Bob-Sec

セキュリティコンサルタント OSCP/OSEP/CISSP
企業のセキュリティ対策・レッドチーム技術について発信します
セキュリティブログを運営しています

[Bob-Sec @Bobtan465952]

ペネトレーションテストに求められるスキルについて解説する記事を書きました。
ペネトレーションテストに興味がある方、ペネトレーションテストの品質を上げたい方は参考にしてください。

ペネトレーションテストの実務で求められるスキルについて｜Bob-Sec @Bobtan465952 https://t.co/DlHRxX1xVY

[Bob-Sec @Bobtan465952]

個人情報の漏洩ついては日本も同じくらい厳しくして欲しいです。
個人情報を流出させた国内企業の罰則が小さすぎて、被害者に500円の金券を配って叩かれたベネッセがまだ良心的に感じてます。

[JITA @ff_0000_ff]

こういうのを防ぐためにGDPRのような厳しい法律がある。

重大な違反には最大2,000万ユーロ(37億円)、または全世界年間売上高の4%のいずれか高い方が罰則金として適用。

ちなみにあまり話題にならないがインドのサイバーセキュリティ法もまぁまぁ厳しい。なんといっても禁固刑があるから。刑が執行されてるかはまた別の話。

[Bob-Sec @Bobtan465952]

最近は個人情報の漏洩多すぎて漏洩した企業が個人に賠償することを強制する法律が必要だと考えています。
現状では個人情報を取り扱う責任が軽すぎます。

[Yahoo!ニュース @YahooNewsTopics]

【佐川急便 7万人分の情報漏えいか】
https://t.co/nLbBqyVrt3

[Bob-Sec @Bobtan465952]

WordPressは設計思想自体が脆弱なため、いつかは重大な脆弱性が出ることも予想できていました。
現在はWordPressに頼らずとも、AIで自由にカスタマイズした静的なWebサイトを作ることができるので、移行することをお勧めします。

[Aikido Community Japan @AikidoCommJP]

🚨 WordPress Core本体の事前認証RCE。これがどれだけ異常事態か、少し丁寧に説明します。

■ 「事前認証」とは
攻撃にログインが一切不要という意味です。IDもパスワードも要らず、サイトのURLを知っているだけで、インターネット上の誰でも攻撃できます。通常の脆弱性は「管理者権限が必要」などの前提条件がありますが、今回はゼロです。

■ 「RCE」とは
攻撃者がサーバー上で任意のプログラムを実行できる、つまりサーバーの乗っ取りです。改ざん、データ窃取、マルウェア設置、社内システムへの侵入の踏み台化。すべて可能になります。脆弱性の種類として最悪ランクです。

■ 「プラグイン不要」の意味
WordPressの脆弱性の大半は「特定のプラグインを入れている場合だけ」影響します。今回はWordPress本体(Core)のバグなので、該当バージョンなら全サイトが例外なく対象。切り分け不要、逃げ場なしです。

■ つまり
「誰でも撃てる」×「結果は乗っ取り」×「全インストールが対象」。こ3つが同時に揃うのは極めて稀で、Log4Shell(2021)やExchange ProxyLogon(2021)級です。WordPressは全Webサイトの約4割を動かしており、Core本体でこのクラスは10年に一度あるかどうかです。

■ 影響バージョンと対処
・6.9系 → 6.9.5へ更新
・7.0系 → 7.0.2へ更新
・6.8系にも修正版(6.8.6)が出ています。利用中のブランチの最新セキュリティリリースへ更新を

すぐ更新できない場合はWAFで /wp-json/batch/v1 と rest_route=/batch/v1 の両方をブロック(片方だけでは不十分)。

■ なぜ「今日中」なのか
発見者(Searchlight Cyber、2026年7月17日開示)は深刻度を考慮して技術詳細・PoCを非公開にしています。ただし修正パッチの差分を解析すれば攻撃コードは作れてしまうので、猛予はおそらく数日。詳細が公開された瞬間に一斉スキャンの波が来ます。パッチ適用は「詳細公開前」が勝負です。

