医療機器・ヘルスケアセキュリティ

Shadow AI in Healthcare Is Here to Stay

2026-04-06 23:07 JST ／ Dark Reading ／ LOW 要約: 医療現場では業務負担の増大に対処するため、職員が非公認のAIツール（Shadow AI）を利用するケースが増えており、この傾向はもはや止められない状況にある。組織はセキュリティプロトコルの強化によってリスクの影響範囲を最小化することが求められる。 なぜ重要か: 医療機関における未承認AIツールの利用は、患者データの漏洩や規制違反につながるリスクがある。特に医療分野は個人情報保護規制が厳しく、HIPAA等への影響が大きい。 影響: 未管理のAIツールが患者データや内部情報を外部サービスに送信するリスク。医療機関のコンプライアンス違反につながる可能性。 次のアクション: 医療機関のCISOは従業員が利用しているAIツールの棚卸しを実施し、利用ポリシーの策定とAI利用に関するセキュリティ教育を優先すること。

脆弱性

Fortinet Issues Emergency Patch for FortiClient Zero-Day

2026-04-07 05:24 JST ／ Dark Reading ／ HIGH 要約: Fortinetは FortiClient EMS に存在する認証バイパスの脆弱性（CVE-2026-35616）に対して緊急パッチを発行した。本脆弱性は既に野外での悪用が確認されており、一連のFortinet製品の脆弱性悪用において最新のものとなる。 なぜ重要か: Fortinet製品は世界中の企業・政府機関に広く導入されており、認証バイパスは攻撃者が正規認証なしにシステムへアクセスできる重大な欠陥。積極的な悪用が確認されているため緊急対応が必要。 影響: 認証不要でFortiClient EMSへの不正アクセスが可能。内部ネットワークへの侵入起点となりうる。 次のアクション: FortiClient EMS の管理者は直ちに緊急パッチを適用すること。適用前はFortinet提供のホットフィックスで一時的な緩和措置を講じること。

Fortinet Rushes Emergency Fixes for Exploited Zero-Day

2026-04-06 18:37 JST ／ SecurityWeek ／ HIGH 要約: FortiClient EMS に存在する不適切なアクセス制御の脆弱性により、未認証の攻撃者がリモートから任意コードを実行できる。Fortinetは緊急修正を急いで提供している。 なぜ重要か: 未認証のRCE（リモートコード実行）は最高レベルの危険度を持つ脆弱性クラスであり、攻撃者はシステムを完全制御できる。既に悪用中のため即時対応が必要。 影響: 未認証攻撃者によるリモートコード実行が可能。システムの完全な乗っ取りリスク。 次のアクション: Fortinet提供の緊急修正を即刻適用すること。インターネットに露出しているFortiClient EMS インスタンスの有無を確認すること。

2026-04-07 01:56 JST ／ BleepingComputer ／ HIGH 要約: Microsoftは、Medusaランサムウェアのペイロードを展開することで知られる中国を拠点とした金銭目的のサイバー犯罪グループ「Storm-1175」が、高速攻撃においてnデイおよびゼロデイ脆弱性を悪用していることを明らかにした。 なぜ重要か: 国家関連の脅威アクターによるランサムウェアとゼロデイ悪用の組み合わせは、防御の難易度を大幅に高める。高速攻撃は対応する時間的余裕を奪う。 影響: 未パッチ環境での迅速なランサムウェア展開。ゼロデイ悪用により防御製品を回避した侵害が起きうる。 次のアクション: パッチ管理の優先度を上げ、既知の悪用済み脆弱性（KEV）への対応を即時実施すること。Medusa IOCをSIEMに追加すること。

Disgruntled researcher leaks “BlueHammer” Windows zero-day exploit

2026-04-07 04:19 JST ／ BleepingComputer ／ MEDIUM 要約: Microsoftに非公開で報告したWindowsの権限昇格脆弱性のエクスプロイトコードが、不満を持った研究者によって公開された。攻撃者はSYSTEMまたは管理者権限を取得できる。 なぜ重要か: パッチ未適用のゼロデイエクスプロイトが公開されると、技術力の低い攻撃者でも容易に悪用可能になる。Windowsはエンタープライズ環境で最も普及したOSであり、影響範囲が極めて広い。 影響: Windowsシステムでの権限昇格が可能。ランサムウェアやマルウェア展開の前段階として悪用されうる。 次のアクション: Microsoftからの緊急パッチまたは回避策の情報を注視すること。EDRルールを更新してBlueHammerエクスプロイトの検知に対応すること。

