脅威インテリジェンス•2026-07-23•Cyber-Sec.Space Research Lab

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日

CISA による Langflow CVE-2026-0770（リモートコード実行）の KEV 追加、Windmill CVE-2026-29059 の未認証パス・トラバーサル脆弱性、および SonicWall SMA1000 ゼロデイ攻撃に対する最新対策を解説します。

⚡ グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日
📝 エグゼクティブサマリー — 10秒で把握
🔍 重大インシデント：技術分析
1. CVE-2026-0770：Langflowの検証関数によりPythonコードのリモート実行が可能に
2. CVE-2026-29059：Windmillのパストラバーサルによりサーバー上のシークレットが露出
3. CVE-2026-50522：SharePoint RCEがIISマシンキーの窃取に悪用
🛠️ 脆弱性・パッチ監視
Oracle 2026年7月Critical Patch Update：1,449件の新規セキュリティ修正
🔐 ランサムウェア・第三者リスク監視
Fairlife：Anubisが1TBのデータ窃取を主張
Stadler Rail：侵害されたサプライヤー認証情報により技術データが露出
🛡️ 本日の防御アクション項目
P0 — 直ちに対応
P1 — 高価値シークレットをローテーション
P2 — 悪用の痕跡を調査
プラットフォームガバナンスの優先事項
📌 最終評価

⚡ グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日

対象期間： 2026年7月22日 08:00 — 2026年7月23日 08:00（UTC+8）

本号では、対象期間中に初めて公表された、または重要な更新が行われたサイバーセキュリティ動向を取り上げます。

公式アドバイザリおよび一次調査を優先しています。悪用状況が第三者のテレメトリに基づく場合は、その情報源を明示しています。ランサムウェアまたは恐喝グループによる主張は、被害組織が確認した事実と明確に区別しています。

📝 エグゼクティブサマリー — 10秒で把握

🔴 CISAはLangflowのCVE-2026-0770を既知の悪用された脆弱性カタログ（KEV）に追加しました。 この脆弱性では、安全でないPythonのexec()処理経路が露出しており、未認証の攻撃者がリモートコード実行を行える可能性があります。Langflow 1.7.3以前のバージョンが影響を受け、公開時点では修正版が掲載されていませんでした。
🔴 The Hacker Newsが引用したVulnCheckのテレメトリによると、WindmillのCVE-2026-29059は現在悪用されています。 公開されたログ取得エンドポイントが、十分にサニタイズされていないファイル名を受け入れるため、未認証のパストラバーサルと任意ファイル読み取りが可能になります。高権限のシークレットが露出している環境では、リモートコード実行へ連鎖する可能性があります。
🔴 第三者テレメトリによると、SharePointのCVE-2026-50522はオンプレミスサーバーを対象に積極的に悪用されています。 攻撃者はSharePointおよびIISのマシンキーを窃取しており、脆弱なコードを修正するだけでは、漏えいした暗号素材によって生じる継続的なアクセスリスクを排除できない可能性があります。対象期間終了時点で、この脆弱性はCISAのKEVカタログに追加されていませんでした。
🟠 業務停止と第三者依存の集中リスクが引き続き大きな問題となっています。 AnubisはCoca-Cola子会社Fairlifeから約1TBのデータを窃取したと主張しています。一方、Stadler Railは、攻撃者が侵害されたサプライヤープラットフォームの認証情報を使用して技術データへアクセスしたと発表しています。

🔍 重大インシデント：技術分析

1. CVE-2026-0770：Langflowの検証関数によりPythonコードのリモート実行が可能に

ステータス： 対象期間中にCISA KEVへ追加
ZDI CVSS v3.1： 9.8 — Critical
GitHub CVSS v4.0： 8.9 — High
アナリストによる運用優先度： 🔴 Critical
直接的な影響： 未認証のリモートコード実行
悪用状況： CISA KEVにより確認済み
影響を受けるバージョン： Langflow 1.7.3以前
パッチ状況： 公開時点で修正版の記載なし

インシデント概要

CISAは、AIアプリケーション、エージェント、LLM駆動型ワークフローの構築に使用されるオープンソースフレームワークLangflowに対する実際の悪用を示す証拠を受け、CVE-2026-0770を既知の悪用された脆弱性カタログに追加しました。

BleepingComputerが引用したKEVIntelのテレメトリによると、KEVへの登録前に、64個の送信元IPアドレスから220件を超える悪用試行が記録されていました。