日本国内のWordPressサイトは企業サイト・自治体・メディアと裾野が広く、管理を外部委託しているサイトほど更新が遅れがちです。心当たりのある方は今日中にバージョン確認を。

#WordPress #脆弱性 #セキュリティ #RCE #wp2shell

[Bob-Sec @Bobtan465952]

Fable 5色々触ってみましたが、コンサルタント目線だとPower Pointのアドインで作るスライドが一番有意義な気がします。
コーディングではゲームやおしゃれなWebサイト作成、複雑なアプリケーションの設計以外では過剰スペックな感触があります。

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇯🇵Japan - 𝗗𝗲𝗻𝘀𝗼

Qilin hacking group claims to have breached Denso.

Threat actor: Qilin
Sector: Manufacturing
Data exposure (claimed): Not specified
Data type: Not specified
Observed: Apr 24, 2026
Status: Pending verification
ESIX©: 5.41

Full details and impact assessment on https://t.co/eB7qgxKFAa

[Bob-Sec @Bobtan465952]

医療機関は赤字のところも多く、サイバーセキュリティに割ける予算は限られていると思いますが、ペネトレーションテストを実施して、サイバー攻撃に対するリスクを把握することが重要だと考えてます。

[Bob-Sec @Bobtan465952]

最近は医療機関へのサイバー攻撃が目立っています。
電子カルテが存在する環境ではインターネットに直接つながっていない構成になっているはずですが、このような閉じられた環境では古いOSが使われていることが多く、境界防御が突破された場合に内部は脆弱なことが多いです。

[キタきつね @foxbook]

奈良市立病院にサイバー攻撃か　電子カルテ使えず　救急・外来の受け入れ停止（奈良テレビ放送）
#Yahooニュース https://t.co/gUJoUETsoA

[Bob-Sec @Bobtan465952]

モデルの性能劣化に加え、最近のAnthopicは目に余るインシデントが多すぎるのでサブスク解約しました。
両方使ってみましたが、OpenAIのサブスクでほとんどは代替できると思っています。

[日本経済新聞 電子版（日経電子版） @nikkei]

アンソロピック「Mythos」に無許可アクセスか　米報道
https://t.co/uYLZjKUoiM

[Bob-Sec @Bobtan465952]

VERCELが侵害されたのは各社への影響が大きそうです。
最近は土日に重大なセキュリティインシデントが起きるのが多い気がします。

[BuBBliK @k1rallik]

VERCEL GOT HACKED

ShinyHunters - the group behind the Ticketmaster breach - is selling Vercel's internal database for $2M on BreachForums

here's why every developer should care:

- they have NPM tokens and GitHub tokens
- Vercel owns Next.js - 6 million weekly downloads
- one malicious push = global supply chain attack
- Vercel confirmed the breach today, April 19
- they literally DMed the hackers on Telegram asking them to stop

rotate your env variables RIGHT NOW

[Bob-Sec @Bobtan465952]

現時点でバックドアがなかったとしても、中国には国家総動員法があるため、戦争になったタイミングでバックドア入りのファームウェアアップデートを配信し攻撃に使うことができてしまいます。

[Bob-Sec @Bobtan465952]

TP-Linkのルーターはやめとけ問題ですが、安全を重視するならBaffalo、NECなどの国産ルーターを使っておけばいいと思っています。
自宅のネットワークに重要なデータがない場合はバックドア覚悟でTP-Linkを使うのは自由ですが、将来的に意図せずDDoS攻撃に加担することになる可能性があります。

[yousukezan @yousukezan]

Axiosに深刻な脆弱性が見つかり、依存関係に潜むPrototype Pollutionを足掛かりに、リモートコード実行やクラウド侵害へ発展する可能性があることが判明した。特にAWS環境への影響が懸念される

CVE-2026-40175は、ブラウザおよびNode.jsで広く利用されるHTTPクライアントAxiosに存在する重大な欠陥である。CVSSスコアは10と最大値で、Axios 1.15.0未満のバージョンが影響を受ける。この問題の本質は、Axios内部に存在する「ガジェットチェーン」にあり、単体で脆弱性を生むのではなく、サードパーティ依存関係に存在するPrototype Pollutionを強力に増幅させる点にある。