AI-Assisted Supply Chain Attack Targets GitHub

2026-04-07 06:38 JST ／ Dark Reading ／ MEDIUM 要約: 脅威アクターがAIを活用して、GitHubの広範な設定ミスを自動的にターゲット化するサプライチェーン攻撃（PRT-scan）を実施した。これは類似手口を用いた攻撃として数ヶ月で2件目となる。 なぜ重要か: AI支援による攻撃自動化はサプライチェーン攻撃の規模と速度を大幅に高める。GitHub設定ミスの悪用は、依存しているプロジェクトを通じて多数の組織に影響が波及する。 影響: 悪意あるコードがオープンソースパッケージに混入し、ダウンストリームのユーザー組織に影響を与えうる。 次のアクション: 組織のGitHubリポジトリのセキュリティ設定を監査し、不要なパブリックアクセス・シークレット露出を排除すること。

North Korean Hackers Target High-Profile Node.js Maintainers

2026-04-06 20:02 JST ／ SecurityWeek ／ MEDIUM 要約: Axiosサプライチェーン攻撃の背後にいる脅威アクターが、ソーシャルエンジニアリングキャンペーンの一環として他のNode.jsメンテナーも標的にしていることが判明した。 なぜ重要か: npmエコシステムの主要パッケージメンテナーが侵害されると、数百万のプロジェクトに影響が及ぶ。北朝鮮の国家支援グループによるサプライチェーン攻撃の継続的な脅威を示している。 影響: 主要Node.jsパッケージへのバックドア挿入により、エコシステム全体に悪意あるコードが拡散する可能性。 次のアクション: 使用するnpmパッケージのインテグリティを確認し、依存関係のセキュリティスキャンを定期実施すること。

How LiteLLM Turned Developer Machines Into Credential Vaults for Attackers

2026-04-06 20:45 JST ／ The Hacker News ／ MEDIUM 要約: 2026年3月、脅威アクター「TeamPCP」がLiteLLMへのサプライチェーン攻撃を実施し、開発者のワークステーションに保存された認証情報を収集した。開発者のマシンは認証情報の作成・テスト・キャッシュ・再利用の場であり、攻撃者にとって高価値ターゲットとなっている。 なぜ重要か: AIツールのサプライチェーンが攻撃対象となるケースが増加しており、LiteLLMはAI開発で広く使われるライブラリ。開発者マシンには本番環境のクラウド認証情報が保存されていることが多く、侵害の影響が広範に及ぶ。 影響: 開発者のAPIキーやクラウド認証情報が窃取される可能性。CI/CDパイプラインや本番サービスへの不正アクセスに悪用されうる。 次のアクション: LiteLLMのバージョンを確認し最新版に更新すること。開発者マシンに保存された認証情報を定期的にローテーションし、最小権限の原則を適用すること。

Qilin and Warlock Ransomware Use Vulnerable Drivers to Disable 300+ EDR Tools

2026-04-06 19:07 JST ／ The Hacker News ／ MEDIUM 要約: QilinおよびWarlockランサムウェアグループが、脆弱なドライバを持ち込む「BYOVD（Bring Your Own Vulnerable Driver）」手法を使用して、侵害ホスト上の300以上のセキュリティツールを無効化していることが確認された。Qilinは「msimg32.dll」という悪意のあるDLLを展開する。 なぜ重要か: EDRを無効化することで検知・対応が困難になり、ランサムウェアの展開が容易になる。300以上のセキュリティ製品が影響を受けるため、多くの組織が無防備になるリスクがある。 影響: セキュリティツールが機能停止し、ランサムウェア展開時の検知が著しく困難になる。 次のアクション: Windows Driver Block List（脆弱なドライバブロックリスト）が最新状態であることを確認すること。WDAC（Windows Defender Application Control）ポリシーで未署名ドライバのロードを防止すること。