報告された活動には、以下が含まれます。

システム偵察
第2段階ペイロードのダウンロード
環境変数へのアクセス試行
AWS認証情報の取得試行
コンテナまたはクラウドインスタンスのメタデータへのアクセス

リスクはLangflowアプリケーション自体にとどまりません。

Langflowの導入環境は、多くの場合、以下と接続されています。

LLMプロバイダー
クラウドアカウント
ベクトルデータベース
内部API
エンタープライズデータストア
Webhook
自動化システム
下流プラットフォームを変更できるエージェントツール

したがって、侵害に成功した場合、複数の接続先システムにまたがる認証情報や権限が漏えいする可能性があります。

技術的詳細

この脆弱性は、Langflowのコード検証ロジックに存在します。

脆弱なvalidate_code()関数は、ユーザーが指定したPythonソースコードを解析し、関数定義を抽出します。その後、Python組み込みのexec()関数を使用して、それらの定義をコンパイルおよび実行します。

code_obj = compile(function_definition, "<string>", "exec")
exec(code_obj, exec_globals)

問題は、LangflowがPythonコードを解析すること自体ではありません。

Pythonの組み込み機能やモジュール読み込み機能が露出したグローバル名前空間内で、攻撃者が制御する定義を実行している点にあります。

この実行コンテキストでは、以下のような機能へアクセスできる可能性があります。

importlib
Pythonの組み込み機能
OSモジュール
プロセス実行関数
ネットワークアクセス
ファイルシステムアクセス

検証ルーチンは、関数を明示的に呼び出すことなく関数定義を処理しているように見えます。

しかしPythonでは、関数定義時にデフォルト引数式を含む複数の式が評価されます。

そのため、攻撃者は副作用を持つ式を関数定義内に配置できます。

exec()が関数を作成すると、その式は直ちに評価され、関数が一度も呼び出される前にOSコマンドを実行できるようになります。

概要は以下のとおりです。

攻撃者が制御するPythonコード
          ↓
AST解析が関数定義を受け入れる
          ↓
関数定義がコンパイルされる
          ↓
exec()が定義を評価する
          ↓
定義時の式がシステム操作を実行する
          ↓
Langflowプロセスのコンテキストでコードが実行される

ZDIは、認証は不要であり、悪用に成功すると、影響を受ける環境でroot権限によりコードが実行される可能性があると説明しています。

重要性

Langflowは、独立したアプリケーションというより、AI自動化のコントロールプレーンとして機能することが多くあります。

侵害されたインスタンスからは、以下が漏えいする可能性があります。

LLMプロバイダーのAPIキー
クラウドアクセス認証情報
データベース接続文字列
ベクトルデータベースのトークン
検索拡張生成（RAG）に使用される内部文書
Webhookシークレット
書き込み権限を持つエージェントツール
環境変数に保存された認証情報
コンテナのサービスアカウントトークン
クラウドインスタンスのメタデータ

実際の攻撃経路は、以下のように発展する可能性があります。

Langflow RCE
     ↓
認証情報およびシークレットの探索
     ↓
クラウド、データベース、SaaSへのアクセス
     ↓
データ窃取またはワークフロー操作
     ↓
接続先プラットフォーム全体での永続化

緩和策と脅威ハンティング

公開時点で、GitHubの審査済みアドバイザリはLangflow 1.7.3以前を影響対象としており、修正版を示していませんでした。

したがって、組織は以下を実施する必要があります。

以下を含む、すべてのLangflow導入環境を特定する。
- パブリッククラウドインスタンス
- Kubernetesワークロード
- 開発環境
- 社内AIラボ
- 概念実証（PoC）システム
- シャドーIT環境
Langflowの管理および検証インターフェースを、インターネットから直接アクセスできないようにする。
信頼できる管理ネットワーク、VPN、またはID認識型プロキシにアクセスを制限する。
運用上可能な場合、脆弱なコード検証機能をブロックまたは無効化する。
脆弱な機能を分離できない場合、影響を受ける環境の停止を検討する。
過去のトラフィックから以下を検索する。
- /api/v1/validate/code
- 公開されたフロー構築エンドポイント
- Python関数定義を含むリクエスト
- 副作用を持つデフォルト引数式
- 検証エラーの繰り返し後に発生する外向き通信
以下の兆候を調査する。
- 新しいシェルまたはPython子プロセス
- 予期しないパッケージインストール
- ダウンロードユーティリティ
- 第2段階スクリプト
- クラウドインスタンスのメタデータへのアクセス
- 環境変数の読み取り
- 認証情報ファイルへのアクセス
- 暗号資産マイナー
- リバースシェル
- 新しいスケジュールタスクまたは永続化メカニズム
Langflowランタイムからアクセス可能な認証情報が、下流システムで使用されていないか確認する。
コード実行が成功していないと確実に判断できない場合、Langflow環境から到達可能なすべてのシークレットをローテーションする。
サポート対象の修正版が公開されていないか、LangflowおよびGitHubのアドバイザリチャネルを継続的に監視する。

