「ライブラリ中心攻撃」が増加しています。SBOM（Software Bill of Materials）管理と、CI/CDパイプラインでの依存関係自動スキャンが、今や生存のための必須機能となっています。

参照元

2. Arista VeloCloud Orchestrator：SD-WANの「王の卵」がゼロデイで陥落

重要度: 🔴 Critical (10/10) | カテゴリ: ゼロデイ | ソース: BleepingComputer

概要

AristaのVeloCloud Orchestratorオンプレミス版に、最大深刻度のコマンドインジェクション脆弱性が存在し、既に攻撃で積極的に悪用されています。SD-WANのオーケストレーターは企業の全拠点ネットワークを一元管理する「神経中枢」に相当し、ここを制圧されると、トラフィックの傍受・転送、VPN設定の改ざん、拠点間のセグメンテーション無効化など、あらゆるネットワーク制御が攻撃者の手中に落ちます。

考察

  • 実務対策：オンプレミス版VeloCloud Orchestratorを使用している組織は、Aristaが提供するパッチを直ちに適用してください。クラウド版（SaaS）を利用している場合も、自社のデプロイ形態を再確認し、オンプレミスインスタンスの存在を見落とさないことが重要です。パッチ適用後は、過去の管理者ログイン履歴とネットワーク設定変更履歴を精査してください。
  • 技術的背景：ネットワーク管理基盤（オーケストレーター）はゼロトラストアーキテクチャにおいても「最終的に信頼される階層」に位置づけられます。Ivanti、Fortinet、Ciscoに続き、今回はAristaの管理平面が標的となり、境界デバイスの管理面への攻撃が2024-2026年にかけて一貫して増加している構造が浮き彫りになっています。
  • 業界トレンド：「管理平面の分離」がセキュリティ設計の基本とされてきましたが、オーケストレーターは性質上、多くのリソースにアクセスする必要があるため、完全な分離は困難です。今後は、管理平面への多要素認証（MFA）と異常なAPI呼び出しのリアルタイム検知が、SD-WAN/ゼロトラスト製品選定の決め手となるでしょう。

参照元

3. PTC Windchill：Cl0pランサムウェアが製造業のPLMを狙い撃ち

重要度: 🔴 Critical (9/10) | カテゴリ: マルウェア・ランサムウェア | ソース: SecurityWeek

概要

PTCの製品ライフサイクル管理（PLM）プラットフォーム「Windchill」および「FlexPLM」の致命的な安全でないデシリアライゼーション脆弱性（CVE-2026-12569、CVSS 9.3）が、Cl0pランサムウェアの関連アクターによって悪用されています。認証不要でリモートから任意コード実行が可能で、6月17日にパッチがリリースされましたが、翌日から悪用が確認されCISAのKEVカタログにも追加されています。攻撃者はFlexPLMのWSDLエンドポイントからの情報漏洩とWindchillログインサーブレットの脆弱性を連鎖させ、JSPウェブシェルを展開。7月20日以降、航空宇宙・自動車・製造・小売/アパレル業界を標的にデータ窃取と恐喝メールの送信が確認されています。

考察

  • 実務対策：PTC Windchill/FlexPLMを使用している組織は、PTCが提供するパッチを直ちに適用し、ReliaQuestやRansom-ISACが公開したIoCを用いた脅威狩りを実施してください。特に、FlexPLMのWSDLエンドポイントおよびWindchillログインサーブレットへの認証前アクセスのログを遡及調査し、JSPファイルの不審な配置がないか確認が必要です。
  • 技術的背景：Cl0pアフィリエイトは「エンタープライズアプリケーションの既知の脆弱性」を狙う手法で知られています。PLMには設計図、BOM、サプライチェーンデータなど製造業の「知的財産の結晶」が集積しており、データの機密性と排他的な価値が、攻撃者にとって最高の身代金交渉材料となります。
  • 業界トレンド：SAP、Oracle、PLMなどのエンタープライズアプリを狙うランサムウェアは、被害額が大きく攻撃者の関心が極めて高まっています。パッチ公開後も数週間以内の悪用が常態化しており、「パッチ公開日＝攻撃開始日」という意識で対応する必要があります。

参照元

4. Hermes AIエージェント：自律型AIが国家レベルのスパイ活動を実行

重要度: 🔴 Critical (9/10) | カテゴリ: 国家支援攻撃 | ソース: Dark Reading

概要

自律型オープンソースAIツール「Hermes」が、タイ財務省を標的としたスパイ活動に使用されたことが確認されました。これは自律型AIエージェントが国家レベルの攻撃に実際に使用された初めての事例として、業界に大きな衝撃を与えています。AIエージェントは、人間のオペレーターが逐一操作しなくても、自律的に偵察、データ収集、横展開などの複数ステップを実行できるため、従来の「手動APT」とは異なる規模と速度で脅威が増大します。

