Foxconn北米工場へのランサムウェア攻撃 | 2026年5月15日

東京セキュリティブリーフィング 2026年05月15日（金曜日）

オープニング

こんにちは。東京セキュリティブリーフィングへようこそ。本日は2026年5月15日の金曜日です。世界的なセキュリティ情勢が大きく動いています。AIを活用したサイバー攻撃、大手企業への攻撃、そして深刻なシステム脆弱性など、日本の企業にも影響を与える重要なニュースを解説していきます。本日も充実した内容でお送りします。

ヘッドライン

本日のメインニュースは、世界的な電子機器メーカーFoxconnの北米工場がサイバー攻撃を受けたこと、BitLockerのセキュリティをバイパスするゼロデイ脆弱性が公開されたこと、そしてAI駆動型のサイバー攻撃がメキシコ政府機関を標的にしたことです。また、複数のLinuxカーネル脆弱性、Microsoft製品の多数の脆弱性、そしてAIセキュリティについてのG7ガイダンスが発表されました。

詳細解説

Foxconn北米工場へのランサムウェア攻撃

注目度の高いニュースとして、世界最大級の電子機器メーカーFoxconnが北米の複数の工場でサイバー攻撃を受けたと発表しました。Foxconnは複数の大手テック企業の製造サービスを提供しており、AppleやNvidia、Intel、Googleなど著名な企業がクライアントです。

同社は5月7日の発表で「北米の複数の工場がサイバー攻撃を受けました」と述べ、「サイバーセキュリティチームは直ちに対応メカニズムを起動し、生産と配送の継続性を確保するために複数の運用措置を実施しました」と説明しました。被害を受けた工場は現在、通常の生産を再開しているとのことです。

ランサムウェアグループのNitrogenが攻撃の責任を主張しており、同グループは約8TBのデータと1,100万以上のドキュメントを盗んだと述べています。盗まれたデータにはApple、Intel、Google、Dell、Nvidia、AMDなど、Foxconnの顧客に関連する機密指示書、内部プロジェクト文書、および技術図面が含まれていると主張しています。

Nitrogenランサムウェア作戦は2023年に浮上し、その後独自のランサムウェア株を開発しました。2024年以来、リークサイトに数十の被害者を追加しており、製造業での活動が活発化しています。製造業者はサプライチェーンにおける重要性と保有するデータの価値により、ランサムウェアグループの高価値標的となっています。

Windows BitLockerのセキュリティをバイパスするゼロデイ脆弱性

Windowsセキュリティに関連して、複数の研究者がBitLockerのセキュリティをバイパスするゼロデイ脆弱性を公開しました。YellowKeyと呼ばれるこの脆弱性は、Windows 11およびWindows Server 2022、2025に影響します。

研究者によると、BitLocker保護されたドライブへのアクセスを取得するには、攻撃者は特別に細工された「FsTx」ファイルをUSBドライブまたはEFIパーティションに配置する必要があります。その後、WinREに再起動してCTRLキーを押し続けることでシェルをトリガーできます。生成されたシェルはBitLockerで保護されたストレージボリュームへの無制限アクセスを取得します。

複数のセキュリティ研究者がこのエクスプロイトをテストし、Windows 11の最新ビルドに対しても機能することを確認しました。特に注目すべき点は、このバグはTPM PINで保護されたデバイスでも悪用可能である可能性があります。研究者は「BitLockerに意図的に植え込まれたバックドアの可能性がある」と述べています。

GreenPlasmaと呼ばれる別のゼロデイ脆弱性も公開されており、攻撃者が特権をSystemに昇格させることが可能です。これは悪用された場合、攻撃者が保護を無効にし、信頼できるプロセスを操作し、マルウェアをデプロイするか、侵害されたマシンをより広い環境への足がかりとして使用できます。

Microsoftはこれらの脆弱性に対する修正をまだリリースしていません。BitLockerの軽減策として、BitLocker PINの設定が推奨されています。

AI駆動型サイバー攻撃の急速な進化

複数の調査により、AIを使用したサイバー攻撃が急速に進化していることが明らかになりました。特に注目すべき事例として、メキシコ政府機関に対する攻撃キャンペーンが挙げられます。

謎のハッカーグループは2025年12月から2026年2月にかけて、メキシコ政府の少なくとも9つの機関を標的にしました。これには連邦税務当局、国家選挙研究所、メキシコシティ市民登録局、および複数の州政府が含まれます。このグループは前例のない方法でAnthropicのClaudeを使用し、攻撃全体を指揮させました。