BKA Identifies REvil Leaders Behind 130 German Ransomware Attacks

2026-04-06 15:59 JST ／ The Hacker News ／ MEDIUM 要約: ドイツ連邦刑事庁（BKA）は、すでに活動を停止したREvil（Sodinokibi）ランサムウェア・アズ・ア・サービス（RaaS）の主要人物2名の実名を特定した。「UNKN」の別名で活動していた人物は2019年6月にXSSサイバー犯罪フォーラムでランサムウェアを宣伝していた。 なぜ重要か: 解体されたランサムウェアグループの首謀者特定は、国際的なサイバー犯罪捜査の成果であり、将来の起訴・制裁につながる重要な前進。 影響: 直接的な脅威への影響は限定的だが、ランサムウェア運営者への抑止力となる。 次のアクション: 特定された人物に関連するIOCや関連インフラについてセキュリティチームに情報共有すること。

German authorities identify REvil and GandCrab ransomware bosses

2026-04-07 08:54 JST ／ BleepingComputer ／ MEDIUM 要約: ドイツ連邦警察（BKA）が、2019年〜2021年にかけてGandCrabおよびREvil ランサムウェアを運営していたロシア国籍の2名を特定した。 なぜ重要か: BKAによるREvilリーダー特定ニュースの追加報道。GandCrabの首謀者特定も含まれており、過去の大規模ランサムウェアキャンペーンの全容解明に向けた進展。 影響: GandCrabとREvil関連のロシア国籍者への国際的な法執行圧力が高まる。 次のアクション: 特になし（捜査状況をモニタリング継続）。

Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed

2026-04-07 14:56 JST ／ The Hacker News ／ LOW 要約: オープンソースAIプラットフォーム「Flowise」において、CVSS最高スコア10.0のコードインジェクション脆弱性（CVE-2025-59528）が積極的に悪用されている。CustomMCPノードの設定入力を通じてリモートコード実行が可能で、12,000以上のインスタンスが露出している。 なぜ重要か: CVSS 10.0は最高重大度であり、悪用が活発で露出インスタンスが多数存在することから、パッチ未適用の組織は即時リスクに晒されている。 影響: 公開されたFlowiseインスタンスが完全に侵害される可能性。AIパイプラインへの不正アクセスや内部データ窃取のリスク。 次のアクション: Flowiseを使用している場合は直ちに最新バージョンに更新し、インターネットへの公開を最小化すること。

Axios Attack Shows Social Complex Engineering Is Industrialized

2026-04-07 05:55 JST ／ Dark Reading ／ LOW 要約: 人気npmパッケージ「Axios」への攻撃は、メンテナーを標的とした一連の攻撃の一つであり、脅威アクターが高度なソーシャルエンジニアリングキャンペーンを大規模に展開できることを示した。 なぜ重要か: ソーシャルエンジニアリングの工業化は、攻撃の規模と頻度を飛躍的に高める。オープンソースメンテナーへの人的攻撃は技術的防御を迂回する。 影響: npmエコシステム全体にわたるサプライチェーンリスクの拡大。 次のアクション: npmパッケージの依存関係セキュリティスキャン（Socket.dev等）を導入し、パッケージの整合性を継続的に監視すること。

Automated Credential Harvesting Campaign Exploits React2Shell Flaw

2026-04-07 00:31 JST ／ Dark Reading ／ LOW 要約: 「UAT-10608」として追跡される新興の脅威クラスターが、脆弱なWebに公開されたNext.jsアプリを悪用し、自動ツールを使って認証情報・シークレット・システムデータを窃取している。 なぜ重要か: Next.jsはReactエコシステムで最も普及したフレームワークの一つであり、脆弱なアプリケーションが多数存在する。自動化された認証情報収集はクラウド侵害の前段階となる。 影響: 公開されたNext.jsアプリからの認証情報・APIキー・シークレットの窃取。 次のアクション: Next.jsアプリケーションを最新版にパッチし、環境変数に含まれるシークレットの管理を強化すること。

