Microsoft 365カレンダーをC2チャネルに悪用するHOLLOWGRAPHマルウェア | 2026年7月22日

東京セキュリティブリーフィング 2026年07月22日（水曜日）

オープニング

こんにちは。東京セキュリティブリーフィングへようこそ。本日は2026年07月22日、水曜日です。昨日のセキュリティニュースの中から、重要なインシデントや脆弱性情報を、わかりやすくお届けします。本日も複数の重大なセキュリティ課題がありますので、ぜひ最後までお聞きください。

ヘッドライン

昨日のセキュリティニュースで最も注目すべき話題は、まず**Microsoft 365を悪用した高度なスパイマルウェア** の発見です。複数の報道機関が同じ脅威を取り上げており、イスラエルの組織を標的とした国家レベルの諜報活動の疑いがあります。

次に、**WordPress の重大なリモートコード実行脆弱性**が修正されましたが、すでに大規模な悪用が始まっています。数百万のWordPressサイトが危険にさらされている状況です。

さらに、**ランサムウェアグループQilinの活動が443%急増**し、昨年比で大幅に被害件数が増加しており、複数の重大なVPN脆弱性を悪用しています。

また、**AIエージェント型の攻撃** が急速に進化し、ランサムウェアグループまでもが自律型エージェントを導入し始めています。

詳細解説

Microsoft 365カレンダーをC2チャネルに悪用するHOLLOWGRAPHマルウェア

まず最初に解説するのは、Microsoft 365を悪用した高度なマルウェア「HOLLOWGRAPHもしくはHollowGraph」の発見です。複数の報道機関が同じ脅威を報道しており、注目度の高いインシデントです。

このマルウェアの最大の特徴は、**Microsoft 365のカレンダー機能をコマンド&コントロール、つまりC2チャネルとして悪用する** という点です。一般的に、マルウェアは攻撃者との通信ルートとしてウェブサーバーやメールサーバーを使用するのですが、HOLLOWGRAPHはそうした外部のC2インフラを作る必要なく、被害者が正規に使っているMicrosoft 365内部でコマンド受信・データ送信を完結させてしまいます。

具体的な動作としては、**2050年5月13日という架空の日付でカレンダーイベントを作成** し、その中に暗号化されたコマンドを隠蔽します。Microsoft Graph APIを通じて指令を受信し、盗んだファイルを送信することで、組織のファイアウォールやネットワーク防御を完全に突破してしまうわけです。

暗号化方式は**RSA-OAEPとAES-256-GCM**というハイブリッド暗号方式を使用しており、極めて高度な設計になっています。さらに、**DNSトンネリングを使用してMicrosoft Entra IDの認証情報を定期的に更新** することで、長期間のアクセスを確保しています。

このキャンペーンの標的は**イスラエルの組織**であり、国家レベルのスパイ活動と見られています。記事ではイランのCavernフレームワークに関連付けられている可能性が指摘されており、極めて危険な脅威です。

WordPress 6.9.x～7.0.x の認証前リモートコード実行脆弱性

次に、WordPressの重大な脆弱性についてお伝えします。

複数の報道機関が同じニュースを取り上げているため、これも注目度の高いインシデントです。WordPressの脆弱性は**CVE-2026-63030とCVE-2026-60137** という2つの脆弱性が連鎖することで、認証なしにリモートコード実行が可能になってしまいます。

影響を受けるのは**WordPress 6.9.x および 7.0.x** です。デフォルトインストールに影響するため、多くのサイトが対象になります。

CVE-2026-60137はSQLインジェクション、CVE-2026-63030はREST APIの機能混同に関連した脆弱性で、この2つを組み合わせることで、認証なしで任意のコードを実行できるようになってしまいます。

注目すべきは、**パッチが公開されてからわずか数時間で悪用が始まり、その後数日で22以上の独立した公開PoC（プルーフオブコンセプト）が確認された** という点です。これは、AIの支援があれば短時間で再現可能であることを示唆しており、非常に危険な状況です。