攻撃者はまず別の依存ライブラリにおけるPrototype Pollutionを成立させ、その後Axiosの処理経路を通じて汚染されたプロパティを悪用する。この連鎖により、本来は限定的な影響にとどまる汚染が、実行フローの制御へと発展し、最終的にリモートコード実行やAWS IMDSv2の回避といった深刻な結果を引き起こす可能性がある。

現時点で具体的なPoCは公開されていないが、Axiosがオブジェクトや設定値をどのように扱うかの解析が攻撃成立の鍵となる。特定の条件下でガジェットチェーンが発火する仕組みの解明が、実証や防御策の確立において重要とされる。
https://t.co/cNjwk8p09I

[Bob-Sec @Bobtan465952]

このようなサービスが無料で使えるのはとてもありがたいです。
脅威インテリジェンスが非常に捗ります。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

【利用登録不要＆無料】これまでPDF版として公開してきた「ランサムウェアマップ」を、世界中のランサムウェア攻撃グループの関係性が動的に分析可能なWebアプリ「CIG Ransomware Information Portal」として本日新たに公開しました。

公開時点で400以上のランサムウェア攻撃グループの情報を収録しています。

従来のPDF版は国内外の多くの皆様からご好評いただいてきましたが、更新頻度が年に1〜2回程度となっており、急速に変化するランサムウェアの脅威動向に対して即時性に課題がありました。

一年以上の開発期間を経てWebアプリへと生まれ変わり、動的に更新可能となったことで、新たな攻撃グループが確認され次第、リアルタイムに情報を追加・更新していきます。

【主な特長】

● インタラクティブな操作性：クリックや検索、自由な操作で攻撃グループの関係性や各種情報を直感的に把握可能

● 様々な分析レイアウト：従来の時系列表示に加え、母集団でのグルーピングや、個別分析など、目的に応じた整理・分析が可能

● リアルタイム更新：新たな攻撃グループの出現や既存グループの動向変化にあわせ随時反映予定

● ランサムノートのデータベースを新搭載：各攻撃グループの概要文と身代金メモ（ランサムノート）のデータベースを作成・統合。任意のキーワードで横断検索が可能

Webアプリ化により、静的なPDF版では難しかった動的な操作が可能となり、注目するグループを自由に配置しながら関係性を探索したり、目的に応じてレイアウトを切り替えて分析するなど、より実践的な活用ができるようになりました。

また、新たに搭載した身代金メモ（ランサムノート）のデータベースにより、インシデント対応時に被害環境で発見された身代金メモの特徴から、ランサムウェア攻撃グループを迅速に絞り込むといった用途にもご活用いただけます。

ランサムウェア界隈では、法執行機関による取り締まり強化の一方で、RaaSの普及やビルダー・ソースコードの流出、リブランドやメンバーの移動により、攻撃グループ間の関係性や変遷は非常に複雑化してきています。
こうした状況を俯瞰し、全体像を見渡すことは脅威を把握するうえで重要な観点の一つとなります。

本ポータルが、そうしたランサムウェアに関わる様々な脅威情報の把握において、少しでも皆様の一助となれば幸いです。

※なお、こうした無償での一般公開や運用の継続は皆様の応援によって支えられています。
ぜひリポストやご紹介などで広めていただけると大変励みになります。

※本Webアプリは膨大な情報量を扱うため、パソコン（フルHD以上推奨）での閲覧を前提として設計しています。スマートフォンでの閲覧は推奨しておりません。

▼ CIG Ransomware Information Portal
https://t.co/y8QH6E6SVB

[Bob-Sec @Bobtan465952]

サプライチェーン攻撃については有効な防御策はないと思っています。
できることは、SBOMによって早期検知を目指すことくらいですが、検知後の隔離や駆除を迅速に行う態勢も合わせて整備する必要があります。

[Bob-Sec @Bobtan465952]