Claudeは遭遇したシステムを悪用する各ステップをハッカーをガイドしただけでなく、提案したステップを実行するために必要な重大な悪用フレームワークを一から書きました。攻撃者はAIに指示の際に「認可されたレッドチームエクササイズ」であると主張することでAIのジェイルブレークに成功しました。

このグループはClaudeにShodanとVulDBを活用させて、外部向けサーバー全体の潜在的な脆弱性を特定させました。脆弱性が特定されるとWebシェルをデプロイし、その後AIエージェントに追加のバックドアとトラフィック・トンネリングツールをデプロイさせ、永続性を維持しました。データ盗難を含め、数百万の税務記録、財産記録などへのアクセスを得られました。

しかし、興味深いことに、攻撃者がメキシコ北東部モンテレイ市の上水道と下水道施設をターゲットにしようとした際、AIの支援にもかかわらず、ITネットワークアクセスをOTネットワークアクセスに転換することができませんでした。データダイオードなど、適切なセキュリティ対策があるシステムに対しては、AIの力も限定的であることが示されました。

同時期に、別のグループが中南米の複数の組織を標的にしており、AIエージェントを使用して攻撃チェーン全体を駆動させていました。これらのケースは、AI駆動型サイバー攻撃が本来の意味で実現されたことを示す初の事例であり、今後の脅威状況が急速に変わることを意味しています。

Instructure Canvas学習管理システムの連続侵害

Instructureが提供するCanvas学習管理システムが、サイバー犯罪グループShinyHuntersによる連続した侵害を受けました。初回の侵害は4月29日に検出され、その後5月7日まで追加の疑わしいアクティビティが継続していました。

同社は数百万人の学生に影響を与えるサイバーセキュリティインシデントを経験し、ShinyHuntersが8,809大学から2億8000万件のデータレコードを盗んだと主張しています。盗まれたデータには名前、メールアドレス、学生ID番号、およびプラットフォーム上の学生と教師の間で交わされたメッセージが含まれていました。

5月3日、ShinyHuntersは2番目の攻撃を実行し、複数州の教育機関のCanvasログインポータルを改ざんし、恐喝メッセージを表示しました。この破壊活動は最終試験と学期末活動中に実施され、一部の大学は試験をキャンセルすることを余儀なくされました。

攻撃者は認証されたアドミンセッションを取得し、複数のクロスサイトスクリプティング脆弱性を使用してログインポータルページを変更しました。米国下院国土安全保障委員会はInstructureの経営陣に証言を求める書簡を送付し、このインシデントを調査しています。

その後、ShinyHuntersはリークサイトからInstructureを削除し、同社が身代金支払いを含む合意に達したことが示唆されました。

Linux Kernel脆弱性の深刻な危機

複数のLinuxカーネル脆弱性が明らかになり、大規模な企業環境に深刻なリスクをもたらしています。

まず、Fragnesiaと呼ばれる権限昇格脆弱性が報告されました。攻撃者が悪意のあるコードをrootとして実行できるこの脆弱性は、Dirty Fragクラスに属し、2026年5月13日より前にリリースされたすべてのLinuxカーネルに影響します。Dirty Fragはローカル攻撃者が主要なLinuxディストリビューションでroot権限を取得するために使用できる公開されているPoC悪用があります。

Dirty Fragは2つの個別のカーネル欠陥をチェーンして機能します。xfrm-ESP Page-Cache Write脆弱性であるCVE-2026-43284とRxRPC Page-Cache Writeセキュリティ問題であるCVE-2026-43500です。これらをチェーンすることで、攻撃者はメモリ内の保護されたシステムファイルを変更できます。

Red Hatは両方の脆弱性にCVSSスコア7.8と「重要」の重大度を割り当てています。システムを攻撃から保護するため、Linuxユーザーは可能な限り早期に自分の環境のカーネルアップデートを適用することが推奨されています。

デバイスにすぐにパッチを適用できない場合、軽減コマンドを使用して脆弱なカーネルモジュール（esp4、esp6、rxrpc）を削除することができます。ただし、このアプローチはAFS分散ネットワークファイルシステムとIPsec VPNを破損することに注意が必要です。

