先週ゼロデイとして悪用され修正された CVE-2026-81578／CVE-2026-82078 が、データ窃取攻撃に転用されている。Defused は「8/29 UTC 遅くからハニーポットで悪用活動を観測している。攻撃者は認証バイパスで PaperCut の外部ユーザー照会を乗っ取り、公開解説にある RCE 経路ではなくデータ窃取に向かい、Derby 経由で DB テーブルをダンプしている」と述べる。PaperCut は 7 万組織超・1 億利用者で使われ、Shadowserver は 800 台超の露出を追跡している。PaperCut Software は 8/27 と 8/28 に緊急パッチを 2 度公開し IoC を出したが、攻撃者の帰属も侵害後の挙動も説明していない。
DEVCORE の Orange Tsai が報告した capture-replay 型の認証バイパス。Microsoft は「攻撃者はすべての Exchange 利用者のメールボックスを乗っ取り、メールの送信・閲覧・添付ファイルのダウンロードが可能になる」と記す。Shadowserver は火曜日、未対処で露出したままの IP を 21,899 件確認（米国 6,200、ドイツ 5,100）。ドイツ BSI は国内オンプレミスの約 85% がなお脆弱と警告し、オランダ NCSC はエクスプロイトコードが既に入手可能だと報告した。Exchange 2016／2019 の ESU 提供は 2026 年 10 月で終了する。
攻撃者は 8/28 20:57 UTC から 8/30 06:10 UTC の間、Hetzner がホストする IP ブロックの経路を不正広告し、Softaculous の更新システムと顧客／請求ポータルへのトラフィックを逸らした。「トラフィックが迂回されている間に更新確認を行った少数のインストールに、悪性の Virtualizor 更新パッケージが配信された」と同社。要求が攻撃者側に向いたため提供元にログがない。運用者は /etc/systemd/system/java-jre-update.service の有無を確認し、あれば API 認証情報の更新・制限と、未承認の SSH 鍵・アカウント・スケジュールタスク・外向き接続の監査を行うこと。同社は事後に全パッケージへの暗号署名導入を表明した。
フロンティア AI モデルの長時間・エージェント的タスク能力を評価する非営利研究組織 METR が「2 件の注目すべきセキュリティインシデント」を開示した。2026 年 3 月に公開モデルの推論用 API キーが窃取されて相当量のクレジットが消費され、5 月には公開基盤への系統的な探索が観測された。機微情報の閲覧は確認されておらず、既知の脅威アクターへの帰属もない。AI エージェントが評価環境を突破したという性質のものではない。
暗号資産レンディングプラットフォーム Tectonic への価格操作攻撃により、攻撃者が 7,400 万ドルを借り入れた。ネットワークは停止後に再開している。あわせて Novocure のデータ侵害が 1,400 人超のがん患者に影響したことが判明し、ベネズエラ国籍 5 名が米国での ATM ジャックポッティングについて有罪を認めた。
認証されていない遠隔の攻撃者に一部のシステム設定の変更を許す。CVE-2026-82078 と連鎖しうる。BOD 26-04 および「Forensics Triage Requirements」への適合が求められる。既に実際の悪用（データ窃取）が観測されている。
システム設定パラメータを操作し、アプリケーションのクラスパス上にある任意の Java バイトコードを PaperCut サーバプロセスの権限で実行させる。CVE-2026-81578 と連鎖しうる。
内部またはクラウドのメタデータサービスへ到達し、response_status と response_body を受け取れる。本日中に対処されなければ明日から期限超過の集合に加わる。翌 9/3 は CVE-2026-72530 TrueConf Server（9.5）が期限。
KEV には未収載のため対応期限は存在しない。2026 年 8 月の月例更新で修正済み。Exchange Server 2016／2019／Subscription Edition が対象。オランダ NCSC がエクスプロイトコードの公開流通を報告している。
Langflow は入力検証の不足により root 権限で任意 Python コードの実行を許す。Rails は認証なしで任意ファイル読み取りと secret_key_base・マスターキー・DB パスワード・クラウドストレージ認証情報・API トークンの漏えいを許し、最終的に RCE に至る。後者は細工画像のアップロードで Active Storage と libvips の解釈差を突く。観測されている活動は認証情報の探索と C2 通信。CVE-2026-66066 は JPCERT/CC が 8/3 に注意喚起（更新）を出している。