Google DeepMind Researchers Map Web Attacks Against AI Agents

2026-04-07 00:32 JST ／ SecurityWeek ／ LOW 要約: Google DeepMindの研究者が「AI Agent Traps」と名付けられた脆弱性を特定した。悪意のあるWebコンテンツを通じて、訪問したAIエージェントを操作・欺瞞・悪用することが可能になる。 なぜ重要か: AIエージェントの普及に伴い、Webコンテンツを介した新たな攻撃ベクターが出現している。エージェントが不正操作されると、意図しないアクション実行やデータ漏洩が起こりうる。 影響: AIエージェントが悪意あるWebサイトにアクセスした際に操作・悪用される可能性。 次のアクション: AIエージェントのWebアクセスを最小権限で設計し、信頼できるドメインのみに制限すること。入力・出力フィルタリングを実装すること。

Guardarian Users Targeted With Malicious Strapi NPM Packages

2026-04-06 20:40 JST ／ SecurityWeek ／ LOW 要約: ハッカーがStrapiプラグインを装った36個の悪意あるNPMパッケージを公開し、シェルの実行・コンテナエスケープ・認証情報収集を実行した。Guardarianユーザーが主なターゲット。 なぜ重要か: npmエコシステムを悪用したパッケージタイポスクワッティングやなりすましは継続する脅威。コンテナエスケープ機能を持つことで、クラウドインフラ全体への侵害に発展しうる。 影響: Strapiを使用する開発者が悪意あるパッケージをインストールした場合、認証情報窃取・コンテナ侵害のリスク。 次のアクション: npm audit・Socket.dev等でnpm依存関係を確認し、GuardarianやStrapi関連のパッケージ名を検証すること。

How often are redirects used in phishing in 2026?

2026-04-06 17:50 JST ／ SANS ISC Diary ／ LOW 要約: オープンリダイレクトが脅威アクターに積極的に悪用されているという最近の報告を受け、2026年のフィッシングキャンペーンでリダイレクト機構がどの程度実際に悪用されているかを調査した分析。 なぜ重要か: オープンリダイレクトの悪用は正規ドメインを使ってフィッシングURLを隠蔽するため、URLフィルタリングによる検知を回避しやすい。 影響: ユーザーが正規に見えるURLから悪意あるサイトに誘導されるリスク。 次のアクション: Webアプリケーションのオープンリダイレクト設定を確認し、不要なリダイレクトを無効化すること。

Iran-Linked Password-Spraying Campaign Targets 300+ Israeli Microsoft 365 Organizations

2026-04-07 03:37 JST ／ The Hacker News ／ LOW 要約: イランと関連する脅威アクターが、中東情勢が緊迫する中、イスラエルおよびUAEのMicrosoft 365環境を標的としたパスワードスプレーキャンペーンを実施している。2026年3月3日・13日・23日の3波にわたる攻撃が確認された（Check Point調査）。 なぜ重要か: 地政学的状況と連動した国家関連の攻撃は、標的組織に対する持続的な脅威となる。Microsoft 365は多くの組織の中核インフラであり、侵害の影響が大きい。 影響: イスラエル・UAE企業のM365アカウント侵害リスク。窃取された認証情報による二次被害（メール窃取・内部情報アクセス）。 次のアクション: M365環境でMFAが全アカウントに適用されていることを確認すること。異常なサインインアクティビティをモニタリングすること。

DPRK-Linked Hackers Use GitHub as C2 in Multi-Stage Attacks Targeting South Korea

2026-04-07 01:24 JST ／ The Hacker News ／ LOW 要約: 北朝鮮（DPRK）関連とみられる脅威アクターが、GitHubをC2（指揮統制）インフラとして使用した韓国組織を標的とする多段階攻撃が確認された。攻撃チェーンは難読化されたWindowsショートカット（LNK）ファイルから始まり、デコイPDFを展開する。 なぜ重要か: 正規サービス（GitHub）をC2として使用することで、ネットワークレベルでの検知を困難にする。LNKファイルを使った侵入手口は継続的に使われている。 影響: 韓国の組織を標的とした国家支援の持続的侵害リスク。GitHubへのトラフィックはブロックしづらいため防御が難しい。 次のアクション: LNKファイルの実行をポリシーで制限し、EDRでのLNKベースの攻撃検知ルールを強化すること。GitHubへの異常な通信パターンを監視すること。