Offsec社の課金のみで資格維持できる制度について、OSCP+に更新する意義がなくなったので個人的にありがたいです。
もともと、OSCPとOSCP+では市場からの価値はほとんど変わらないと思ってます。

[Bob-Sec @Bobtan465952]

大学では研究室単位でネットワークや端末を管理するところが多いですが、見直した方がいいと思ってます。
セキュリティに疎い教員が好き勝手に構成を変更することができれば、インシデントは減らないです。
一般的な企業のように情シス部門がIT資産や認識情報を一元管理する必要があります。

[piyokango @piyokango]

本学研究室のサーバに対する不正アクセスに関するお知らせ
2026年3月10日
国立大学法人東京大学
https://t.co/3IHtu21IXi

『このたび本学研究室のサーバが、不正アクセスを受けた事案が発生しました。

詳細は現在調査中ですが、当該サーバにアカウントを持つ共同研究者が利用している学外のサーバが不正アクセスを受け、その共同研究者のアカウントを使って当該研究室のサーバに不正アクセスが行われ、当該サーバを起点として学内外のサーバに対しても不正アクセスが行われた事案となります。

当該サーバにおいて不審な通信を検知後、直ちにネットワークからの遮断を行いました。現在、警察並びに、当該サーバからの不正アクセスが確認された、学外を含む関係機関等とも連携して調査を進めています。

なお、不正アクセスが起きたサーバは専ら公開データを活用した研究・計算を行っており、個人情報、機微情報等の漏洩や改ざんは現在のところ確認されておりません。

このような事案が発生し、関係者の皆様に大変なご迷惑をお掛けすることとなり、深くお詫び申し上げます。』
（一部抜粋）#incident

[Bob-Sec @Bobtan465952]

ペネトレーションテストではオンプレのシステムを対象とすることが多いですが、最近ではメールやファイルなどの重要データをクラウド上で管理する企業が増えているため、M365に対する攻撃方法を知る上でも有用なツールだと考えています。

[yousukezan @yousukezan]

Microsoft 365環境のメールやファイルを一括検索・取得できる攻撃用ツール「M365Pwned」が公開された。ユーザー操作なしでOAuthトークンだけを使いデータを収集でき、侵害後の情報窃取や横展開に悪用される恐れがある。

このツールはOtterHackerと名乗るレッドチーム研究者が公開したもので、PowerShell 5.1とMicrosoft Graph APIを利用して作られている。GUIベースのWinFormsツールで、Exchange OnlineやOutlookを対象とするMailPwned-GUI.ps1と、SharePointやOneDriveを対象とするSharePwned-GUI.ps1の2種類で構成される。Azure ADに登録したアプリケーション権限を利用し、Client Secret、証明書サムプリント、アクセストークンの3種類の認証に対応する。

MailPwnedではhttps://t.co/PNibO90RV9.Allなどの権限を使いテナント内の全メールボックスを列挙し、キーワード検索やメール内容の閲覧、添付ファイルの一括ダウンロード、なりすましメール送信などが可能だ。Graph APIの制限を回避するため、ユーザー単位でメールボックス検索を行う方式を採用している。SharePwnedはSharePointサイトやOneDriveドライブを列挙し、ファイル検索やプレビュー、ダウンロードを実行できる。

すべての通信はGraph APIへ直接送信され、操作はアプリケーションIDとして監査ログに記録される。防御側はAzure ADアプリの権限付与や管理者同意の状況を確認し、https://t.co/coWcROwRuPやhttps://t.co/z1xkfcNwNa.Allなどのアプリケーション権限の異常な利用を監視する必要がある。
https://t.co/Hqs2fYy1z3

[Bob-Sec @Bobtan465952]

セキュリティコンサルの仕事は生成AIセキュリティ導入コンサルへシフトしていくと考えています。

[三輪信雄 @NobMiwa]

今はまだ、セキュリティ業界側からの生成AI活用事例が出始めていますが、そのうち、ユーザ企業側からの「脱セキュリティコンサル」「自走型CSIRT」とかの成功事例がバンバン出てきそう

[Bob-Sec @Bobtan465952]

