GBHackersのサイバーセキュリティニュースレターの今週号へようこそ。2026年7月13日から17日までの期間における最重要ニュース40件をお届けする週刊ダイジェストです。
今週も激動の一週間でした。Microsoftは1回のパッチチューズデーで570件の脆弱性を修正し記録を塗り替え、中国系ハッカーはClaude CodeとDeepSeekを政府ネットワークへの攻撃に武器として利用し、GPT-5.6は完全なChromeエクスプロイトを単独で作成し、そして英国史上最大級のサイバー犯罪訴追でScattered Spiderのハッカー2人が実刑判決を受けました。
ハッキング& クラッキング
積極的に悪用されているSonicWallアプライアンスから、40種類の暗号資産ウォレットを狙うRATまで――今週、業界関係者が読んでいるニュースをすべてお届けします。
今週取り上げるサイバーセキュリティニュース
今週のトップニュース — 5件
AIを狙う攻撃 — 6件
重大な脆弱性とパッチ — 12件
マルウェア・APTキャンペーン — 9件
フィッシング・ID関連攻撃 — 4件
サプライチェーン・業界ニュース — 4件
今週のトップニュース
1. Microsoftパッチチューズデー2026年7月 ― 過去最多570件の脆弱性を修正
2026年7月15日 • gbhackers.com
Microsoftは1回のパッチチューズデーで570件の脆弱性を修正し、過去最多記録を更新しました。管理者は同社史上最も重いパッチ適用作業の一つに直面しています。まず何を優先すべきか解説します。
2. SonicWall SMA 1000の深刻なSSRFおよびリモートコード実行の欠陥、実環境で積極的に悪用中
2026年7月15日 • gbhackers.com
攻撃者はSonicWall SMA 1000アプライアンスの深刻なSSRFおよびRCEの欠陥を積極的に悪用しています。リモートアクセスゲートウェイのパッチをまだ適用していない場合は、すでにスキャンされていると考えてください。
3. 英国史上最大のサイバー犯罪訴追でScattered Spiderのハッカー2人に実刑判決
2026年7月17日 • gbhackers.com
悪名高いScattered Spider集団のメンバー2人が、英国史上最大となるサイバー犯罪訴追の末に収監されました。大手企業を狙った同集団の暴走の一章を終わらせる画期的な判決です。
4. 中国系ハッカー、政府侵入キャンペーンでClaude CodeとDeepSeekを武器化
2026年7月15日 • gbhackers.com
国家の支援を受けるオペレーターが、商用AIコーディングツールを政府ネットワーク攻撃のための侵入支援ツールへと転用しています。開発者向けツールと攻撃ツールの境界は、もはや消滅しました。
5. ハッカーがIISサーバーを侵害、翌日にはネットワーク全体にランサムウェアを展開
2026年7月17日 • gbhackers.com
侵害された1台のMicrosoft IISサーバーから24時間足らずで企業全体規模のランサムウェア被害へ。この事案の分析は、現代の侵入がいかに速く進行するか、そして防御側がどこで対応の機会を失ったかを克明に示しています。
アンチウイルス& マルウェア
AIを狙う攻撃
6. GPT-5.6 Sol Ultra、V8サンドボックスエスケープを含む完全なChromeエクスプロイトを作成
2026年7月16日 • gbhackers.com
OpenAIの最新モデルは、人間の介入をほとんど必要とせず、V8サンドボックスエスケープを含む実際に動作するChromeエクスプロイトを生成しました。AIによるゼロデイ攻撃作成の時代は、もはや理論上の話ではありません。
7. Claude for Chromeの深刻な欠陥、悪意ある拡張機能によるGmail・Google Docs・カレンダーの読み取りを許す
2026年7月15日 • gbhackers.com
Claude for Chromeの深刻な欠陥により、不正な拡張機能がAIエージェントの権限に便乗し、Gmail、Docs、カレンダーを読み取ることが可能でした。ブラウザ内で最も賢いはずのアシスタントが、あわや最大の情報漏洩源となるところでした。
8. ハッカー、Google広告とClaude AIチャットを悪用してmacOSの認証情報と暗号資産ウォレットを窃取