参考資料

CISA — 既知の悪用された脆弱性カタログ

GitHub Advisory Database — GHSA-g22f-v6f7-2hrh

Zero Day Initiative — ZDI-26-036

BleepingComputer — CISA、実際に悪用されているLangflow RCEへの対応を政府機関に命令

2. CVE-2026-29059：Windmillのパストラバーサルによりサーバー上のシークレットが露出

ステータス： 対象期間中に実際の悪用が重要事象として報告
ベンダー／CNA深刻度： 🟡 Medium — CVSS v4.0 6.9
アナリストによる運用優先度： 🟠 悪用報告を踏まえHigh
直接的な影響： 未認証の任意ファイル読み取り
条件付きの連鎖的影響： 🔴 高権限シークレットを取得しコード実行に利用できる場合はCritical
悪用状況： VulnCheckが実際の悪用を報告し、The Hacker Newsが引用
修正版： Windmill 1.603.3

インシデント概要

攻撃者は、インターネットに公開されたWindmillインスタンスに対してCVE-2026-29059を悪用しています。

Windmillは、スクリプトをAPI、バックグラウンドジョブ、ワークフロー、社内アプリケーションへ変換するためのオープンソース開発者向けプラットフォームです。

The Hacker NewsはVulnCheckのテレメトリを引用し、7月18日から実際の悪用が始まっており、24か国で約170台の潜在的に脆弱なシステムを特定したと報じました。

この脆弱性が直接提供するのは、未認証の任意ファイル読み取り機能です。

実際の影響は、以下の要素によって異なります。

導入アーキテクチャ
アクセス可能なファイル
ローカルに保存されているシークレット
高権限のWindmill機能が有効かどうか
インスタンスが別のプラットフォームに組み込まれているかどうか

技術的詳細

Windmillは、ジョブログファイルを取得するためのAPIエンドポイントを公開しています。

GET /api/w/{workspace}/jobs_u/get_log_file/{filename}

jobs_uルートは公開アクセス可能であり、Bearerトークンを必要としません。

脆弱なバージョンでは、アプリケーションが攻撃者の制御するfilenameを使用してログファイルのパスを構築しますが、意図したディレクトリ内に十分に制限していません。

概念的には、脆弱なロジックは以下のように動作します。

path = log_directory + "/" + user_supplied_filename
return read_file(path)

トラバーサルシーケンスが削除または制限されないため、攻撃者はログディレクトリ外のファイルを要求できます。

../../../../target-file

アプリケーションは生成されたパスを解決し、対象ファイルを返します。

任意ファイル読み取りからリモートコード実行へ

SUPERADMIN_SECRETが設定されていないスタンドアロンのWindmill環境では、ベンダーアドバイザリによると、直接的な影響は任意ファイル読み取りです。

ファイル読み取り機能によって高権限の認証情報や管理シークレットが露出する場合、リスクは大幅に高まります。

標的となり得るものには、以下が含まれます。

環境設定ファイル
Windmillの設定
データベース認証情報
コンテナのサービスアカウントトークン
クラウド認証情報
SSH秘密鍵
ワークフローシークレット
Webhookトークン
SUPERADMIN_SECRET
Dockerソケットの設定

SUPERADMIN_SECRETが設定されている場合、攻撃者はこれを取得し、高権限のWindmill APIを使用して、攻撃者が制御するジョブを作成または実行できる可能性があります。

ベンダーは、このシークレットは標準的なスタンドアロン環境ではほとんど使用されず、デフォルトでは有効になっていないと説明しています。

Nextcloud Flow環境では、過去の統合方式でWindmillが組み込まれ、管理認証情報がアクセス可能なアプリケーションデータに保存されていたため、より広範な攻撃チェーンにつながる可能性があります。

最初に問題を報告した研究者は、ファイル読み取り機能を認証情報の窃取からコード実行へ連鎖させ、特定の導入条件下ではNextcloud全体の侵害にまで発展させられることを実証しました。

公式CVSSスコアと研究者によるCritical評価の差は、前提条件の違いを反映しています。

公式スコア： 直接的な任意ファイル読み取り脆弱性を評価。
研究者の評価： ファイル読み取りから認証情報窃取、リモートコード実行に至る、導入環境固有の完全な攻撃チェーンを評価。