考察

  • 実務対策：AIエージェントによる攻撃を検知するため、従来のIOCだけでなく「異常な自律的な行動パターン」を検知する振る舞い分析（UEBA）の強化が急務です。短時間での多様なタスク実行、人間らしからぬ操作速度や正確性、エンドポイントでのPowerShell/Pythonスクリプト実行とAIモデルのローカル推論の監視を強化してください。
  • 技術的背景：HermesはLLMを活用してタスクを計画・実行する自律型エージェントです。国家支援アクターがこれを悪用することで、低スキルなオペレーターでも高度な攻撃が可能になり、攻撃の民主化と同時に規模の拡大が懸念されます。タイ財務省という標的選択から、経済情報・予算・国際取引データを狙った高度な国家間諜報活動と推測されます。
  • 業界トレンド：2025-2026年にかけて「AI駆動攻撃」は脅威レポートで頻繁に言及されていましたが、今回は実際の国家間スパイ活動での使用例です。これは「AI攻撃のガイダンス」から「AI攻撃の実戦」への転換点と言えるでしょう。今後、AIエージェントによる自動化フィッシング、ディープフェイク、自律的な脆弱性スキャンがさらに増加すると予想されます。

参照元

5. Certighost：AD CSの新たな脅威がWindowsドメインを完全支配

重要度: 🔴 Critical (9/10) | カテゴリ: 脆弱性 | ソース: BleepingComputer

概要

Windows Active Directory Certificate Services（AD CS）の「Certighost」脆弱性の概念実証（PoC）エクスプロイトが公開されました。認証済み攻撃者がこれを悪用することで、Windowsドメインを完全に乗っ取ることが可能です。AD CSはエンタープライズ環境で広く利用される証明書発行基盤であり、ドメイン全体の信頼を崩壊させ、パスワード変更だけでは追跡・封じ込めが困難な「証明書バックドア」を設置される可能性があります。

考察

  • 実務対策：AD CSを使用している組織は、Microsoftのセキュリティアドバイザリを確認し、パッチ適用または緩和策の適用を直ちに実施してください。特に、AD CSサーバーへの認証済みユーザーのアクセス制御を厳格化し、Network Device Enrollment Service（NDES）などの脆弱なロールの使用状況を見直す必要があります。既存のPKI環境で発行された証明書の棚卸しと異常な証明書要求の監視も重要です。
  • 技術的背景：AD CSは長らく「忘れられたドメイン管理者」的な存在で、ESC1〜ESC8などの脆弱性が次々と発見されてきました。Certighostはその新たな変種であり、認証済みユーザーからのドメイン管理者権限昇格が可能です。PKIの信頼チェーンを悪用するため、侵害された場合の復旧はActive Directoryのフォレスト回復に近いレベルの作業を伴うことがあります。
  • 業界トレンド：AD CS攻撃は「Kerberoasting」「Pass-the-Hash」に次ぐ、Active Directory攻撃の新たな標準テクニックとして定着しつつあります。PKI環境の監視とセキュア構成の自動化（例：ADCSToolkitなどの使用）が、エンタープライズ防御の必須要件となっています。

参照元

まとめ

7月28日のニュースは、企業の「核」に迫る多重脅威を鮮明に示しています。アプリケーション層（FastJson、Windchill）、ネットワーク制御平面（VeloCloud）、認証・信頼基盤（AD CS/Certighost）、そして攻撃手法そのもの（AIエージェント）が同時に揺さぶられています。

共通する教訓は「管理平面・ミドルウェア・レガシーエンタープライズアプリの可視化と緊急パッチ対応」です。特にゼロデイ2件とPoC公開1件は、防御側が「修正までの時間」を稼ぐ戦術（WAF、仮想パッチ、ネットワークセグメンテーション、緊急MFA適用）を即座に発動させる必要があることを示唆しています。

今後の注視ポイントとしては、AIエージェントの悪用が国家支援アクターからeCrimeへと波及する速度、FastJsonおよびVeloCloudのゼロデイに対するCISA KEVカタログや各ベンダーの追加情報公開、そして製造業におけるWindchillのCl0pキャンペーンの被害拡大が挙げられます。防御側は、個別の脆弱性対応に加えて、これらの脅威が連鎖した際の「複合攻撃シナリオ」を想定したレッドチーム演習を検討すべき時期に来ています。

参照元