2026年7月16日 • gbhackers.com
あるマルバタイジング(悪意ある広告)キャンペーンは、Google広告と共有されたClaude AIチャットのリンクを組み合わせ、Macユーザーを認証情報窃取マルウェアへと誘導しています。AIチャットのページさえも、今やフィッシングの攻撃連鎖の一部となっています。
9. 新種のVEXAIoT AIエージェント、95%の成功率でIoT脆弱性を自律的に悪用
2026年7月13日 • gbhackers.com
調査により、VEXAIoT AIエージェントが95%という成功率でIoT脆弱性を自ら発見し悪用していることが判明しました。自律型の大規模エクスプロイトが、正式に到来しました。
10. LLM支援型TuxBotボットネット、17種類のプロセッサアーキテクチャに対応したIoTデバイスを標的に
2026年7月16日 • gbhackers.com
TuxBotの運営者はLLMの支援を受け、ボットネットを17種類の異なるプロセッサアーキテクチャ向けにコンパイルしました。AIがマルウェアの移植性という長年の課題をついに解決しました。
11. Cursorのゼロデイ欠陥、ユーザー操作なしにリポジトリから悪意あるgit.exeを実行
2026年7月16日 • gbhackers.com
AIエディタCursorのゼロデイ脆弱性は、罠が仕掛けられたリポジトリを開いた瞬間に悪意あるgit.exeを実行します。クリックすら不要です。単に誤ったリポジトリをクローンしただけで、システムが侵害されてしまいます。
重大な脆弱性とパッチ
12. LegacyHiveのWindowsゼロデイ、攻撃者による管理者レジストリハイブの乗っ取りを許す
2026年7月17日 • gbhackers.com
LegacyHiveのゼロデイ脆弱性により、標準権限のWindowsユーザーでも管理者のレジストリクラスハイブを読み込み・改変できてしまいます。一般アカウントから完全な権限昇格へと至る、静かな抜け道です。
13. ServiceNow AI Platformの深刻な欠陥、未認証の攻撃者によるサンドボックス脱出とリモートコード実行を許す
2026年7月14日 • gbhackers.com
未認証の攻撃者がServiceNow AI Platformのサンドボックスを脱出し、リモートコードを実行できる状態でした。企業のワークフロー自動化ツールが、そのまま企業全体を狙う攻撃経路と化しました。
14. ハッカー、RabbitMQのOAuth欠陥を悪用しあらゆるメッセージ・キュー・ユーザーにアクセス可能
2026年7月13日 • gbhackers.com
RabbitMQのOAuth欠陥により、攻撃者はブローカー上のあらゆるメッセージ、キュー、ユーザーアカウントにアクセスできてしまいます。数千のアプリケーションを支えるメッセージング基盤が、危険にさらされています。
15. Fortinet、FortiOS・FortiProxy・FortiPAM・FortiSASE・FortiSandboxに影響する7件のセキュリティ欠陥を修正
セキュリティインシデント対応
2026年7月15日 • gbhackers.com
Fortinetは、セキュリティ製品ラインのほぼ全体にまたがる7件の欠陥を修正する更新をリリースしました。セキュリティスタック自体にパッチが必要な状況では、スピードが重要です。攻撃者にパッチを解析・逆手に取られる前に更新してください。
16. Microsoft、ネットワーク経由で機密データを漏洩させる複数のWindows RDP欠陥を修正
2026年7月15日 • gbhackers.com
今月の修正が行われる前、複数のWindows RDP脆弱性がネットワーク経由で機密データを漏洩させていました。リモートデスクトップは今も、企業への侵入経路として最も多く攻撃されている入口の一つです。
17. SAP 2026年7月パッチデー、NetWeaver・Approuter・Commerce Cloudの重大な脆弱性を修正
2026年7月14日 • gbhackers.com
SAPの7月パッチデーでは、NetWeaver、Approuter、Commerce Cloudに存在する重大な欠陥に対処しました。ERPシステムは事業運営の根幹を担っており、攻撃者もその価値を正確に把握しています。
18. F5、リモートコード実行・メモリ情報漏洩・DoS攻撃につながり得るNGINXの3件の欠陥を修正