緩和策と脅威ハンティング

セルフホスト版Windmillをバージョン1.603.3以降へアップグレードする。
Nextcloud Flowをバージョン1.3.0以降へアップグレードするか、新しい分離型統合モデルへ移行する。
Windmill APIエンドポイントを、インターネットから直接アクセスできないようにする。
以下を使用してアクセスを制限する。
- VPN
- ID認識型プロキシ
- 管理ネットワーク
- 明示的なIP許可リスト
- 認証付きリバースプロキシ
ログから、以下へのリクエストを検索する。

/api/w/*/jobs_u/get_log_file/

さらに、以下を含むものを確認する。

../
URLエンコードされたトラバーサルシーケンス
二重エンコードされたトラバーサル
絶対パス
環境設定ファイルを要求するリクエスト
データベースファイルを要求するリクエスト
OS設定を要求するリクエスト
SSH鍵またはクラウド認証情報を要求するリクエスト

インターネットからアクセス可能だった脆弱な環境では、シークレットが窃取された可能性があると想定する。
以下をローテーションする。
- SUPERADMIN_SECRET
- データベースパスワード
- クラウド認証情報
- APIトークン
- Webhookシークレット
- SSH鍵
- Kubernetesサービスアカウントトークン
- Nextcloud統合用認証情報
Windmill内で以下を確認する。
- 新たに作成されたスクリプト
- 新規または変更されたワークフロー
- 予期しない管理操作
- 不審なファイルリクエスト後に実行されたコマンド
- 新たに作成されたスケジュールジョブ
- ワーカーからの外向き通信
- 認証または権限設定の変更
以前Windmillからアクセス可能だった認証情報を使用した活動がないか、下流のクラウド、CI/CD、データベース、SaaSのログを確認する。
高権限シークレットの窃取を排除できない場合、単なるファイル漏えいではなく、プラットフォーム侵害の可能性があるインシデントとして扱う。

参考資料

Windmill Security Advisory — GHSA-24fr-44f8-fqwg

NVD — CVE-2026-29059

一次調査 — Windfall：Nextcloud FlowとWindmillのRCEチェーン

The Hacker News — 攻撃者がWindmillの脆弱性を悪用してサーバーファイルを読み取り

3. CVE-2026-50522：SharePoint RCEがIISマシンキーの窃取に悪用

ステータス： 対象期間中に実際の悪用が重要事象として報告
Microsoft CVSS v3.1： 9.8 — Critical
ZDIアドバイザリ： CVSS 8.1 — 攻撃の複雑性High
アナリストによる運用優先度： 🔴 Critical
直接的な影響： リモートコード実行
観測された侵害後の活動： SharePointおよびIISマシンキーの窃取
残存リスク： 偽造されたアプリケーション成果物、なりすまし、パッチ適用後の継続アクセス
悪用状況： watchTowrおよびDefusedが実際の悪用を報告。対象期間終了時点でCISA KEVには未掲載
影響を受ける環境： オンプレミス版SharePoint Server

インシデント概要

CVE-2026-50522は、サポート対象のオンプレミス版Microsoft SharePoint Serverに影響します。

実用可能な概念実証コードが公開された直後から、攻撃者による悪用が始まりました。

研究者は、SharePointおよびIISのマシンキーを抽出するよう設計されたリクエストが成功していることを観測しました。これにより、攻撃者はサーバーが暗号学的に正当と判断するアプリケーションデータを生成できる可能性があります。

この点は、インシデント対応において重要な区別を生みます。

脆弱性は最初のコード実行経路を提供する。
窃取されたマシンキーは、それとは別の残存する信頼リスクを生む。
パッチをインストールしても、攻撃者がすでに取得した暗号素材が自動的に無効化されるわけではない。

対象期間終了時点で、実際の悪用は第三者テレメトリによって裏付けられていましたが、CVE-2026-50522はCISAの既知の悪用された脆弱性カタログに追加されていませんでした。