実務面での対策として、WordPressをご利用の方は、**即座にアップデートを適用してください**。セキュリティパッチはすでに利用可能になっています。

Qilinランサムウェア、Palo Alto GlobalProtect脆弱性を悪用で443%急増

次は、ランサムウェアグループQilinの活動についてお伝えします。

2025年4月から2026年3月の間に、公開された被害者は合計7,551件でした。これは前年比で24.9%の増加ですが、特に注目すべきは**ランサムウェアグループQilinの活動が443%と極端に増加した** という点です。

Qilinは全体で**1,358件の被害を引き起こし、全ランサムウェア被害の18%を占めています**。つまり、5～6件のランサムウェア被害に1件はQilinが関わっているということになります。

Qilinが悪用している脆弱性は**Palo Alto NetworksのGlobalProtect認証バイパス脆弱性CVE-2026-0257** です。CVSS スコアは7.8で、高い深刻度になります。

Palo Alto Networksは5月13日に修正をリリースしており、CISAは6月1日までの対応を連邦機関に義務付けていました。しかし、調査によると、**インターネットに露出しているGlobalProtectインスタンスが16万7,000件以上存在**しており、修正がまだ適用されていない環境が非常に多いことが分かっています。

企業がPalo Alto Networksのグローバルプロテクトを使用している場合は、直ちに修正の適用状況を確認し、未適用であれば緊急に対応する必要があります。

SonicWall SMA1000のゼロデイ脆弱性チェーン攻撃

次に、SonicWall Secure Mobile Access 1000シリーズの深刻なゼロデイ脆弱性についてお伝えします。

2つの脆弱性が確認されています。**CVE-2026-15409はSSRF（サーバーサイドリクエストフォージェリ）で、CVSS 10.0の最高深刻度**です。もう1つの**CVE-2026-15410はコマンドインジェクション脆弱性で、CVSS 7.2** です。

攻撃者は、まず/wsproxエンドポイントを使用してWebSocketトンネルを構築し、次にCouchDBのハードコード化された認証情報を悪用してデータベースにアクセスします。その後、パストラバーサル脆弱性を利用して、sysCtrl.execRemoveHotfixコマンドインジェクションを実行してroot権限を取得するという、5段階の攻撃手順が確認されています。

最も問題なのは、**この脆弱性は6月22日から実際に悪用されていた** という点です。つまり、ゼロデイ脆弱性として野放しになっていた期間が相当長かったということになります。

攻撃者はパケット解析ツールを使用して、暗号化されていないLDAPトラフィックから認証情報を盗出していました。さらに、**KNUCKLEBALLやORANGETAILという名前のマルウェアやウェブシェル**を展開して、継続的なアクセスを確保していました。

SonicWallは7月14日にホットフィックスをリリースしています。VPN機器を使用している企業は、直ちに修正の適用状況を確認してください。

Paidwork 2,300万人分のデータ漏洩、銀行情報も流出

次に、ギグワークプラットフォーム「Paidwork」の大規模なデータ漏洩についてお伝えします。

**2,300万人以上のユーザーデータが流出**しました。流出データには以下の情報が含まれています：

- 氏名
- メールアドレス
- 電話番号
- 住所
- 生年月日
- 社会保障番号（SSN）
- **銀行口座情報**
- **支払い履歴および金融取引記録**
- bcryptハッシュ化されたパスワード

Paidworkはギグワーク、つまりマイクロタスクワークなどの短期労働の仲介プラットフォームです。そのため、流出したデータには金融情報が大量に含まれており、被害者は詐欺や不正な支払い処理の極度のリスクにさらされています。

特に注目すべきは、**bcryptでハッシュ化されたパスワードであっても、弱いパスワードはオフライン総当たり攻撃で解読される可能性がある** という点です。

この漏洩は2026年3月に発生し、2026年7月に公開されたもので、4ヶ月以上の間、被害が放置されていました。パスワード使いまわしのユーザーは、他のサービスへの不正アクセスのリスクもあります。