New GPUBreach attack enables system takeover via GPU rowhammer

2026-04-07 06:44 JST ／ BleepingComputer ／ LOW 要約: 新しい攻撃「GPUBreach」は、GPU GDDR6メモリにRowhammerビットフリップを誘発することで権限昇格を行い、システムの完全な侵害につながることが示された。 なぜ重要か: ハードウェアレベルの攻撃は既存のセキュリティソフトウェアでは検知・防御が困難。GPU搭載環境（クラウド・AI推論サーバー等）への影響が考えられる。 影響: GPU搭載システムでの権限昇格およびシステム乗っ取りのリスク。特に共有GPU環境（クラウドGPU）での悪用懸念。 次のアクション: クラウドGPUプロバイダーからのセキュリティアドバイザリを注視すること。研究発表の詳細を確認し、リスク評価を実施すること。

Wynn Resorts Says 21,000 Employees Affected by ShinyHunters Hack

2026-04-07 15:05 JST ／ SecurityWeek ／ LOW 要約: 高級カジノ・ホテル運営会社のWynn Resortsが、ShinyHuntersによるハッキングで約21,000名の従業員が影響を受けたことを発表した。同社は情報漏洩を回避するために身代金を支払った可能性が高い。 なぜ重要か: ShinyHuntersによるデータ窃取と恐喝は継続する脅威。身代金支払いが示唆されると攻撃者への資金提供につながり、さらなる攻撃を促進する。 影響: 21,000名分の従業員個人情報が漏洩。今後のフィッシング・なりすまし攻撃のリスク。 次のアクション: ShinyHuntersのTTPとIOCを社内セキュリティチームに共有すること。大規模なデータ漏洩インシデント対応計画を見直すこと。

ISC Stormcast For Tuesday, April 7th, 2026

2026-04-07 11:00 JST ／ SANS ISC Diary ／ LOW 要約: SANS ISCによる2026年4月7日（火）のデイリーセキュリティポッドキャスト・ストームキャスト配信。 なぜ重要か: 日次の脅威インテリジェンスまとめとして継続的な情報収集に活用できる。 影響: 特になし。 次のアクション: ポッドキャストを確認し、最新の脅威情報をチームに共有すること。

Multi-OS Cyberattacks: How SOCs Close a Critical Risk in 3 Steps

2026-04-06 22:00 JST ／ The Hacker News ／ LOW 要約: 企業環境の攻撃対象領域は単一のOSに留まらず、Windows・macOS・Linux・モバイルにまたがって存在する。SOCワークフローがプラットフォームごとに断片化している現状において、攻撃者はそのギャップを突く。3つのステップでこの重要リスクを解消する方法を解説。 なぜ重要か: マルチOSへの対応はSOCの可視性を高め、見逃しを減らす。プラットフォーム断片化は防御の抜け穴を生む。 影響: SOCが対応できないOSが存在すると、そのプラットフォーム上での侵害が長期間検知されないリスク。 次のアクション: SOCのモニタリングカバレッジを全OSに拡張し、プラットフォーム横断の検知・対応ワークフローを整備すること。

⚡ Weekly Recap: Axios Hack, Chrome 0-Day, Fortinet Exploits, Paragon Spyware and More

2026-04-06 21:46 JST ／ The Hacker News ／ LOW 要約: 今週のセキュリティニュースまとめ。Axiosハック・Chrome 0デイ・Fortinet悪用・Paragonスパイウェア等が取り上げられている。主要ソフトウェアへの改竄、日常利用ツールへの悪用、素早いゼロデイ活用が特徴。 なぜ重要か: 週次サマリーとして複数の重要インシデントを俯瞰できる。 影響: 本報告の各個別記事を参照。 次のアクション: 未対応の個別インシデントへの対応状況を確認すること。

Black Hat USA

2026-08-01 20:00 JST ／ Dark Reading ／ LOW 要約: Black Hat USA 2026のイベント情報。2026年8月1日開催予定。 なぜ重要か: セキュリティ業界最大規模のカンファレンスとして、最新の脆弱性研究・ツール・脅威情報が発表される場。 影響: 特になし。 次のアクション: 参加・視聴を検討すること。