2026年7月16日 • gbhackers.com
F5は、RCE、メモリ情報漏洩、サービス拒否攻撃につながる恐れのあるNGINXの3件の欠陥にパッチを適用しました。NGINXは世界のウェブトラフィックの大部分を支えており、今回の更新はほぼすべての人に関係します。
19. Splunk Enterpriseの欠陥、保存された認証情報の漏洩と任意のSPL検索の実行を許す
2026年7月16日 • gbhackers.com
Splunk Enterpriseの欠陥により、保存された認証情報が漏洩し、任意のSPL検索の実行も可能な状態でした。自社の環境を監視しているプラットフォーム自体を、監視する必要があります。
20. Notepad++ v8.9.7セキュリティ更新、スタックバッファオーバーフローやZip Slipの欠陥など5件の脆弱性を修正
2026年7月15日 • gbhackers.com
Notepad++ 8.9.7では、スタックバッファオーバーフローやZip Slipの欠陥を含む5件のセキュリティホールが解消されました。世界で最も広くインストールされているエディタの一つとして、今週のパッチ適用リストに加える価値があります。
21. 7-Zipの脆弱性、悪意あるファイルによりヒープバッファオーバーフローを引き起こす
2026年7月17日 • gbhackers.com
細工されたアーカイブファイルは、処理された瞬間に7-Zipでヒープバッファオーバーフローを引き起こす可能性があります。ほぼすべてのWindowsマシンに存在するアーカイブツールが、攻撃対象領域と化しました。
22. Debian 13.6リリース、Linux・Apache・Curl・QEMUなどのセキュリティ更新を実施
2026年7月13日 • gbhackers.com
Debian 13.6は、Linuxカーネル、Apache、Curl、QEMUなど複数コンポーネントのセキュリティ修正を一括で取り込んでいます。世界で最も広く導入されているサーバー用ディストリビューションの一つを、これ一つで更新できます。
23. 数百万台のShark製ロボット掃除機、未修正のリモートコード実行の欠陥に対して脆弱
2026年7月16日 • gbhackers.com
数百万台のShark製ロボット掃除機に、未修正のリモートコード実行の欠陥が存在しています。カメラを搭載し自宅を巡回するこのロボットこそ、あなたが所有する中で最もセキュリティの低いデバイスかもしれません。
マルウェア・APTキャンペーン
24. 新種のStarland RAT、ブラウザの認証情報を窃取し40種類以上の暗号資産ウォレットをスキャン
2026年7月17日 • gbhackers.com
ロシア語圏の脅威アクターUAT-11795が運用するPythonベースのStarland RATは、ブラウザの認証情報を収集し、40種類を超える暗号資産ウォレットのタイプを標的にしています。このキャンペーンは2025年6月から静かに続いています。
25. ハッカー、偽装したTTFファイルにLuaローダーを隠しRemcos・XWorm・Agent Teslaを展開
2026年7月17日 • gbhackers.com
攻撃者は、偽のフォントファイルの中にLuaベースのローダーを密輸し、Remcos、XWorm、Agent Teslaを展開しています。誰もスキャンしないファイル形式が、配布経路と化してしまいました。
26. OkoBotマルウェア、ClickFixとSeedHunterを利用しLedgerおよびTrezorのシードフレーズを窃取
2026年7月15日 • gbhackers.com
OkoBotは、ClickFixによるソーシャルエンジニアリングと、LedgerおよびTrezorのリカバリーフレーズ抽出を目的とした「SeedHunter」モジュールを組み合わせています。ハードウェアウォレットの所有者が明確な標的です。
27. ハッカー、コピー&実行型コマンドを使いMacユーザーにClickLock情報窃取マルウェアを展開
2026年7月17日 • gbhackers.com
Macユーザーは、ClickLock情報窃取マルウェアをインストールしてしまう1行のターミナルコマンドを貼り付けるよう仕向けられています。コピー&ペースト1回だけで、キーチェーンを丸ごと引き渡してしまうのです。