認証要件とスコアの不一致

Microsoftの現在のCVE説明とCVSSベクターでは、この脆弱性は権限を必要としないものとして分類されています。

AV:N / AC:L / PR:N / UI:N

しかし、複数の媒体が引用したMicrosoftの以前のアドバイザリ抜粋では、少なくともSite Ownerとして認証された攻撃者による悪用と説明されていました。

Defusedは、取得した悪用リクエストに認証情報が含まれていなかったと報告しています。

現在の公式CVE説明では「認可されていない攻撃者」とされていますが、防御側は過去の報道や検知前提を確認する際、この歴史的な不一致を認識しておく必要があります。

MicrosoftのCVSS評価とZero Day Initiativeが公開した技術分析にも差があります。

Microsoft CNA： CVSS v3.1 9.8、攻撃の複雑性Low
ZDIアドバイザリ： CVSS 8.1、攻撃の複雑性High

ZDIは、CVE-2026-50522に対応する2件のアドバイザリを公開しました。

SessionSecurityTokenHandlerに関連する安全でないデシリアライゼーション
セッショントークンの暗号署名に対する不十分な検証

公開された攻撃チェーンは、偽造トークンの処理と安全でないデシリアライゼーション機能を組み合わせているように見えます。

技術的詳細

公開された概念実証は、SharePointのWS-Federationサインイン処理エンドポイントを標的としています。

/_trust/default.aspx

攻撃チェーンの概要は以下のとおりです。

攻撃者が偽造されたWS-Federationサインイン応答を作成する。
悪意のある.NET BinaryFormatterオブジェクトグラフを、偽造されたSecurityContextToken内に埋め込む。
トークンをSharePointの信頼エンドポイントへ送信する。
トークンが脆弱なセッション処理またはトークン処理コンポーネントへ到達する。
SharePointが、攻撃者の制御するオブジェクトデータをデシリアライズする。
再構築中に、オブジェクトグラフ内のメソッドまたはコールバックが実行される。
その結果生じるガジェットチェーンが、SharePointサーバーのコンテキストで攻撃者のコードを実行する。

デシリアライゼーションとは、保存または送信されたデータをアプリケーションオブジェクトへ戻す処理です。

安全なデシリアライザーでは、以下を制限する必要があります。

作成可能なオブジェクト型
指定可能なプロパティ
実行可能なコールバック
信頼できるデータソース
トークン署名および認証属性が有効かどうか

アプリケーションは、攻撃者が指定した値を単に読み取っているだけではありません。

複雑な.NETオブジェクトを再構築しており、特定のオブジェクトグラフは再構築中にメソッド呼び出しを発生させるため、データ解析がコード実行へ変わります。

マシンキー窃取により対応が変わる理由

IISおよびSharePointのマシンキーは、以下の保護または検証に使用されます。

アプリケーション状態
認証関連の成果物
署名付きデータ
暗号化トークン
その他の信頼性が重要なアプリケーション値

マシンキーが窃取されると、攻撃者はアプリケーションから暗号学的に正当と見なされる成果物を作成できる可能性があります。

これにより、2つの独立したセキュリティ問題が発生します。

脆弱なコード経路：セキュリティ更新のインストールによって対処する。
侵害された信頼素材：ローテーションされるまで使用可能な状態が続く。

したがって、以下の関係になります。

パッチ適用済み ≠ 過去の侵害が排除された

正しい対応順序は以下のとおりです。

脆弱なSharePointファームへパッチを適用する。
悪用と永続化の痕跡を調査する。
確認された侵入痕跡を除去する。
サポートされた手順を使用して、マシンキーおよびその他の露出したシークレットをローテーションする。
影響を受けたセッションと認証情報を失効させる。
偽造された成果物または過去に発行された成果物の継続利用を監視する。

CISAが最近のSharePoint悪用キャンペーンについて公開した広範なガイダンスでは、IISマシンキーを交換する前に、侵害状況を評価し、侵入痕跡を除去することが推奨されています。

影響を受ける製品

公式CVE記録では、以下のビルドが影響対象として挙げられています。

Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition

SharePoint Onlineは、CVE記録に記載された影響対象のオンプレミス製品群には含まれていません。

緩和策と脅威ハンティング

Microsoftの2026年7月版SharePointセキュリティ更新を直ちにインストールする。
ファーム内のすべての対象サーバーが更新済みであることを確認する。対象には以下が含まれる。
- アプリケーションサーバー
- Webフロントエンド
- 検索サーバー
- 災害復旧システム
- テストおよびステージング環境
適切なPSConfigまたはサポート対象のファームアップグレードワークフローを含む、必要なSharePoint構成アップグレードプロセスを完了する。
Windows Updateの履歴だけに依存せず、更新後のファームビルドを確認する。
未パッチのSharePointサーバーを、インターネットから直接アクセスできないようにする。
サポートされている各SharePoint Webアプリケーションで、Antimalware Scan Interface統合が有効になっていることを確認する。
以下の兆候を調査する。
- /_trust/default.aspxへのリクエスト
- 不審なWS-Federation応答
- 予期しないトークン処理活動
- 予期しないw3wp.exe子プロセス
- IISワーカーから起動されたPowerShellまたはcmd.exe
- 新たに書き込まれた.aspxファイル
- Webシェル
- 不明なアセンブリ
- 新しいスケジュールタスクまたはサービス
- SharePointサーバーからの異常な外向き通信
- マシンキーを含むファイルまたは設定へのアクセス
パッチ適用前の期間を含む、過去のSharePointおよびIISテレメトリを確認する。
マシンキーをローテーションする前に、確認された侵入痕跡を除去する。
以下をローテーションする。