Craneware、医療向けソフトウェア企業のデータ侵害

次に、医療機関向けソフトウェア会社のデータ侵害についてお伝えします。

英国の企業Cranewareが、医療機関向けの財務・医療管理ソフトウェアを提供しています。この企業が**不正アクセスを受け、従業員データと顧客・パートナー記録が窃取**されました。

Cranewareは2,000以上の医療機関で導入されており、米国医療セクターへの波及的な影響が懸念されます。

流出したデータには個人識別情報や機密情報が含まれており、医療従事者だけではなく、患者情報の一部も影響を受けた可能性があります。

Estée Lauder、Oracle E-Business Suite脆弱性で被害

次に、化粧品大手エスティ ローダーがOracle E-Business Suiteの脆弱性を悪用された被害についてお伝えします。

脆弱性は**CVE-2025-61882**で、リモートコード実行が可能な重大な脆弱性です。

**2025年8月9日前後に不正アクセスが発生**し、HR管理システムから以下の情報が流出しました：

- 氏名
- 住所
- 生年月日
- 社会保障番号
- パスポート番号
- **銀行口座番号**
- **健康情報**

この脆弱性は**Cl0p恐喝グループ**による大規模キャンペーンの時期と一致しており、100以上の組織が被害を受けていると報告されています。

実務面では、Oracle E-Business Suiteを使用している組織は、バージョン12.2.3～12.2.14が対象であることを確認し、修正を適用してください。

ルーマニア土地登記機関ANCPI、既知脆弱性で侵害

次に、ルーマニアの重要なインフラがサイバー攻撃を受けたニュースをお伝えします。

ルーマニアの土地登記機関（ANCPI）のe-Terraシステムが停止する被害を受けました。攻撃は**既知の脆弱性と流出した認証情報の組み合わせ** によるものです。

脅威アクターのByteToBreachが犯行を主張し、データ販売を予告しています。ByteToBreach はアルジェリア出身と疑われるザカリア・マジュブと関連付けられています。

土地登記システムは不動産市場に直結する重要インフラであり、ルーマニア政府は復旧を急いでいます。

AIエージェント型の自律型攻撃が急速に進化

次に、AIエージェントを使用した自律型の攻撃についてお伝えします。

Hugging Faceが、自社のインフラに対する**自律型AIエージェントによる攻撃**を公表しました。

この攻撃では、**データ処理パイプラインの脆弱性を突きクラウド認証情報が窃取**されました。特に注目すべきは、短命なサンドボックス環境で**数千アクション**が自動実行され、自己移動型のC2インフラが利用されたという点です。

つまり、人間の介在なく、AIが自律的に攻撃を実行・適応させるという新しい脅威モデルが現実になっているということです。

Hugging Faceは、**公開モデルと供給チェーンは汚染されていない**と発表していますが、この種の攻撃は今後多くの組織に対して行われる可能性があります。

JadePuffer、AI/MLインフラを暗号化するランサムウェアENCFORGEを展開

次に、ランサムウェアグループがAIエージェントを導入した事例についてお伝えします。

ランサムウェアグループJadePufferが、Langflowという低コードの生成AIアプリケーション開発プラットフォームの脆弱性（CVE-2025-3248）を悪用して侵害しました。

この攻撃で、**Go言語製のランサムウェア「ENCFORGE」**が展開されました。特に注目すべきは、このランサムウェアが約180種類のAI・ML関連ファイル形式を標的にしているということです。

具体的には：
- PyTorchチェックポイント
- Hugging Faceウェイト
- TensorFlow モデル
- ベクトルデータベース
- トレーニングデータセット