28. GoSerpent、政府のファイルを数週間かけて静かに窃取した後、ハッカーへ送信
2026年7月17日 • gbhackers.com
GoSerpentは、政府システム内に潜伏し数週間にわたり静かにファイルを収集した後、一括して外部へ持ち出しました。忍耐強く静かで、それゆえに破壊的なスパイ活動のトレードクラフトです。
29. 中国系のDaxinバックドア、台湾で再来 ― 新たなSYSTEM権限マルウェア「STUPIG」も同時確認
2026年7月16日 • gbhackers.com
悪名高い中国系のDaxinバックドアが台湾で再び現れ、今回は「STUPIG」と名付けられた新たなSYSTEM権限レベルのマルウェアを伴っています。ただでさえ緊張が高まるこの地域における、大きなエスカレーションです。
30. Miasmaワーム、自動拡散機能を無効化したRAT優先型npm攻撃として復活
2026年7月14日 • gbhackers.com
Miasmaワームがnpmに再登場しました。今回はRATを優先するインプラントとして再設計され、自己拡散機能は意図的に無効化されています。より静かな設計のため、かえって検知が難しくなっています。
31. BusySnake情報窃取マルウェア、リバースSSHトンネルとAI生成ローダーで検知を回避
2026年7月13日 • gbhackers.com
BusySnakeは通信をリバースSSHトンネルに隠し、シグネチャ検知を回避するためAI生成のローダーを次々と切り替えています。機械が書いたマルウェアの亜種が、今や量産体制の現実となっています。
32. ロシアFSB系Turlaハッカー、フランスの省庁・大使館・防衛関連組織を標的に
2026年7月13日 • gbhackers.com
FSBと関連の深いTurlaは、フランスの省庁、大使館、防衛関連組織を狙った活発なスパイ活動キャンペーンを展開しています。ロシア最古参のAPTの一つが、NATOの中枢を真っ向から狙っています。
フィッシング・ID関連攻撃
33. 露呈したサーバーがEvilginx運用者の正体を暴露、Microsoft 365のセッションとOAuthトークンを窃取
2026年7月13日 • gbhackers.com
設定ミスのあるサーバーによって、Microsoft 365のセッションとOAuthトークンを大規模に収集していたEvilginxの運用者の正体が明らかになりました。稼働中のアドバーサリー・イン・ザ・ミドル攻撃を内側から覗く、貴重な事例です。
34. ハッカー、OAuthデバイスコードとEntra IDの登録機能を悪用し永続的なSaaSアクセスを獲得
2026年7月15日 • gbhackers.com
攻撃者は、OAuthデバイスコードフィッシングと不正なEntra IDデバイス登録を連結させ、パスワードリセット後も残り続けるSaaSアクセス権を獲得しています。侵入させないことより、追い出すことの方がはるかに困難です。
35. FaceTime詐欺師、認証情報窃取・リモートアクセスアプリ・iOSエクスプロイトを組み合わせデバイスを乗っ取り
2026年7月15日 • gbhackers.com
詐欺師は被害者にFaceTimeで突然電話をかけ、認証情報の窃取、リモートアクセスアプリ、iOSエクスプロイトを積み重ねて完全なデバイス乗っ取りへと持ち込んでいます。親しみやすいビデオ通話が、新たな攻撃経路となっています。
36. 親イラン派ハクティビスト集団、重要インフラに対しDDoSおよびハック・アンド・リーク攻撃を展開
2026年7月14日 • gbhackers.com
親イラン派のハクティビスト集団は、重要インフラを狙いDDoS攻撃とハック・アンド・リーク作戦を組み合わせています。イデオロギー主導の攻撃者たちが、国家主体の戦術を取り入れつつあります。
サプライチェーン・業界ニュース
37. Jscrambler npmサプライチェーン攻撃、クラウド認証情報と暗号資産ウォレットの秘密情報を窃取
2026年7月13日 • gbhackers.com
Jscramblerのnpmパッケージを狙ったサプライチェーン攻撃が発覚し、開発者のマシンからクラウド認証情報と暗号資産ウォレットの秘密情報を窃取していたことが判明しました。セキュリティベンダーのパッケージすら、今や標的です。
38. ModHeader Chrome拡張機能、90万人のユーザーを閲覧履歴窃取のリスクにさらす