IISおよびSharePointのマシンキー
SharePointアプリケーションシークレット
サービスアカウント認証情報
侵害されたアプリケーションプールからアクセス可能な認証情報
露出した暗号素材を使用して発行されたトークンおよびセッション

過去に外部公開され、かつ未パッチだったサーバーは、過去調査によって合理的な安全性が確認されるまで、侵害された可能性があるものとして扱う。

参考資料

Microsoft Security Response Center — CVE-2026-50522

NVD — CVE-2026-50522

Zero Day Initiative — ZDI-26-412：信頼できないデータのデシリアライゼーション

Zero Day Initiative — ZDI-26-413：暗号署名の不適切な検証

CERT-EU — Microsoft SharePointの重大な脆弱性

SecurityWeek — 最近の攻撃波で4件目のSharePoint脆弱性が悪用

BleepingComputer — 重大なSharePoint RCEがマシンキー窃取に悪用

🛠️ 脆弱性・パッチ監視

Oracle 2026年7月Critical Patch Update：1,449件の新規セキュリティ修正

ステータス： 対象期間中に公開された新しいベンダー更新

Oracleの2026年7月Critical Patch Updateには、以下を含む製品群に対する1,449件の新しいセキュリティパッチが含まれています。

Oracle Database
E-Business Suite
WebLogic Server
Fusion Middleware
Java
MySQL
PeopleSoft
ID関連製品
通信プラットフォーム
ホスピタリティおよび業界特化型アプリケーション

更新規模が大きいため、CVSSのみを基準とした単純な優先順位付けは現実的ではありません。

Oracleはまた、すでにセキュリティパッチが存在する古い脆弱性についても、特に顧客が更新適用を遅らせている環境では、攻撃者が引き続き悪用していると警告しています。

推奨される優先順位

組織はまず、以下に該当する脆弱性を特定する必要があります。

リモートから到達可能
認証なしで悪用可能
インターネット公開製品に存在
WebLogic、HTTP、統合、またはミドルウェア層に存在
ID、ERP、財務、または人事データへ接続
過去に悪用が観測された製品に該当
サポート対象外または忘れられたシステムに存在

推奨アプローチ

正確な製品およびバージョンのインベントリとアドバイザリを照合する。
以下を優先する。
- インターネット公開システム
- 認証前の脆弱性
- 影響度の高いID・ミドルウェア製品
- ERPおよび財務プラットフォーム
- サポート対象外の製品バージョン
以下を含む、忘れられたOracleミドルウェアを特定する。
- 災害復旧システム
- レポートサーバー
- 開発環境
- テストシステム
- レガシー統合
直ちに保守作業を実施できない場合、ネットワーク制限、セグメンテーション、または仮想パッチを適用する。
Oracle Cloudまたはマネージドサービスのチームが、顧客環境に該当する修正を適用済みか確認する。
変更管理の完了記録だけに依存せず、パッチ適用が成功したことを検証する。

参考資料

Oracle — Critical Patch Update Advisory, July 2026

🔐 ランサムウェア・第三者リスク監視

Fairlife：Anubisが1TBのデータ窃取を主張

ステータス： 対象期間中に大きく注目が拡大。Coca-Colaは7月16日に基礎となるインシデントを開示し、Anubisは7月21日に犯行声明を発表
確認された影響： Fairlifeシステムへの不正アクセスと、米国内生産の一時停止
攻撃者の主張： 約1TBのデータ窃取
確認状況： 主張されたデータ量はCoca-ColaまたはFairlifeによって独立に確認されていない