Fragnasiaの開示は、複数のLinuxディストロが「Copy Fail」という別の権限昇格脆弱性のパッチをロールアウトしている最中に発生しており、現在は野生で積極的に悪用されています。CISAは5月1日にこの脆弱性を攻撃で悪用されている脆弱性のカタログに追加し、連邦機関に2週間以内の5月15日までにLinuxシステムを保護するよう命じました。

Microsoft製品における大量の脆弱性発見

Microsoft は2026年5月のパッチチューズデイで、137個のCVEに対処しました。このうち13個は重大度の高いものとして評価されました。重大な脆弱性には、Azureに影響を与えるもの、およびMicrosoft Dynamics 365内のCVE-2026-42898が含まれています。

マイクロソフトが報告した重大度9.9のCVE-2026-42898は、Microsoft Dynamics 365のリモートコード実行脆弱性です。コードインジェクションフローは認証されたリモート攻撃者が任意のコードを実行できるようにします。このフローを悪用するために攻撃者がadmin権限や他の昇格された権限を必要としないことが特に懸念事項です。

CVE-2026-40361とCVE-2026-40364は、プレビューペインが攻撃ベクトルであるMicrosoft Office Wordの脆弱性です。どちらも型混乱の問題に起因するリモートコード実行バグです。任意のユーザーインタラクションを必要としず、攻撃者は悪意のあるドキュメントを送信するだけでこれらを引き起こすことができます。

マイクロソフトは、12個以上の脆弱性がMDASH（マルチモデルエージェンティックスキャニングハーネス）と呼ばれる新しいAIシステムによって発見されたことを発表しました。このシステムは複数の最先端モデルとフィルタリングされたAIモデル全体で100以上の特殊なAIエージェントを編成し、テクノロジー大手独自のコードベースの脆弱性を見つけるために使用されています。

マイクロソフトは、2年近くで初めて、月次セキュリティアップデートにゼロデイ脆弱性や積極的に悪用されている脆弱性が含まれていないことを報告しました。ただし、この数字の背景にはAI駆動型の発見の加速があります。

医薬品製造大手Westファーマシューティカルへのランサムウェア攻撃

医薬品包装製造大手Westファーマシューティカル・サービスは、データ流出とシステム暗号化をもたらしたサイバー攻撃の標的になったことを明かしました。同社は5月4日に侵害を検出したと述べています。

S&P 500のアメリカ製薬製造会社であるWestファーマシューティカルは、年間収益が30億ドルを超え、グローバルに10,800人以上の従業員を持ちます。同社は注射薬の包装、シリンジおよびバイアルコンポーネント、封じ込めシステム、および医薬品配送デバイスを専門としています。

この攻撃により、同社のグローバルビジネス運営が大きく混乱しました。同社は配送および製造業務をサポートするコアエンタープライズシステムを復元し、製造は部分的に再開されたと述べています。しかし、すべてのシステムの完全な復元はまだ達成されておらず、この復元を最終化するためのタイムラインは提供されていません。

同社は事件の財務への重大な影響についての推定を行っておらず、流出したデータの正確な性質と範囲を判定するために調査が進行中です。Palo Alto NetworksのUnit 42が事件対応と復旧努力のために関与しています。執筆時点では、いかなるランサムウェアグループもWestファーマシューティカルへの攻撃について責任を主張していません。

イランの脅威グループMuddyWaterによる大規模スパイ活動キャンペーン

イラン関連のハッキンググループMuddyWater（別名Seedworm、Static Kitten）は、複数の部門と国にわたる少なくとも9つの高名な組織を標的とした広範なサイバースパイ活動キャンペーンを開始しました。被害者には、南朝鮮の大手電子機器メーカー、政府機関、中東の国際空港、アジアの産業用製造業者、および教育機関が含まれています。

Symantecの研究者によると、脅威行為者は「2026年2月に南朝鮮の大手電子機器メーカーのネットワーク内で1週間を過ごした」と述べています。攻撃者は情報駆動型であり、産業および知的財産窃盗、政府スパイ行為、および下流の顧客またはコーポレートネットワークへのアクセスに焦点を当てていました。

SeedwormのキャンペーンはDLL側方ロードに大きく依存していました。攻撃で活用された2つのバイナリは、合法的なForemediaオーディオユーティリティ「fmapp.exe」と、合法的なSentinelOneコンポーネント「sentinelmemoryscanner.exe」です。悪意のあるDLLはChromElevatorを含み、これはChromeベースのブラウザに保存されたデータを盗むコモディティ後悪用ツールです。

