セキュリティブリーフィング：2026年5月

シニア・サイバーセキュリティ・ストラテジスト

5月上旬：執拗な攻撃で成果を上げたランサムウェアグループ

• ShinyHuntersランサムウェアグループは4月下旬、脆弱な教師向けアカウントプログラムへのアクセスに成功しました。5月1日には、学習管理プラットフォームであるCanvasから約2億7500万人分のデータを窃取したと主張しました。
• Canvasの親会社であるInstructureは5月6日に侵害は封じ込められたと発表しましたが、翌日、ShinyHuntersは300以上の教育機関および企業のログインポータルを改ざんしました。
• Instructureはランサムウェアグループと和解しましたが、FBIは学生およびスタッフに対して恐喝の試みに警戒するよう警告を発しています。

5月18日：内部からのGitHub侵害

• TeamPCPは釣り糸を垂らしたところ、釣れたのは小魚ではなくクジラでした。
• 彼らはバックドアを仕込んだNx ConsoleをMicrosoft Visual Studio Code（VS Code）マーケットプレイスに公開しましたが、削除されるまでの時間はわずか18分でした。
• しかしその18分の間に、GitHubの従業員が悪意ある拡張機能をダウンロードし、TeamPCPは約3,800件のリポジトリのクローンを持ち去りました。
• わずかな機会をとらえて攻撃者は自己増殖型ワームを活用し、サプライチェーン攻撃を自動化・拡散させました。この攻撃の最大のリスクは、将来の攻撃への足がかりを与えてしまった点にあります。

5月18日：委託業者によるAWS GovCloud特権認証情報の漏洩

• GitGuardianのセキュリティ研究者は5月15日、KrebsOnSecurityに連絡し、高度に機密性の高い情報が露出していると指摘しました。
• CISAの委託業者が、SSHキーおよびシークレットのパブリックリポジトリへの公開をブロックするデフォルト設定を無効化していました。
• その結果、CISAのAWS GovCloud管理者キー、認証情報、ファイル、トークン、パスワード、ログなどが6カ月にわたって露出した状態に置かれていました。
• 幸い、侵害の痕跡は確認されていません。しかし、基本的な安全策を無効化したことが原因で、米国のサイバーセキュリティ統括機関が6カ月間にわたって認証情報を露出させ続けたとは——信じ難い話ですが、これが現実です……

4つのピボットで展開されたmarimoへのLLM駆動型攻撃

• 5月26日、Sysdig TRTは同チームが初めて捕捉したLLM駆動型侵入の詳細を公開しました。
• 攻撃は開始から終了まで1時間未満で完了し、4回の横断移動（ピボット）を行いました。
• 脅威アクターのエージェントは、公開されたmarimoノートブック（CVE-2026-39987）を悪用し、2件のクラウド認証情報を窃取しました。
• 盗んだ認証情報を使ってプライベートキーを特定し、SSHバスチョンサーバーへのSSH認証に成功しました。
• その後、内部PostgreSQLデータベースの全設定情報がわずか2分で窃取されました。
• スクリプト型の攻撃はオペレーターがプレイブックを構築する必要があります。新たな標的に再利用する場合もエンジニアリングコストがかかります。LLM駆動型攻撃は、その敷居をプレイブックの作成から推論コストへと移行させています。
• エージェントは標的ごとに異なる痕跡を残す傾向があり、シグネチャベースの検知を無効化します。行動の意図を検知することの重要性が一層高まっています。

4時間未満で悪用されたPraisonAIの認証バイパス

• 5月11日、GitHubはオープンソースのマルチエージェントオーケストレーションフレームワークPraisonAIに関するアドバイザリ（CVE-2026-44338）を公開しました。
• レガシーエントリポイントであるapi_server.pyでは、デフォルトで認証が無効化されており、エンドポイントGET /agentsおよびPOST /chatが誰からでも呼び出せる状態になっていました。
• 4時間未満で、スキャナーが脆弱なエンドポイントの探索と検証を開始しました。
• この事例は、Sysdig TRTが過去数カ月にわたって観察してきた広範なトレンドの一例です。AIに関連するものを中心に、CVEが公開から数時間以内に悪用されるケースが増加しています。
• いずれのケースでも、アップグレードやパッチ適用が可能になるまでの間、検知が不可欠です。公開情報や当社のような脅威リサーチを活用し、環境内に検知ルールを展開してください。

新手のNATS-as-C2でインフラを近代化する攻撃者

• 5月15日、Sysdig TRTはNATS-as-C2と呼ばれる新たなコマンド＆コントロール（C2）技術の詳細をブログで公開しました。
• 通常のHTTPベースのパネルやチャットプラットフォームの代わりに、攻撃者はNATSサーバーを介して攻撃の指示を経路制御していることが判明しました。これは現代のクラウドネイティブ組織と同じ手法であり、マルウェアと見られないよう意図的に設計されています。
• 攻撃者はLangflowの認証不要なRCE脆弱性（CVE-2026-33017）から侵入を開始し、その後30分かけてPythonワーカーとGoバイナリをダウンロードしました。
• LangflowやN8Nなどの類似プラットフォームには、広範なアウトバウンドアクセスは必要ありません。特定済みのIoCへのアウトバウンドトラフィックをブロックし、AIツールのワークロードに対するエグレスの許可リストを維持してください。

Azure VMAccessの検知ギャップ

• 5月20日、Sysdig TRTはAzure VMのパスワードリセットプロセスとVMAccessの命名規則に関して発見した検知ギャップに関する調査結果を公開しました。
• …/virtualMachines/{vm}/extensions/{name}の{name}セグメントに制約がないことが問題です。これにより、攻撃者を含む誰もがVMAccess拡張機能に任意の名前を付けることができ、特定の拡張機能名をトリガーとする検知ルールを回避できます。
• Microsoftによると、これはセキュリティ上の脆弱性とは見なされていません。Azureを運用している場合は、上記のブログを確認し、検知が十分であることを確かめてください。