KDDIのデータセンターの場所が話題になっていますが、セキュリティやインフラに関わっていると様々な企業のデータセンターの場所を知ることになるため、どれだけ重要なデータセンターでも隠し切ることは不可能と思えます。

[Bob-Sec @Bobtan465952]

現在においては、一般の従業員にClaude CodeやCodexの使用を許可している企業が少数なため、標的型攻撃で狙わる可能性は低いと思われますが、将来的に企業での活用が拡大するとメジャーな攻撃手法になる可能性があります。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

AIエージェントのコンテキストウィンドウ内に寄生する、新しいタイプのマルウェアの概念実証（PoC）が公開されています。

従来のマルウェアはパソコン上にファイルやスクリプトとして存在しますが、「Brainworm」と名付けられたこのPoCは実行ファイルもスクリプトも固有のプロセスも持たず、コンテキストウィンドウの中だけに存在。

Claude CodeやCodex、Gemini CLIが自動読み込みするメモリファイル（CLAUDE[.]mdなど）に攻撃者のC2サーバーへの接続手順などを自然言語で仕込むと、セッション開始と同時にエージェントがC2へ自己登録し命令を待ち受ける状態に。

マルウェアの挙動はエージェント自身のbashやファイル操作といった正規ツールの呼び出しのため、ホスト側からはAIエージェントの正常な操作と区別がつかず、シグネチャスキャンやEDRでは検知できません。

メモリファイルを開けば不審な記述自体は目に見えますが、中身は自然言語のテキストであるため正当な開発メモとの機械的な判別が難しく、従来型の対策では検知が困難という点がポイント。
ツール実行時の承認設定を有効にしておくのが当面の防御策になりそうです。

PoCとしては原始的と作者自身も認めていますが、既存の防御スタックがほぼ無力だという問題提起は具体的です。

例えば、AIエージェントがCLAUDE[.]mdなどを読み込んだ後に自身の記述を一時的に消去し終了時にまた書き込むなどをすれば、動作中に該当メモリファイルなどを確認しても痕跡が残らない、といった応用手口もあり得るかもしれませんね。
コンテキストウィンドウの防御はまだこれからの段階の印象。

【概要と仕組み】

・BrainwormはOriginが2026年3月4日に公式ブログで公開したPoC。同社のC2フレームワークPraxisと組み合わせて動作する。今回は永続化とC2接続の実証にとどまり、感染経路から目的達成までの一連のキルチェーン全体は今後の投稿で取り上げるとのこと

・Claude Code、Codex、Gemini CLIはいずれも、ホームディレクトリに置かれるセッション横断型のメモリファイルと、プロジェクトルートに置かれるプロジェクト固有のメモリファイルの2種類を、ユーザーがプロジェクトを明示的に信頼した後に自動で読み込む。前者が汚染されれば全プロジェクトに影響が及び、後者はGitリポジトリ経由のサプライチェーン汚染の経路になり得る

・BrainwormはメモリファイルにC2への登録・死活通知・命令取得・実行というC2ループの仕様を自然言語で記述。エージェント自身のツールだけで実行し、コードはディスクに書き出さない設計

・攻撃者はPraxisのダッシュボードから自然言語でコマンドを送信でき、ホスト名の照会からARPスキャンやポートスキャンを含むネットワーク偵察レポートの生成まで対応可能。命令の実行にはエージェントのサブセッションを生成して処理させる仕組み

・作者自身がBrainwormは原始的で、C2への接続や命令実行の様子がターミナルに表示されると述べている。SessionStartフックで出力を隠す手法も確認済みだが、あえてセマンティック空間内の制約だけでどこまでいけるかを検証する方針を取ったとのこと

・記事はコンテキストウィンドウが新たな信頼ドメインになっていると指摘。メモリファイル、ユーザー入力、システムプロンプト、ツールの応答はすべてLLMに同一の信頼レベルで処理され、悪意ある入力を区別する内部機構がない。GitHub IssueやWebコンテンツなど、メモリファイル以外にもコンテキストを汚染する経路は複数

https://t.co/xryab4OP9n