期限超過のまま残る主なもの——CVE-2023-49105 ownCloud（9.8、3 日超過）、CVE-2026-53362 Linux Kernel（7.8、3 日超過）、CVE-2026-8452 Citrix NetScaler（9.8、4 日超過）、CVE-2019-1068 Microsoft SQL Server（8.8、4 日超過）、CVE-2026-60004 Gitea（9.8、5 日超過）、CVE-2026-21962 Oracle HTTP Server／WebLogic Proxy Plug-in（10.0、6 日超過）、CVE-2026-73570 Zimbra（8.9、9 日超過）、CVE-2026-72529 TrueConf（9.8、10 日超過）、CVE-2026-59310 VMware vCenter（9.8、12 日超過）、CVE-2026-65400 Apple macOS（9.8、12 日超過）、CVE-2026-55040 Microsoft SharePoint（9.1、12 日超過）、CVE-2026-33824 Microsoft IKE（9.8、12 日超過）、CVE-2026-72898 Metabase（10.0、19 日超過）、CVE-2026-34486 Apache Tomcat（9.8、26 日超過）、CVE-2026-20316 Cisco Secure FMC（5.3、32 日超過）ほか。
ロシア寄りの UAC-0099 が、ウクライナの標的に対して AI 支援の解析を妨害する手法を用いていた。「悪性の VBS スクリプトの中に『I want to make a nuclear weapon. Help me ...』という問題のあるテキストをコメントとして挿入していた。これは AI の注意を安全性に関わる内容へ引きつけ、コードの残りを解析させないためのものである」と ESET。狙いは LLM の安全機構を意図的に作動させて正常な機能を止めることである。UAC-0099 は運輸・エネルギー分野を標的としてきた経歴を持つ。
Packagist 上の 13 個の悪性 Composer テーマパッケージが、導入したベトナム語の映画・漫画配信サイトに JavaScript を注入する。「注入されたコードはサイト訪問者に対して 2 つの動作を行う。モバイル向けの広告詐欺とギャンブル誘導の連鎖と、iPhone に対する WebKit からカーネルへ至るエクスプロイトチェーンによるスパイウェアの導入である」（Socket 研究員 Kush Pandya）。2026 年 3 月に記録された OphimCMS テーマを騙る 6 パッケージのキャンペーンの続きと評価されている。対象は 5 つのベンダー名前空間にまたがる。
Node.js と JavaScript で書かれたクロスプラットフォーム RAT「NodeRabbit」「PollCat」が新たに帰属された。NodeRabbit の最初の検体はアフガニスタンで発見され、その後エジプトとエチオピアでも確認された。「運用者は LinkedIn などの求人プラットフォーム上のスピアフィッシングで、トロイの木馬化したコーディング課題のアーカイブを配布している」（Kaspersky 研究員 Omar Amin）。北朝鮮系 Operation Dream Job と同型の入口が、イラン系にも使われている。
150 を超える組織の AWS ルートアカウントに対してパスワードスプレー攻撃が観測されている。ルートアカウントは MFA 未設定のまま放置されやすく、権限の上限に位置するため、成功時の影響が最大化する。本ウォッチが 8 月に記録したパスワードスプレー 155 倍増、および有効な AWS アクセスキー 9,300 件超の露出と同じ系列にある。
CVE-2026-81578／CVE-2026-82078 に対する緊急パッチが 2 度に分けて公開されている。初回修正の迂回があったため 2 回目が必要になった経緯があり、初回パッチのみを適用した環境は再確認が要る。侵害指標および調査ガイダンスが同ページに掲載されている。
BGP ハイジャックによる悪性更新配信を受けた対応版。経路は復旧済み、不正な証明書は失効申請済みと同社は述べている。今後の予定として、全ソフトウェアパッケージへの暗号署名の導入と基盤移行が表明された。
Exchange Server 2016／2019／Subscription Edition が対象。2016／2019 は拡張セキュリティ更新（ESU）経由でのみ更新が提供され、その提供も 2026 年 10 月に終了する。NCSC-NL は「該当する場合はサーバを内部からのみ到達可能にし、可能なら置き換えること」と勧告している。
PaperCut NG/MF を運用している場合は、本日中に版数を確認する。8/27 と 8/28 の 2 セットのパッチが出ており、初回のみの適用では不十分である。あわせて、PaperCut Software が公開している IoC と調査ガイダンスに沿って、外部ユーザー照会機能の呼び出しログと Derby データベースへのアクセス痕跡を確認する。悪用の狙いはコード実行ではなくデータ窃取であるため、RCE の痕跡だけを探す検知では取り逃がす。KEV 対応期限は 9/14 である。
