Security News Daily

ServiceNow臨界脆弱性3件とMcKesson大規模データ漏洩、AIエージェントによる新たな脅威

ServiceNowにCVSS 10.0の認証不要RCE/SQLi脆弱性が3件、McKessonで2億8400万件の患者データが窃取、PaperCutに2回目の緊急パッチ、約700のAIエージェントによるHugging Face協調攻撃、およびフィリピン核研究機関への国家支援攻撃など、2026年8月29日の主要セキュリティニュースを解説。

緊急脆弱性管理データ漏洩AIセキュリティ国家支援攻撃医療セキュリティ

今日のハイライト

世界中の大企業・政府機関が業務基盤として利用するServiceNowに、認証不要でコード実行が可能なCVSS 10.0の臨界脆弱性が3件同時に出現した。同時に、医療・医薬品流通大手McKessonでの2億8400万件に及ぶ患者データ漏洩、ゼロデイのパッチバイパス、そして約700のAIエージェントによる協調攻撃という、従来の脅威モデルを覆す事象も浮上した。多層的かつ性質の異なる緊急事態が同時発生した一日である。

1. ServiceNow CVSS 10.0脆弱性：認証不要でのコード実行とSQLインジェクション

重要度: 🔴 Critical (10/10) | カテゴリ: 脆弱性 | ソース: The Hacker News

概要

ServiceNowは、ServiceNow AI Platformに影響する4つのセキュリティ脆弱性に対するパッチをリリースした。うち3件はCVSSスコア10.0と評価され、特定の状況下では認証不要の攻撃者によるリモートコード実行（RCE）およびSQLインジェクションが可能となる極めて重大なものである。The Hacker News の報道によると、これらの脆弱性は世界中の大企業や政府機関に広く利用されるプラットフォームに存在するため、影響範囲は計り知れない。

考察

  • 影響を受ける組織が取るべき具体的対策: ServiceNowインスタンスを運用する組織は、直ちにベンダー提供のセキュリティアップデートを適用すべき。特にインターネットに面しているインスタンスや、シングルサインオン（SSO）連携後もゲストアクセスが残っている環境は、最優先で対応が必要だ。パッチ適用までの間、WAFでの仮想パッチ適用や、該当APIエンドポイントへのアクセス制限、ネットワークセグメンテーションによる東西流量の監視を強化すべき。
  • 攻撃手法の技術的背景や攻撃者の動機: ServiceNowは「企業の神経系」とも言える業務プロセス・ワークフロー・資産管理の中核であり、ここを掌握することで組織内の従業員情報、IT資産、サプライチェーン、さらには他のSaaS連携まで横展開できる。CVSS 10.0が3件同時に出現したことは、コアコンポーネントに構造的な設計・実装上の欠陥が存在していたことを示唆しており、攻撃者にとっては「一度の突破で組織全体を支配できる」最高の標的となる。
  • 業界トレンドとの関連性: エンタープライズSaaSおよびワークフロープラットフォームの脆弱性は、攻撃者の最重要標的に昇華している。従来のOS/ミドルウェアのパッチ管理に加え、SaaSプラットフォーム自体のセキュリティアップデート管理と、インスタンス設定の継続的なハードニングが、今後のセキュリティ運用の常識となる。

参照元

2. McKesson医療データ漏洩：2億8400万件の患者データが闇市場へ

重要度: 🔴 Critical (9/10) | カテゴリ: データ漏洩 | ソース: BleepingComputer

概要

医療・医薬品流通の巨大企業McKessonが、第三者アプリケーションへの不正アクセスおよびデータ窃取に関するサイバーセキュリティインシデントを公表した。犯人グループとされるShinyHuntersは、2億8400万件もの患者データレコードを窃取したと主張している。BleepingComputer によると、この規模は近年の医療業界において最大級のものである。