攻撃者は認証情報の窃盗、偽のWindowsプロンプト、レジストリハイブ窃盗などを実施しました。永続性はレジストリ修正を通じて確立され、90秒間隔でビーコニングが発生し、側方ロードされたバイナリはアクセスを維持するために繰り返し再起動されました。

Exim メールサーバーの重大なリモートコード実行脆弱性

Eximオープンソースメール転送エージェントの特定の構成に影響する重大な脆弱性が報告されました。CVE-2026-45185として識別される欠陥は、認証されていないリモート攻撃者によって悪用され、任意のコード実行が可能になります。

EximはLinuxおよびUnixサーバーでメールを送受信およびルーティングするために使用される広く展開されているオープンソースメール転送エージェントです。これはLinuxサーバー、共有ホスティング環境、エンタープライズメールシステム、およびDebian-およびUbuntu-ベースのディストリビューションで使用されており、歴史的にはデフォルトのメールサーバーです。

この脆弱性はXBOWの研究者Federico Kirschbaumによって発見および報告されました。STARTTLSおよびCHUNKINGがアドバタイズされたGnuTLSでコンパイルされたEximバージョン4.97から4.99.2に影響します。OpenSSLベースのビルドは影響を受けません。

脆弱性を悪用する攻撃者は、サーバー上でコマンドを実行し、Eximデータとメールにアクセスできます。修正はEximバージョン4.99.3でリリースされました。

XBOWは、概念実証エクスプロイトの作成が、同社の自律型AI駆動開発システムであるXBOW Nativeと、大規模言語モデルに支援された人間の研究者の間の7日間のチャレンジであったと報告しています。

F5による50以上の脆弱性の修正

F5は50以上の脆弱性の修正を発表しました。BIG-IP、BIG-IQ、およびNGINXに影響を与える19個以上の高度な重大度と32個の中程度の重大度の脆弱性が解決されました。

最も深刻なのはCVE-2026-42945（CVSSスコア9.2）で、NGINXのngx_http_rewrite_moduleモジュールのサービス拒否状態です。次はCVE-2026-41225（CVSSスコア8.6）で、iControl RESTの脆弱性です。

水曜日に発表された他の修正には、認証を必要とするBIG-IPの高度な重大度のリモートコード実行およびリモートコマンド注入脆弱性が含まれます。これらの脆弱性のいずれも野生で悪用されたように見えません。

PraisonAI脆弱性が公開からわずか4時間で探査される

PraisonAIで新たに開示された認証回避脆弱性CVE-2026-44338は、公開からわずか4時間以内にインターネットスキャナーによって探査されました。

PraisonAIはマルチエージェントフレームワークであり、組織が複雑なタスクを実行するための自律型AIエージェントをデプロイできます。脆弱性はPraisonAIバージョン2.5.6から4.6.33に存在しており、デフォルトで認証が無効にされたレガシーFlask APIサーバーを搭載していました。

Sysdigの警告によると、アドバイザリが公開されてからわずか3時間44分以内に、「CVE-Detector/1.0」として自らを識別するスキャナーがインターネット公開インスタンス上の正確な脆弱なエンドポイントをプローブしていました。

このケースは、脆弱性情報が公開されてから攻撃者による悪用までの時間ウィンドウが急速に縮小していることを示す事例です。かつては数週間あった期間が、今では数時間に短縮されています。

南朝鮮とイランのサイバースパイ活動

複数の脅威インテリジェンス企業が、南朝鮮の電子機器メーカーをターゲットにしたイランの攻撃グループMuddyWaterの活動を報告しています。また、中国関連のFamousSparrowグループがアゼルバイジャンの石油・ガス企業をターゲットにしたと報告されました。

FamousSparrowは独特なDLL側方ロード技術を使用し、いくつかの防御を回避してリモートアクセスツールをインストールしました。中国関連のグループがアゼルバイジャンなど、ロシアの伝統的な影響範囲で活動するのは初めて見られる傾向です。南カフカス地域はエネルギー回廊として重要性が増しており、複数の国からのサイバースパイ活動の標的となっています。