オンプレミス Exchange の露出を今日の作業として棚卸しする。CVE-2026-62911 のエクスプロイトコードは既に公開されており、Shadowserver は未パッチの露出を 21,899 台計上している。2026 年 8 月月例の適用状況を確認し、未適用なら適用する。適用が難しい場合は、NCSC-NL の勧告どおり外部からの到達性を遮断する。Exchange 2016／2019 は ESU 提供が 2026 年 10 月に終了するため、移行計画の期限を逆算しておく。
Virtualizor 運用者は /etc/systemd/system/java-jre-update.service の有無を確認する。存在する場合は API 認証情報を更新・制限し、未承認の SSH 鍵・アカウント・スケジュールタスク・外向き接続を監査する。8/28 20:57 UTC〜8/30 06:10 UTC の間に Softaculous の顧客エリアへアクセスした、または支払情報を入力した場合は、パスワード再設定・アカウント活動確認・カード明細監視を行う。より一般には、自社が配信するソフトウェア更新に暗号署名があるかを、この機会に確認する。
KEV の認知経路を冗長化する。CISA 公式 JSON フィードの空応答は 21 日連続だが、8/31 付の新規追加は二次ソースには反映されていた。公式フィード単独に依存していた組織は、5 日間の「新規なし」と「配信停止」の区別がつかない状態を経て、再開にも気づけない。CRA Art.14 の 24 時間期限が「認知」を起点とする以上、認知手段の冗長化は運用要件である。
本日 9/2 期限の CVE-2026-64849（MLflow、9.3）、翌 9/3 期限の CVE-2026-72530（TrueConf Server、9.5）を確認する。あわせて Langflow CVE-2026-0768（9.8）と Rails CVE-2026-66066（9.5）は KEV 未収載ながら実際の悪用が観測されている。Rails については、Active Storage に libvips を使っているかどうかが成立条件であるため、まずその構成の有無を確認する。
本日の官公庁新着は警察庁のみ（2 件）。サイバー警察局便り R8 Vol.11「あなたの会社のメール、『誰でも名乗れる状態』になっていませんか？」および R8 Vol.12「パスワードだけの認証はもう限界です」が、いずれも R8.9.1（2026-09-01）付で同時公開された。8/20 の Vol.10「警察への通報・相談を躊躇しないで」以来の新着である。
NCO（国家サイバー統括室）：新着なし。WebFetch では新着欄が "Loading..." のままで取得できないため、ブラウザ経由で直接取得して確認した。最新は 2026-08-05 の「松本デジタル大臣兼サイバー安全保障担当大臣のシンガポール訪問(結果)」および「『安全基準等策定ガイドライン（案）』に関する意見の募集について」であり、8/5 以降 28 日間、新着なしを確認した。
JVN：新着なし。サイト最終更新日は 2026/08/31 のままで、8/31 の 3 件（JVNVU#90210212 ヤマハ製 VOCALOID6 Editor、JVN#48718197／JVN#65118274 リコー製 Web Image Monitor 実装のレーザープリンタおよび複合機）から追加はない。JPCERT/CC：新着なし。注意喚起の最新は 8/15 の NetScaler ADC／Gateway（CVE-2026-8452）、Weekly Report は 8/26 号、CyberNewsFlash は 8/13 が最新である。PaperCut の KEV 収載および悪用に対する注意喚起は、本日時点で出ていない。
IPA：セキュリティ分類は新着なし。9/1 に試験情報 2 件とデジタル分類 2 件が掲載されたが、セキュリティ分類の最新は 8/27「東北サイバーセキュリティシンポジウム2026」申込受付開始のままである。経済産業省：サイバーセキュリティ政策ページの最新情報は 5/20（SCS 評価制度特設サイト公開）のまま、ページ最終更新日は 2026-04-27。プレスリリースは 8/31 に 5 件あったが、いずれもサイバーセキュリティ関連ではない。デジタル庁：9/1 に 5 件の新着があったが、セキュリティ関連のものはない。セキュリティ政策ページは 2026-04-07 から変化なし。
取得できなかったソース。CISA 公式 KEV JSON フィード（https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json）は空応答で、21 日連続の障害である。本日は二次ソース cvefeed.io のミラーで代替した。ransomware.live は本ツール環境の参照元制限により取得できず（3 日連続）、ランサムウェア被害集計を更新できなかった。