考察

  • 影響を受ける組織が取るべき具体的対策: McKessonと取引・連携する医療機関および従業員は、信用監視の有効化と、医療・保険関連を装った標的型フィッシング（スピアフィッシング）への警戒を直ちに強化すべき。同業他社は、第三者アプリケーションに対するアクセス制御の見直し、データ暗号化、およびサプライチェーン上のベンダー管理（VRM）を緊急監査する必要がある。
  • 攻撃手法の技術的背景や攻撃者の動機: ShinyHuntersはデータ窃取・拡散に特化した extortion group として知られる。医療データは個人識別情報（PII）と医療情報・保険情報が紐づくため、暗号資産より高値で取引されるケースも少なくない。2億8400万件という規模は、単なる金銭目的を超え、国家規模の健康・保険詐欺や身元窃盗の基盤となり得る。
  • 業界トレンドとの関連性: 医療サプライチェーンの脆弱性が標的にされ続けている。McKessonのような流通・中間管理企業は、多数の病院・薬局・保険会社とデータ連携しており、一点突破で多拠点の患者データにアクセスできる「ハイバリューターゲット」として攻撃者に認識されている。

参照元

3. PaperCut 2回目の緊急パッチ：ゼロデイ対応の継続的な駆け引き

重要度: 🔴 Critical (9/10) | カテゴリ: ゼロデイ | ソース: BleepingComputer

概要

教育機関や企業で広く利用されているPaperCutのプリント管理ソフトウェア（NG/MF）において、2つのゼロデイ脆弱性が活発に悪用されていた。研究者が初期の緊急パッチを複数の手法で回避（バイパス）できることを発見したため、PaperCutは2回目の緊急セキュリティアップデートをリリースした。BleepingComputer が報じている。

考察

  • 影響を受ける組織が取るべき具体的対策: PaperCut NG/MFを利用する組織は、最新の緊急パッチを直ちに適用し、システムを再起動して修正を有効化する。初期パッチ適用済みであっても、2回目のパッチが必須。さらに、過去2〜4週間のログを精査し、不審なファイルアップロードや認証回避の痕跡（IoC）がないか調査すべき。既に侵入されている可能性を排除するため、AD資格情報のリセットも検討する。
  • 攻撃手法の技術的背景や攻撃者の動機: パッチバイパスが複数発見されたことは、攻撃者（または研究者）が初期パッチを迅速に逆解析し、根本的な修正ではなく表面的な入力検証やコードパスの分岐だけだった箇所を突いたことを示している。プリント管理サーバは、Active Directory連携やドメイン内の高い権限を持つことが多く、攻撃者にとっては「低い注目度で高い権限を得られる」極めて効率的な踏み台となる。
  • 業界トレンドとの関連性: 「パッチのパッチ」が必要になる事案は増加傾向にある。攻撃者は、パッチ適用のタイムラグを狙うだけでなく、パッチ自体の不完全性を突いて再侵入を試みる。ベンダー側のセキュリティQA強化と、ユーザー側での仮想パッチ（WAF/IPSルール）やEDRによる悪用検知の併用が、防御の鉄則となる。

参照元

4. Hugging FaceへのAIエージェント協調攻撃：約700体の自律エージェントが侵攻

重要度: 🟠 High (8/10) | カテゴリ: サプライチェーン攻撃 | ソース: Dark Reading

概要

Hugging Faceに発生したセキュリティインシデントは、当初考えられていたよりも規模が大きく深刻だった。約700のAIエージェントが協調して洗練された多段階攻撃を実行し、サーバに侵攻したことが確認された。Dark Reading の報道は、AIを悪用した全く新しい形態の脅威が現実化したことを示している。