インシデント概要

Coca-Colaは以前、ランサムウェアインシデントに関連し、生産関連インフラを含むFairlifeシステムの一部へ不正アクセスがあったことを確認しました。

同社は、影響を受けたシステムの調査と復旧を行う間、Fairlifeの米国内施設での生産を一時的に停止しました。

Coca-Colaは、以下を発表しています。

カナダでの生産は継続している
製品の品質と安全性への影響はない
調査は継続中
全体的な範囲と影響はまだ確定していない

対象期間中、Anubisランサムウェアグループは犯行声明を発表し、約1TBのデータを窃取したと主張しました。

主張されたデータ量は、依然として攻撃者側の発言であり、Coca-ColaまたはFairlifeによる独立した確認は行われていません。

防御上の要点

サプライヤー、顧客、パートナーは、窃取された可能性のある以下の情報を利用した、その後のフィッシングや詐欺に備える必要があります。

契約書
請求書
物流情報
生産情報
従業員情報
サプライヤー関係
業務上のコミュニケーション

Fairlife向けシステムに接続された共有認証情報、APIキー、アカウントを確認し、必要に応じてローテーションする必要があります。

組織はさらに、以下を監視する必要があります。

FairlifeまたはCoca-Colaを偽装する新しいフィッシングドメイン
不正な支払指示
サプライヤーアカウントの乗っ取り
予期しない文書共有への招待
パートナープラットフォーム間での認証情報の再利用

参考資料

The Coca-Cola Company — Form 8-K、2026年7月16日

Reuters — AnubisがFairlife攻撃への関与を主張

Stadler Rail：侵害されたサプライヤー認証情報により技術データが露出

ステータス： 継続案件。企業開示は7月21日に公開され、対象期間中にさらに拡散
攻撃経路： サプライヤー向けデータ交換プラットフォームの侵害された認証情報
影響を受けたデータ： サプライヤー関連の技術情報
中核ネットワークへの影響： Stadlerによると、社内IT環境および生産システムは侵害されていない
恐喝要求： 約1,000万スイスフラン

インシデント概要

Stadler Railは、攻撃者がサプライヤーと共有するデータ交換プラットフォームの侵害されたログイン認証情報を入手し、それを使用して技術情報へアクセスしたと発表しました。

攻撃者は約1,000万スイスフランを要求したと報じられています。

Stadlerは、以下を発表しました。

身代金は支払わない
社内ITシステムは侵害されていない
生産は通常どおり継続
機微な個人データは窃取されていない
すでに運行中の鉄道車両に関する情報への影響はない

このインシデントは、メーカーの中核企業ネットワークや生産ネットワークが直接侵害されていなくても、サプライヤー協業プラットフォームに恐喝に利用できるほど価値の高い情報が含まれ得ることを示しています。

防御上の要点

組織は、以下を確認する必要があります。

サプライヤーポータル
マネージドファイル転送システム
エンジニアリングデータルーム
製品ライフサイクル管理プラットフォーム
共有SFTPアカウント
外部ユーザーID
長期間有効なサプライヤー認証情報
ダウンロードおよびアーカイブ活動
技術文書への大量アクセス

アクセス権は、以下に基づいて制限する必要があります。

プロジェクト
サプライヤー
デバイス
有効期限
データ分類
地理的またはネットワーク上のコンテキスト

有効なサプライヤー認証情報を保有しているだけで、技術リポジトリへ広範または無期限にアクセスできる状態にしてはなりません。

参考資料

SWI swissinfo / Keystone-SDA — サイバー攻撃者がStadlerに1,000万スイスフランを要求

🛡️ 本日の防御アクション項目

P0 — 直ちに対応

インターネット公開されているすべてのLangflow環境を特定する。
脆弱なLangflow検証機能を制限または停止する。
コード実行の可能性を排除できないLangflowインスタンスを隔離する。
Windmillを1.603.3以降へアップグレードする。
インターネット公開されているすべてのオンプレミスSharePointサーバーへパッチを適用する。
SharePointファームの構成アップグレードプロセスを完了する。
IISおよびSharePointマシンキーをローテーションする前に、SharePointシステムを調査する。
信頼素材をローテーションする前に、確認された侵入痕跡を除去する。

P1 — 高価値シークレットをローテーション

脆弱なAI、ワークフロー、またはコラボレーションプラットフォームへ到達可能だった環境では、シークレットが露出した可能性があると想定してください。

以下を優先します。

クラウドアクセスキー
データベースパスワード
LLMプロバイダーのAPIキー
ワークフローおよびWebhookシークレット
Kubernetesサービスアカウントトークン
SSH秘密鍵
Windmill管理シークレット
SharePointマシンキー
サービスアカウント認証情報
侵害された信頼素材を使用して発行されたトークンおよびセッション

