セキュリティブリーフィング：2026年3月

機械速での悪用

「マーチマッドネス」以上に適切な名前は思いつきません。先月は、3ポイント以上のエクスプロイトを目にしたかもしれません。認証バイパスからAIパイプラインの侵害、短縮された悪用タイムラインまで、3月は小さな脆弱性がいかに迅速に本格的な侵害に変わるかを示しました。

Sysdigの3月セキュリティブリーフィングはその証拠を提供します：脆弱性がリアルタイムで兵器化されており、バックエンドを見張っていなければ、誰か他の人がおそらくそうしています。詳しく見てみましょう。

Sysdig TRTの追加調査結果

その他のニュース

• ゼロデイクロック：SysdigのCISO、Sergej Eppは、3月4日にゼロデイクロックを公開しました。業界リーダーが支援するプロジェクトであり、このウェブページは「脆弱性発見」から「脆弱性悪用」までの恐ろしく短縮されたタイムスケールを示し、ハード証拠が支持しています。
• Ubiquiti UniFi：CVE-2026-22557は、3月19日に公開されたUbiquiti UniFiネットワークアプリケーションの最大重大度の脆弱性です。悪用により、特権のない攻撃者はユーザーアカウントを盗み、ファイルにアクセスできます。
• ボットネット排除：連邦当局は3月19日に4つのDDoSボットネットのC2インフラストラクチャを解体しました。しかし現実は、以前に感染したIoTデバイスは引き続き脆弱なままです。攻撃者は迅速に新しいボットネットインフラストラクチャを立ち上げることができ、これらのボットネットの容量は戻ります。組織は侵害されたデバイスが引き続き侵害されていると仮定し、IoTデバイスを他のネットワークから分離するか、またはすべてのデバイスのセキュリティを更新する必要があります。
• Anthropicリーク：3月30日、サイバーセキュリティユースケース専用に構築されたAnthropicの新しいMythosモデルが流出しました。その後、3月31日、Claude Codeのソースコードも公開されました。AI駆動の攻撃者とディフェンダー間の猫とネズミのゲームが4月でさらに興味深くなる準備をしてください。

終わりの言葉

スピードは3月で重要な唯一の指標でした。機械速で到来するエクスプロイトと集約的なサプライチェーンピボットの間で、ディフェンダーのショットクロックは縮小しています。残念ながら、サイバーセキュリティにはオフシーズンはありません。悪意のある動作をリアルタイムで検出して停止していなければ、あなたは制限されます。冷静さを保ってください、友人たち。

CISO コーナー

著者：Conor Sherman、Sysdig CISO in Residence

数字で見た場合

AIインフラストラクチャは新興戦場です

2024年には、脅威アクターのAIプレイブックを3つの動きで構成しました：より大きな有効性を備えた同じ攻撃、AIをサポートするために構築されている新しいインフラストラクチャを対象とするためのピボット、および自律攻撃にAIを活用しています。2026年は、3つすべてが同時に実現している年です。

Langflowは認証なしで侵害されました。100以上のLLMプロバイダーへのリクエストをルーティングし、すべてのAPIキーを保存するLiteLLMは、独自のCIパイプラインを通じてバックドアされました。AIコーディングエージェントは、認証情報、ソースコード、インフラストラクチャへのアクセス権を持つ開発者マシンで実行されており、人間の判断または監視なしに特権ユーザーとして動作しています。

これらの本番環境侵害は現在発生しており、チームがアクティブにデプロイしているツールに対するものです。AIインフラストラクチャがアセットインベントリにない場合、ブラインドスポットにあります。

4月のプログラムレベルアクション3つ：