生産関連システムを含む不正アクセスをCoca-Colaが8-Kで開示。OTへの直接侵害は未確認だが、IT側の被害だけで年商約40億ドルの乳製品製造が全米で停止した。犯行声明は7/17時点で未確認。
先週の緊急シャットダウンの原因が高深刻度のゼロデイ脆弱性だったことを確認し、修正版を公開。ファイル転送製品はランサムウェアグループの定番標的であり、利用組織は即時更新と侵害調査が必要。
2024年のロンドン交通局攻撃で18歳と20歳が英Computer Misuse Act 3ZA条（最重罪）で有罪。被害・復旧費用は£2,900万。同条での訴追成功は初とされる。
多国籍ハイテク企業の台湾子会社でカーネルモードルートキットDaxin（srt64.sys）と未報告バックドアStupigを検出。JPCERT/CCも7/13にAPT-C-60の2026年攻撃分析を公開しており、東アジアの標的型攻撃は活発。
蘭警察が€1億超の投資詐欺網、西警察が€1.4億のBEC・投資詐欺組織を摘発。米国はランサムウェアに$6,200万超の被害を与えたbulletproofホスティング運営者の露3名を訴追した。
未認証でネットワーク経由のコード実行が可能。CVE-2026-45659（7/1 KEV入り）に続くオンプレSharePoint悪用の第3弾で、CISAは7/14に堅牢化要請アラートを発出。
重要機能の認証欠如により未認証攻撃者がネットワーク経由で権限昇格可能。インターネット公開インスタンスへの悪用をCISAが確認。
ゼロデイ攻撃での悪用をSonicWallが警告し修正版を公開。リモートアクセスアプライアンスのため、更新に加え認証情報リセットと侵害痕跡の確認が推奨される。
いずれも未認証の攻撃者が細工したHTTPリクエストで任意コマンドを実行可能。FortiSandbox Cloud／PaaSも対象に含まれる。
認可済み攻撃者によるローカル権限昇格。CISAのNotesにはADFS廃止（Entra ID移行）ガイドへの参照が含まれる点も特徴。
未認証のHTTPアクセスでOracle Paymentsの乗っ取りが可能。2025年のCl0pによるEBS大量恐喝の前例があり、公開インスタンスは優先対応。
ビルオートメーション用KNXデバイスをパージしBCUキーでロック（実質的な恒久DoS）できる2023年公表の脆弱性が悪用確認。ICS/BAS領域へのKEV追加は要注目。
18年前のCVEが悪用確認でKEV入り。対象はEOL済みのIOS 12.4系で、レガシー機器の放置が現実のリスクである証左。
Adobe ColdFusion（CVE-2026-48282）、JoomShaper SP Page Builder（CVE-2026-48908）、Joomlack Page Builder（CVE-2026-56290）、Langflow（CVE-2026-55255）、iCagenda（CVE-2026-48939）、Balbooa Forms（CVE-2026-56291）。Joomla拡張はゼロデイ悪用の報告があり、未認証ファイルアップロード→ウェブシェルに直結する。
未認証者がネットワーク経由でアカウントを乗っ取り可能な入力検証不備。Desktop Client・VDI・Meeting SDKのWindows版が対象で、修正版が公開済み。
露語話者「bandcampro」がオープンソースのGemini CLIをハッキングエージェントおよび小規模ボットネットの運用に使用。LLM支援で開発されたIoTボットネット「TuxBot v3 Evolution」（Unit 42）の報告も同日にあり、AIエージェント悪用が実運用段階に入った。
偽のブラウザエラー修正等を装い利用者自身にコマンドを実行させるClickFix（クリップボードハイジャック）で4月末から拡散。軽量・モジュラー構成で開発が活発。ClickFix系はSCMBANKERに続き2例目の新規アクター。
ターミナルへのコマンド貼り付けで感染し、パスワード入力を拒むとFinder等を強制終了し続けて入力を強要。Keychain・ブラウザ認証情報・暗号資産ウォレットを窃取。5月以降33カ国で100超の標的を確認。
感染Windows端末上で正規のウォレットアプリ内に偽のリカバリーフレーズ入力画面を表示。20超のペイロードを持つフレームワークで、25カ国以上で数百の被害を確認。
AsyncAPIパッケージの悪性5バージョンが認証情報窃取RATを配布。別途、正規ソフトを装う約300のGitHubリポジトリによるインフォスティーラ配布網も発覚。前回のPolinRider（108パッケージ）に続きOSS経路の攻撃が高止まり。
悪用確認済み2件・公開済み1件のゼロデイを含む。Windows 10には拡張セキュリティ更新（ESU）KB5099539を配信。一部Dell機で更新後のシャットダウン問題があり配信ブロック中の点に注意。
CVE-2026-53412ほか高深刻度3件を修正。会議クライアントは全社的に導入されがちで、VDI環境やSDK組込みアプリも対象に含まれる点に注意。