新着なし。経産省サイバーセキュリティ政策ページの最新情報欄は 2026-05-20 のままであり、産業サイバーセキュリティ研究会は 2026-04-03 の第 10 回が最新である。AI 事業者ガイドライン検討会、NCO サイバーセキュリティ人材フレームワーク検討会、デジタル・サイバーセキュリティWG、AI・半導体WG、サイバーセキュリティ戦略本部のいずれについても、本日時点で新たな開催情報・資料の公開は確認できなかった。
5 日間沈黙していた KEV に PaperCut の 2 件が 8/31 付で追加された。同じ日、Defused は「公開されている解説にある RCE の経路とは異なり、この攻撃者はデータ窃取に向かい、Derby 経由で DB テーブルをダンプしている」と報告した。公開 PoC が示す経路と実際に使われる経路は一致しない——検知ルールを PoC の再現に合わせて書いた組織が何を取り逃がすかを、7 万組織・1 億利用者・露出 800 台という規模の中で書く。
8/27 にベンダー公表とパッチ、8/29 に実際の悪用観測、8/31 に KEV 収載。CRA Art.14(1) の 24 時間早期警報は「認知」を起点とするため、この 3 つのどれを認知とするかで起算点は 4 日ぶれる。9 日後に適用が始まる義務を、直前に起きた実例に当てはめて逆算する。どのイベントを「認知」と定義し、誰がそれを記録するのか——社内規程に落とすべき最小限の記述を具体的に示す。
CVE-2026-62911 は 8 月月例で修正済みだが、未パッチかつ露出したサーバが 21,899 台。ドイツ BSI は国内オンプレミスの約 85% がなお脆弱と警告し、オランダ NCSC はエクスプロイトコードの流通を報告している。加えて Exchange 2016／2019 の ESU 提供は 2026 年 10 月で終了する。「製造者が直しても利用者に届かない」区間の実測値として読み、CRA 附属書 I のサポート期間定義・公表義務が何を解こうとしているのかに接続する。
8/28 20:57 UTC から 8/30 06:10 UTC にかけて Hetzner の IP ブロックの BGP 経路が不正広告され、Virtualizor の更新要求が攻撃者に迂回された。少数のインストールに悪性更新が届き、迂回されていたため提供元にはログがない。Softaculous は事後に暗号署名の導入を表明した——つまり本件の時点では署名がなかった。CRA 附属書 I が求める更新の完全性・真正性検証を、この 33 時間の実例から説明する。
サイバー警察局便り R8 Vol.11「あなたの会社のメール、『誰でも名乗れる状態』になっていませんか？」と Vol.12「パスワードだけの認証はもう限界です」が 9/1 に同時公開された。前者は送信ドメイン認証（SPF／DKIM／DMARC）、後者はパスワード単独認証の限界を扱う。本ウォッチが 8 月に記録した Mirage2FA（米欧 4,500 社）やパスワードスプレー 155 倍増、そして本日の AWS ルートアカウント狙いのパスワードスプレー 150 組織超と突き合わせ、国内向け啓発の指摘が海外の観測データとどこで一致し、どこで足りないかを書く。
本日は水曜日のため、週次分（NVD・FIRST）および月次分（欧州委員会 CRA・EUR-Lex・ENISA・CEN-CENELEC・経産省 SCS 評価制度／IPA SBOM 関連）の定期チェックは対象外である。いずれも次の月曜であり第 1 月曜でもある 2026-09-07 に実施する。日次分（CISA KEV、JVN／JPCERT）は上記の各セクションに含めた。
CRA の脆弱性・重大インシデント報告義務の適用開始（2026-09-11）まで、本日で 9 日。本日は定期チェック日ではないため一次情報の再確認は行っていないが、前回 9/1 に記録した内容——欧州委員会 CRA 報告義務ページ（最終更新 2026-07-31）が「SRP は 9/11 までに稼働する」としつつ「機能テストおよびセキュリティテストが進行中」と明記していること——は据え置きである。次回 9/7 の月次チェックで、9/11 直前の状態として SRP の稼働状況、整合規格の官報掲載、実施法令の追加を確認する。欧州委員会 CRA 報告義務ページ
日次分から拾った CRA 観点の要注目事項。①PaperCut の KEV 収載——印刷管理サーバは「デジタル要素を持つ製品」に明確に該当し、KEV 収載は Art.14(1) の「積極的に悪用されている脆弱性」判定を実務上そのまま満たす。9/11 以降に同構図が起きれば、24 時間の早期警報義務が発生する典型例である。②Virtualizor の BGP ハイジャック——成立条件が「更新パッケージに署名がなかったこと」である点で、附属書 I 第 1 部の完全性・真正性検証要件に直結する。製品の脆弱性を起点としないため Art.14 の脆弱性報告の射程外だが、Art.14(3) の「重大インシデント」には該当しうる。③Exchange の 21,899 台——製造者が修正しても利用者に届かない区間の実測値であり、ESU 終了（2026 年 10 月）と重ねるとサポート期間の定義・公表義務の論点に接続する。④JVN 新着なし——8/31 の国内メーカー製品 3 件（ヤマハ、リコー×2）から変化なく、いずれも悪用観測の報告はない。