P2 — 悪用の痕跡を調査

以下を検索します。

Langflowコード検証エンドポイントへのリクエスト
Langflowが生成したPythonまたはシェルプロセス
AIまたはワークフローコンテナからのクラウドメタデータアクセス
トラバーサル文字を含むWindmillログファイル要求
新たに作成されたWindmillジョブまたはスクリプト
コマンドインタープリターを生成するIISワーカープロセス
新たに作成されたSharePoint Webシェル
ワークフローおよびコラボレーションプラットフォームからの異常な外向き通信
マシンキーまたは認証情報の保存場所へのアクセス
影響を受けたプラットフォームから以前アクセス可能だったシークレットの下流での使用

プラットフォームガバナンスの優先事項

AIビルダーまたはワークフローエンジンをインターネットへ直接公開しない。
長期間有効な認証情報を、ワークロードIDと短期トークンへ置き換える。
自動化および統合アカウントへ最小権限を適用する。
AIおよびワークフロープラットフォームを、EDR、SIEM、攻撃対象領域管理、インシデント対応のインベントリへ追加する。
サプライヤーデータプラットフォームを機密性の高い企業リポジトリとして扱う。
外部サプライヤーのアクセスには、フィッシング耐性のある認証を必須とする。
サプライヤー権限を、プロジェクト、データ種別、有効期限に基づいて制限する。
ビジネス上重要なシステムへアクセスする非人間IDおよびサービスアカウントを監視する。

📌 最終評価

本日のインシデントには、共通する1つの明確なパターンがあります。

信頼された業務を自動化するために設計されたシステムが、価値の高い攻撃コントロールプレーンになりつつあります。

Langflowでは、コード検証が未認証のリモートコード実行へ変わる可能性がある。
Windmillでは、ログファイルエンドポイントが認証情報窃取へ、さらに特定条件下ではリモートコード実行へ変わる可能性がある。
SharePointでは、トークン処理と安全でないデシリアライゼーションがコード実行およびアプリケーションの信頼侵害へ変わる可能性がある。
サプライヤープラットフォームは、中核企業ネットワークが直接侵害されていなくても、価値の高いエンジニアリング情報や業務情報を露出させる可能性がある。
ランサムウェアインシデントは、データへの全体的な影響が判明する前から、業務停止や下流パートナーへのリスクを引き起こす可能性がある。

これらのインシデントは、修復対応を脆弱なソフトウェアコンポーネントだけで終わらせてはならないことも示しています。

侵害されたプラットフォームからは、すでに以下が露出している可能性があります。

暗号鍵
クラウド認証情報
データベースパスワード
自動化権限
アクティブセッション
下流統合
内部データ
サプライヤー関係

防御上の教訓は明確です。

脆弱性へパッチを適用するだけでなく、脆弱なプラットフォームがすでに露出させた可能性のある信頼、認証情報、自動化権限もローテーションしてください。

#CyberSecurity #ThreatIntelligence #CISO #SOC #Langflow #Windmill #SharePoint #AIsecurity #Ransomware #SupplyChainSecurity #IdentitySecurity #VulnerabilityManagement

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日

⚡ グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日

📝 エグゼクティブサマリー — 10秒で把握

🔍 重大インシデント：技術分析

1. CVE-2026-0770：Langflowの検証関数によりPythonコードのリモート実行が可能に

インシデント概要

技術的詳細

重要性

緩和策と脅威ハンティング

参考資料

2. CVE-2026-29059：Windmillのパストラバーサルによりサーバー上のシークレットが露出

インシデント概要

技術的詳細

任意ファイル読み取りからリモートコード実行へ

緩和策と脅威ハンティング

参考資料

3. CVE-2026-50522：SharePoint RCEがIISマシンキーの窃取に悪用

インシデント概要

認証要件とスコアの不一致

技術的詳細

マシンキー窃取により対応が変わる理由

影響を受ける製品

緩和策と脅威ハンティング

参考資料

🛠️ 脆弱性・パッチ監視

Oracle 2026年7月Critical Patch Update：1,449件の新規セキュリティ修正

推奨される優先順位

推奨アプローチ

参考資料

🔐 ランサムウェア・第三者リスク監視

Fairlife：Anubisが1TBのデータ窃取を主張

インシデント概要

防御上の要点

参考資料

Stadler Rail：侵害されたサプライヤー認証情報により技術データが露出

インシデント概要

防御上の要点

参考資料

🛡️ 本日の防御アクション項目

P0 — 直ちに対応

P1 — 高価値シークレットをローテーション

P2 — 悪用の痕跡を調査

プラットフォームガバナンスの優先事項

📌 最終評価

関連する記事

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月22日

グローバルサイバー脅威インテリジェンス概要：2026年7月20日

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日