OWASP GenAI Security Project Gets Update, New Tools Matrix

2026-04-06 22:49 JST ／ Dark Reading ／ LOW 要約: OWASPが21のジェネレーティブAIリスクを認定し、GenAIおよびエージェント型AIシステムの防御に対して別々だが連携したアプローチを推奨するGenAIセキュリティプロジェクトの更新と新しいツールマトリクスを発表した。 なぜ重要か: OWASPの標準はセキュリティ実装の基準として広く参照される。GenAI・エージェントAIのリスク対策の標準化が進むことで、組織がセキュリティ対策を体系化しやすくなる。 影響: 特になし。 次のアクション: 新しいOWASP GenAI セキュリティリスクマトリクスを確認し、自組織のAIセキュリティ対策とのギャップを評価すること。

事故・インシデント

Fortinet customers confront actively exploited zero-day, with a full patch still pending

2026-04-07 06:12 JST ／ CyberScoop ／ HIGH 要約: FortiClient EMSに存在する重大な2つの欠陥が過去数週間で悪用されており、完全なパッチはまだ提供されていない。セキュリティ専門家はユーザーに対して即時ホットフィックスの適用を強く推奨している。 なぜ重要か: 完全なパッチ未提供の状態で積極的な悪用が続いているため、ホットフィックスの適用遅延が直接的な侵害リスクに直結する。多くの企業がFortiClient EMSを使用しており、影響範囲が広い。 影響: 完全パッチ提供まで、FortiClient EMS環境は継続的な攻撃リスクに晒される。 次のアクション: Fortinet提供のホットフィックスを直ちに適用すること。FortiClient EMSへのアクセスをVPN・ファイアウォールで制限すること。インシデント対応計画を準備しておくこと。

pcTattleTale stalkerware maker sentence includes fine, supervised release

2026-04-07 02:21 JST ／ CyberScoop ／ LOW 要約: スパイウェア「pcTattleTale」の開発者Bryan Flemingが、1月に有罪答弁したことに対し、罰金と監督下釈放の判決を受けた。禁固刑は科せられなかった。米国でスパイウェア関連の訴追が成功した珍しい事例。 なぜ重要か: スパイウェア・ストーカーウェアの開発者に対する法的追及は抑止力として機能する。禁固刑が科せられなかった点については批判的な見方もある。 影響: スパイウェア開発に対する法的リスクが示されたが、禁固刑なしという軽い判決が再発抑止効果を弱める可能性。 次のアクション: 特になし（法的状況をモニタリング継続）。

規制・法令

CISA orders feds to patch exploited Fortinet EMS flaw by Friday

2026-04-07 01:02 JST ／ BleepingComputer ／ LOW 要約: 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が、積極的に悪用されているFortiClient EMS（CVE-2026-35616）の脆弱性について、連邦機関に対して金曜日（2026-04-10）までにパッチを適用するよう命じた。 なぜ重要か: CISAの既知悪用脆弱性（KEV）カタログへの追加と修正期限の設定は、民間企業にとってもパッチ優先度判断の重要な指標となる。 影響: 連邦機関は4月10日までに対応が必須。民間組織も同等の緊急性で対応することが推奨される。 次のアクション: CISA KEVカタログ（cisa.gov/known-exploited-vulnerabilities）を確認し、自組織のFortiClient EMS対応状況を緊急チェックすること。

製品・サービス更新

Announcing the OpenAI Safety Fellowship

2026-04-06 19:00 JST ／ OpenAI Blog ／ LOW 要約: OpenAIが、独立した安全性・アライメント研究を支援し、次世代の研究人材を育成することを目的としたOpenAI Safety Fellowshipのパイロットプログラムを発表した。 なぜ重要か: AI安全性研究への投資拡大は業界全体のセキュリティ基盤強化につながる。独立した研究者への支援は多様な視点からのAIリスク評価を促進する。 影響: 特になし。 次のアクション: AI安全性研究に関心のある研究者はプログラムへの応募を検討すること。