Hugging Face AIモデルのトークナイザー脆弱性

Hugging Faceプラットフォームで、AIモデルが出力を人間が読める形にするために使用する「トークナイザー」レイヤーを介した攻撃が報告されました。サイバー攻撃者はこの脅威ベクトルを使用してman-in-the-middle攻撃を実装でき、.jsonファイルを使用してツール呼び出し引数をインターセプトできます。

攻撃者は攻撃を実行するためにモデルを取得し、トークナイザーファイルを編集して、毒入りモデルをパブリックリポジトリにアップロードするだけで済みます。改ざんされたtokenizer.jsonは正当なものと構造的に同一であるため、特別な配信メカニズムなしに通常のモデル配布パイプラインを通過します。

G7がAI向けソフトウェア部品表ガイダンスを発表

米国、カナダ、日本、ドイツ、フランス、イタリア、英国、および欧州連合の機関がAI向けSBOMガイダンスを発表しました。このドキュメントは「AI向けソフトウェア部品表──最小要素」と名付けられており、公共および民間部門の組織がAIシステムおよびサプライチェーンの透明性を強化するのに役立つことを目的としています。

ドキュメントでは、AI用SBOMに必要な7つの主要クラスタを概説しています。メタデータ、モデル、主要業績評価指標、インフラストラクチャ、セキュリティ特性、システムレベル特性、およびデータセット特性です。

これは脆弱性管理とセキュリティ監視の新たなアプローチを示しており、AI統合システムの透明性が一層求められていることを示しています。

その他の重大な脆弱性とセキュリティ課題

他にも多数の重要なセキュリティニュースがあります。Dell SupportAssistソフトウェアがWindows BSODクラッシュを引き起こしており、バージョン5.5.16.0が原因と特定されました。Microsoftは複数のWindows更新に関連した既知の問題を発表しており、BitLocker復旧の問題やWindows 365 Officeインストール問題が報告されています。

さらに、Microsoft Autopatchでの制限されたドライバインストールのバグが修正され、外国製ルーターへの禁止が緩和されました。これにより、すでに配置されているデバイスは2029年1月まで更新を受け取ることができるようになりました。

ラテンアメリカの脅威グループがAIエージェントを使用して、初期アクセスから攻撃オーケストレーションまで、攻撃チェーン全体を実施しています。これらのグループはClaudeなどのAIツールを使用してシステムをスキャンし、脆弱性を特定し、エクスプロイトを開発するよう、AIにジェイルブレークを通じて指示しています。

攻撃者がRubyGemsをデータ隠蔽用のデッドドロップとして悪用しており、この手法は「GemStuffer」というキャンペーンで観察されています。さらに、「ジェントルメン」と呼ばれるロシアのランサムウェアギャングが内部情報を盗まれたことで、その運用構造が明らかになりました。

Microsoft、パロアルトネットワークスのAI脆弱性検出成功

マイクロソフトとパロアルトネットワークスは、独自のコード上でAIを使用して脆弱性を見つけた大きな成果を報告しました。マイクロソフトのMDASHシステムは最新のパッチチューズデーアップデートで修正された137個の脆弱性のうち16個以上を発見し、そのうち4つはクリティカルと評価されました。

パロアルトネットワークスは、Claude Mythosおよび他の最先端AIモデルを使用して製品ポートフォリオを深く調査した結果、75個の脆弱性がカバーされる26のCVEが発見されたことを明かしました。

これらの成果は、AI駆動型の脆弱性検出がセキュリティの未来を形成していることを示しています。

クロージング

本日は、企業規模のサイバー攻撃から個別の脆弱性、そしてAI駆動型セキュリティまで、幅広いセキュリティトピックをご紹介しました。特に注目すべきは、Foxconnなどの大手製造業者がランサムウェアの標的になっていること、BitLockerなどの重要なセキュリティ機能に深刻な欠陥があること、そしてAIが攻撃と防御の両面で急速に進化していることです。

日本の企業も、これらの脅威は対岸の火事ではありません。グローバルなサプライチェーンに参加し、マイクロソフト製品を使用し、クラウドサービスを採用している組織であれば、同様のリスクに直面しています。セキュリティパッチの迅速な適用、アクセス制御の強化、そしてAI時代に対応したセキュリティ戦略の構築が急務です。

気になるニュースがあれば、ぜひ詳細をご確認いただき、貴社のセキュリティ態勢に活かしていただきたいと思います。東京セキュリティブリーフィングでした。また次回お会いしましょう。