SMA1000はゼロデイ悪用中（KEV入り）、ShareFileはゼロデイ起因の緊急停止から修正公開、BeyondTrust Remote Support／PRAはクリティカルな認証バイパスを修正。いずれもリモートアクセス／ファイル転送系で優先度高。
国内で利用者の多いターミナルエミュレータTera TermのTTSSH2プラグインに複数の脆弱性。SBI証券HYPER SBI 2インストーラのDLL読み込み問題、Pegatron製WDMドライバの複数脆弱性も併せて公表された。Apache Tomcat・Siemens 7月更新もJVNに掲載。
オンプレSharePoint：7月月例パッチの即時適用に加え、CVE-2026-45659／56164／58644を対象とした侵害調査（ウェブシェル・不審なmachine key利用の確認）を実施する。インターネット直接公開の構成自体を見直す。
エッジ機器：SonicWall SMA1000・FortiSandboxは修正版へ即時更新し、管理画面のインターネット露出を点検。SMA1000は悪用確認済みのため、更新後に認証情報リセットとログ精査まで行う。
7月月例更新：過去最多570件のため優先度判断が重要。悪用済みゼロデイとKEV収載分（ADFS CVE-2026-56155含む）を先行適用。Windows 10残存端末はESU加入状況を確認する。
開発・AI利用環境：npm等の依存パッケージ更新時は取得元と整合性を検証（AsyncAPI事例）。GitHubからのツール取得は公式リポジトリか確認。Gemini CLI等のエージェント型AIツールには最小権限・実行承認の統制を敷く。
IPA：脆弱性届出状況2026年Q2（7/16）、JVN iPedia登録状況2026年Q2（7/15）、業界別サイバーレジリエンス強化演習CyberREX第3回の受付開始（7/13）、SCS評価制度メールニュース登録受付開始（7/7）。IPA新着
JPCERT/CC：7月MS更新の注意喚起（7/15）、四半期レポート・脆弱性届出状況の公開（7/16）、Eyes「APT-C-60による2026年の攻撃」（7/13）、Weekly Report 7/15号（17件）。JVNではTera Term・HYPER SBI 2・Pegatronドライバ等を公表（7/15〜16）。JPCERT/CC
デジタル庁：セキュリティ政策ページは4/7更新のまま新着なし。第5回先進的AI利活用アドバイザリーボード資料を7/14に掲載（審議会欄参照）。経産省（サイバーセキュリティ政策）・警察庁サイバー局は新着なし。
障害記録：(1) Chrome拡張不通のためNCO新着欄は確認不可（継続）。(2) CISA公式サイトが空応答のためKEV詳細は二次ソース（cvefeed.io等）で代替。(3) 経産省プレスリリース一覧はJS制限で4/24以降を表示不可（継続）。(4) cybersecuritynews.comのRSSは解析不可（継続）。※土曜のため週次・月次ソースは対象外。
デジタル庁：第5回先進的AI利活用アドバイザリーボードの会議資料等を掲載（7/14）。会議資料
経産省：産業サイバーセキュリティ研究会WG3「サイバーセキュリティ・サービス事業者の信頼性強化に向けた検討会」中間とりまとめ（6/5公開・前回まで未記録のため参考記載）。WG1・AI事業者ガイドライン検討会・サイバーセキュリティ戦略本部は7月の新規開催情報なし。NCO系検討会はChrome不通のため未確認。
CVE-2026-45659に加えCVSS 9.8の2件（56164・58644）が悪用中としてKEV入り。7月頭から2週間で悪用対象が拡大した構図を、2025年のToolShell以来の「オンプレSharePoint狙い」の系譜として解説し、即時のパッチと侵害調査を促す。
CVSS 10.0のSSRF等がゼロデイ悪用でKEV入り（期限7/17）、FortiSandbox 2件（期限7/19）が続く。6月のFortiBleed（JPCERT注意喚起at260019）からの流れで、VPN・セキュリティアプライアンス自体が最優先標的である現状を整理する。
悪用確認済み2件・公開済み1件を含む過去最多の修正。ESU（KB5099539）配信開始とDell機のシャットダウン問題という適用判断の論点も併せて速報する。
生産関連システムを含む侵害で全米の生産が停止し8-K開示。IT/OT分離とバックアップからの復旧演習の重要性を、国内の工場停止型被害と重ねて解説する。
TTSSH2プラグインの複数脆弱性に加え、HYPER SBI 2インストーラ・Pegatron製ドライバも公表。運用管理端末で使われがちなツールの更新確認を促す。
CVSS 9.9〜10.0の未認証ファイルアップロード／認可バイパス群。本体ではなくプラグインが狙われる構図をWordPress事例と併せて整理し、拡張棚卸・自動更新・WAFの実務対策に落とす。
Gemini CLIの攻撃転用、LLM支援ボットネットTuxBot v3、AIエージェントによる全自動ランサム事例と報告が相次ぐ。前回のJadePuffer・政府のAI注意喚起（5/18）からの続報として、ADI攻撃を含むエージェント時代の防御まで踏み込む。