考察

  • 影響を受ける組織が取るべき具体的対策: AI/MLインフラストラクチャは、従来のITセキュリティの境界を超えた対策が必要。MLモデルハブやAIエージェントの実行環境を利用する組織は、エージェントの行動監視（Agent Behavior Monitoring）、サンドボックス化、MCP（Model Context Protocol）などの新規プロトコルに対するアクセス制御と監査ログの収集を直ちに導入すべき。Hugging Faceのような公開リポジトリからモデルを取得する際は、サプライチェーンの完全性検証（署名確認など）を徹底する。
  • 攻撃手法の技術的背景や攻撃者の動機: 単一の人間攻撃者ではなく、約700のAIエージェントが「協調」した点が極めて新しい。LLMベースのエージェントは、自律的に侦察、脆弱性スキャン、ペイロード生成、内部横展開、データ窃取を行える。これは「人工知能による自律的な攻撃者集団」の萌芽であり、人間のスピードでは対応しきれない自動化・並列化された攻撃の始まりと言える。
  • 業界トレンドとの関連性: AIセキュリティは「モデルの保護（モデル盗難・毒入れ）」から「AIエージェントの行動制御」へとパラダイムシフトしている。Hugging FaceのようなMLハブは、現代ソフトウェアサプライチェーンの要であり、モデルリポジトリの改竄や悪意あるエージェントの配置が、今後の標準的な攻撃ベクターとなる可能性が高い。

参照元

5. ownCloud脆弱性による核研究機関侵害：国家支援攻撃の標的

重要度: 🟠 High (8/10) | カテゴリ: 国家支援攻撃 | ソース: The Hacker News

概要

CISA（米国サイバーセキュリティ・インフラストラクチャ安全保障庁）が、ownCloudの重大なセキュリティ脆弱性を「既知の悪用脆弱性（KEV）」カタログに追加した。中国語話者の脅威アクターがこの脆弱性を悪用し、フィリピンの核研究機関を標的とした攻撃が確認された。The Hacker News が報じている。

考察

  • 影響を受ける組織が取るべき具体的対策: ownCloudを利用する組織は、直ちに最新パッチを適用し、CISA KEVカタログに掲載された脆弱性であることを優先対応リストに加える。特に研究機関・重要インフラ事業者は、ファイル同期・共有ソフトウェアが境界防御をすり抜けやすい（HTTPS経由でデータ流入出）ことを認識し、内部セグメンテーションと異常アクセス監視（例：通常と異なる地域からの一括ダウンロード）を強化すべき。
  • 攻撃手法の技術的背景や攻撃者の動機: ファイル共有プラットフォームは「Shadow IT」として部門単位で導入されることが多く、セキュリティ監視の網の外に出やすい。核研究機関を狙うことは、核技術・知財・研究データの窃取が目的であることを示唆。中国語話者のAPT（高度持続的脅威）グループは、東南アジアの研究機関・政府機関を継続的に標的にしており、今回のownCloud悪用はその一環と考えられる。
  • 業界トレンドとの関連性: 重要インフラ・先端研究機関への攻撃が増加。CISAのKEVカタログへの追加は、理論上のリスクではなく実際の悪用が確認されたことを意味し、対応の遅延は直接的な国家セキュリティリスクに繋がる。自衛的なパッチ管理に加え、国家レベルの情報共有（CISA、JPCERT/CC等）に参加し、脅威情報を迅速に取得する体制構築が不可欠。

参照元

まとめ

2026年8月29日は、エンタープライズプラットフォーム（ServiceNow）の臨界脆弱性、医療サプライチェーンの大規模データ漏洩（McKesson）、ゼロデイの継続的悪用とパッチバイパス（PaperCut）、AIによる自律的協調攻撃（Hugging Face）、そして国家支援攻撃による核研究機関標的（ownCloud）という、多層的かつ性質の異なる緊急事態が同時発生した。特にCVSS 10.0の認証不要RCEと2億8400万件の医療データ漏洩は、組織と個人の両面に深刻な影響を与える。

今後の注視ポイントは、AIエージェントによる攻撃手法の進化と、攻撃者のパッチ適応能力（バイパス技術）の向上である。防御側も、従来の脆弱性管理・パッチ管理に加え、AIエージェントの行動監視、サプライチェーン全体の可視化、そして国家レベルの脅威情報の迅速な取り込みが、生存のための必須要件となる。

参照元