2026年7月14日 • gbhackers.com
人気のModHeader Chrome拡張機能により、90万人のユーザーが閲覧履歴窃取の危険にさらされていました。信頼されていた開発者向けツールが、いつの間にか大規模な監視リスクへと変貌していました。
39. AWS請求バグ、クラウド顧客に対し兆ドル規模のコスト見積もりを表示
2026年7月17日 • gbhackers.com
AWS Cost Explorerのバグにより、クラウド顧客に兆ドル規模の請求見積もりが表示されました。実際に1兆ドルを支払う必要のある人など誰もいませんが、パニックに陥って撮影されたスクリーンショットはすでに伝説となりつつあります。
40. ANY.RUN、脅威インテリジェンスとインタラクティブサンドボックスを統合しSOCワークフローを効率化
2026年7月14日 • gbhackers.com
ANY.RUNは、脅威インテリジェンスのフィードとインタラクティブサンドボックスを単一のSOCワークフローへと統合しました。アナリストは検体の起爆から帰属分析まで、プラットフォームを離れることなく行き来できます。
その他の攻撃
EYデータ侵害 ― ハッカー、サードパーティIT支援プラットフォームに侵入し顧客の税務書類を窃取
2026年7月18日 • gbhackers.com
Ernst & Youngは、攻撃者がサードパーティのITサービスマネジメントプラットフォームを侵害し、機密性の高い顧客の税務書類を持ち出したことを確認しました。
OpenSSLのDoS脆弱性、リモート攻撃者が11バイトのペイロードでサーバーのメモリを枯渇させることを許す
2026年7月18日 • gbhackers.com
HollowByteと名付けられた欠陥により、未認証の攻撃者はわずか11バイトという特別に細工されたペイロードでサーバーのメモリを枯渇させることが可能です
ハッカーがIISサーバーを侵害、翌日にはネットワーク全体にランサムウェアを展開
2026年7月17日 • gbhackers.com
攻撃者は、侵害したMicrosoft IISサーバーを侵入の足がかりとして利用した後、被害者のネットワーク全体にランサムウェアを展開しました。
AWS請求バグ、クラウド顧客に対し兆ドル規模のコスト見積もりを表示
2026年7月17日 • gbhackers.com
AWS Cost Explorerの不具合により、実際には請求されていないにもかかわらず、兆ドル規模に達する不正確な見積もり料金が表示されました。
CISA、積極的に悪用されているiCagendaおよびBalbooa Formsのファイルアップロードの欠陥について警告
2026年7月13日 • gbhackers.com
CISAは、iCagendaおよびBalbooa Formsに影響する無制限ファイルアップロードの脆弱性を、既知の悪用された脆弱性(KEV)カタログに追加しました。
よくある質問
この週刊サイバーセキュリティニュースレターでは何が取り上げられていますか?
GBHackersサイバーセキュリティニュースレターの各号は、重大な脆弱性、ランサムウェア攻撃、データ侵害、AIセキュリティの脅威、フィッシングキャンペーン、マルウェア調査など、その週の最重要ニュース40件をまとめたものです。gbhackers.comに掲載されたすべての記事の中から、編集チームが厳選しています。
サイバーセキュリティ・ブレティンは、日々のセキュリティニュースとどう違うのですか?
サイバーセキュリティ・ブレティンは、毎日発信される何百もの見出しを、優先順位付けされた1本の週刊ブリーフィングへと凝縮したものです。1日中フィードを監視し続ける代わりに、セキュリティチームは実際に重要な悪用済みCVE、活発なキャンペーン、データ侵害の情報を、各記事の詳細な分析への直接リンク付きで受け取ることができます。
GBHackersの週刊サイバーセキュリティニュースレターを購読するにはどうすればよいですか?
gbhackers.comにアクセスし、LinkedInまたはX(@gbhackers_news)でフォローしてください。毎週号を受け取ることができます。ニュースレターは無料で、毎週1回配信されます。
翻訳元: https://gbhackers.com/weekly-cybersecurity-newsletter-july-13-17-2026/