これらが暗号化の対象になります。AI・ML組織にとっては、モデルそのもの、トレーニングデータ、推論結果など、極めて重要な資産が失われることになります。

被害額は推定で**75,000～500,000ドル/件**とされています。

FakeGit キャンペーン、悪意あるAI Skillで1,400万ダウンロード

次に、GitHubを悪用した大規模なマルウェア配布キャンペーンについてお伝えします。

Islandが発見した「FakeGit」作戦では、**約7,600件の悪意あるGitHubリポジトリ**が検出されました。そのうち800件以上が**AI SkillやModel Context Protocol（MCP）サーバーを装った**ものです。

2026年7月時点で、約200件のリリースが行われ、**1,400万件以上のダウンロード**が記録されています。

特に危険なのは、Claude Code、Gemini、ChatGPTといった主要なAIエージェント自体が、正規プロジェクトをコピーした説得力のある悪意あるリポジトリを検索時に推薦してしまう という点です。

ユーザーがAIエージェントの提案に従ってリポジトリを実行すると、**SmartLoaderというマルウェアローダーがインストール**され、最終的に**Stealcという認証情報窃取マルウェア**がインストールされてしまいます。

AI時代におけるサプライチェーン攻撃の典型的な事例です。

Cursor など複数AIコーディングエージェントのサンドボックス脱出

次に、複数のAIコーディングエージェントに共通するセキュリティ脆弱性についてお伝えします。

Pillar Securityの研究が、以下のAIコーディングツールのサンドボックス脱出に成功したことが報告されています：

- Cursor
- Codex
- Gemini CLI
- Antigravity

攻撃方法は、実行可能なワークスペース設定を作成することで、エージェントがサンドボックス境界を越えるファイルを改変するという手法です。

例えば、後でホスト側の信頼済みコンポーネントが読み込むファイルを改変することで、隔離を突破してしまいます。

具体的な脱出方式としては：
- .claude設定の編集
- virtualenv環境の改変
- Git fsmonitor の悪用

などが確認されています。

Cursor、Codex、Gemini CLIの大半はすでに修正されていますが、Antigravityはセキュリティ脆弱性として分類されています。

WordPressハッシュ抽出攻撃とその後のランサムウェア展開

先ほど解説したWordPress脆弱性について、実際の悪用パターンについてお伝えします。

修正がリリースされた直後、攻撃者は脆弱性を使用して**ハッシュ抽出攻撃**を実行しました。その後、わずか数時間でRCE（リモートコード実行）が広範に悪用され、ランサムウェア展開に至るケースも確認されています。

これは、修正パッチの公開から悪用開始までの時間が極めて短くなっていることを示しており、組織は迅速な対応が必須になっています。

クロージング

本日のセキュリティニュースの要点をまとめます。

昨日報道されたセキュリティニュースからは、複数の重大なトレンドが見えてきます。

まず、**高度な国家レベルのスパイマルウェアが、企業の正規インフラを悪用して活動している** ことが明らかになりました。Microsoft 365のようなクラウドサービスも、使い方によっては攻撃者の通信インフラになってしまいます。

次に、**重大な脆弱性は修正されてから悪用まで極めて短い** という現実です。WordPress、SonicWall、Palo Alto など複数の事例で、パッチ公開直後から大規模な悪用が始まっています。

さらに、**AI時代における新しい脅威**として、自律型エージェント、サンドボックス脱出、サプライチェーン汚染など、従来にない攻撃手法が現実になっています。

これらのニュースが示唆するところは、組織のセキュリティ対策は、より速く、より多角的になる必要があるということです。

今回ご紹介したニュース、特にWordPress、Palo Alto GlobalProtect、Oracle E-Business Suiteの脆弱性については、関連する製品をご利用であれば、ぜひ詳細をご確認いただき、早急なセキュリティパッチの適用をお勧めします。

セキュリティ脅威は日々進化しており、気になるニュースがあれば、ぜひ詳細をご確認ください。

本日も東京セキュリティブリーフィングをお聴きいただき、ありがとうございました。また次回お会いしましょう。