Shadowserver が 8/22 のスキャンで悪用痕跡を持つ Zimbra インスタンス 274 件を確認した。未パッチは少なくとも 8,200 台だが、本脆弱性は SNMP 通知を有効化した構成でのみ発現するため未パッチ＝悪用可能ではない。CISA は CERT Polska の警告を受けて 8/21 に KEV 収載し FCEB に 8/24 までの適用を命じたが、その期限を過ぎてから被害の広がりが報じられた。修正は 7/20 公開の ZCS 10.1.20 で提供済みである。
OX Security が同一の悪性 HTML を含む npm パッケージ 24 件を確認した。インストールしても端末は感染せず、狙いはレジストリとミラー（UNPKG・npmmirror）を検証済みの保管庫として使うことにある。unpkg.com の URL から Cloudflare Turnstile を埋め込んだ偽検証ページが描画され、難読化 JavaScript がリダイレクトを実行する。新しい亜種は api.keyval.org から遷移先を遠隔取得するため再公開なしに差し替えが可能で、さらに公式 npm から削除後もミラーに残存しうる。
攻撃は 8/24 03:38 CEST に開始し、ノルウェーデジタル化庁（Digdir）と運用事業者 Vivicta のインフラを標的にしている。電子ID（ID-porten）と電子署名（eSignering）が部分的に利用不能な状態が続く。Digdir 局長はシステム侵害や個人データ漏えいの兆候はないとしている。波及として Altinn と税務当局 Skatteetaten がログイン障害を告知した。NSM とデータ保護当局に通報済みで、公式な帰属はない。
アフリカ系犯罪組織が調整するサイバー犯罪ネットワークに関連し、22 か国の法執行機関が連携して 263 人の容疑者を特定、58 人を逮捕した。
病院運営事業者 Nutex は、権限のない第三者が同社サーバから情報を持ち出した事案を調査中であると公表した。ロサンゼルス郡立美術館（LACMA）は昨年の侵害で顧客・従業員の情報が露出し、社会保障番号と医療情報が含まれることを明らかにした。
CISA 公式 JSON フィードおよび HTML カタログページはいずれも空応答（14 日連続）のため、二次ソースのミラーで確認した。最新の追加は 8/24 付の CVE-2026-21962 である。
不適切なアクセス制御により、当該コンポーネントがアクセスできる全データの読み取り・作成・削除・改変を許す。一次情報は 2026 年 1 月の Oracle Critical Patch Update であり、修正提供から悪用確認まで約 7 か月が経過している。ランサムウェア利用の有無は Unknown。
SNMP 監視コンポーネントの OS コマンドインジェクション。未認証の攻撃者が細工した SMTP リクエストで zimbra ユーザ権限の任意コマンド実行に至る。既定構成では発現せず、SNMP 通知の有効化が条件であるため、SBOM のみでは該当判定ができない。
CVE-2026-64849 MLflow（9.3、期限 9/2、残り 7 日）／CVE-2026-72530 TrueConf Server（9.5、期限 9/3、残り 8 日）。
CVE-2026-68820 Windows AFD.sys（7.0、8/25、1 日超過・本日新たに超過側へ）／CVE-2026-73570 Zimbra（8.9、8/24、2 日）／CVE-2026-72529 TrueConf Server（9.8、8/23、3 日）／CVE-2026-59310 VMware vCenter（9.8、8/21、5 日）／CVE-2026-65400 Apple macOS（9.8、8/21、5 日）／CVE-2026-55040 Microsoft SharePoint（9.1、8/21、5 日）／CVE-2026-33824 Microsoft IKE Service Extensions（9.8、8/21、5 日）／CVE-2025-62593 Ray（9.4、8/20、6 日）／CVE-2026-72898 Metabase（10.0、8/14、12 日）／CVE-2026-20349 Cisco ASA/FTD（8.6、8/14、12 日）／CVE-2026-8037 Progress LoadMaster（9.8、8/10、16 日）／CVE-2026-63077 JetBrains TeamCity（9.8、8/8、18 日）／CVE-2026-34486 Apache Tomcat（9.8、8/7、19 日）／CVE-2026-18556 N-able N-central（8.2、8/7、19 日）／CVE-2026-9198 IBM Langflow（9.8、8/7、19 日）／CVE-2026-18577 N-able N-central（8.2、8/6、20 日）／CVE-2026-20316 Cisco Secure FMC（5.3、8/1、25 日）。
KEV 収載外。ハードコードされた認証情報（CWE-798）により設定画面が操作され識別番号を改ざんされうる。加えて他の設定項目は認証不要で変更できる（CWE-306）。開発者は 2020 年 10 月の生産終了を理由にソフトウェア更新の予定はないとし、施錠管理・インターネット非接続・後継機 FA-60 への更新を推奨している。
KEV 収載外。6.0.0〜6.10.0 および 7.0.0〜7.2.1 が対象で、ヒープメモリ枯渇による DoS に至る。7.3.0／6.11.0 で修正済み。2.0.0〜2.3.37 および 2.5.0〜2.5.33 にも同じ脆弱性が存在するがサポート終了のため修正されない。struts.locale 定数でロケールを設定している場合は影響を受けない。
盗難 Apple 端末のアクティベーションロック解除を目的とした PhaaS で、メール・SMS・WhatsApp・録音通話・AI 音声エージェントをクレジット課金制で束ねる。AI は「Apple が端末を回収した」と告げて 4 桁または 6 桁のパスコードを尋ねる。SOCRadar は VAPI.ai アカウントから通話記録 200 件と文字起こし 55 件を回収し、ポルトガル語を話す「Apple サポートの Alice」ペルソナを確認した。キャンペーン全体の費用は 19.24 ドル、1 試行あたり約 10 セントである。基盤キットは 2024 年 2 月まで遡り、506 ドメイン・168 ブランドのリセラー網が稼働している。
WeedHack（Minecraft クライアント偽装／SEO ポイズニング）、WordlistLoader（ClickFix 経由の Amatera Stealer）、SynkLoader（Teams フィッシング）、QUICAgent／Operation QUICSILVER、UAT-10147 の AI 統合サーバ攻撃キャンペーン、ToxicPanda の VPN 権限悪用、Android 車載ヘッドユニット（DoFun）マルウェア、npm 14 件の RedC2 4.0、Evooo1Bot、Akira のセーフモード EDR 無効化、LockBit 5.0、Medusa ランサムウェア。
複数のパスキー登録と、より強固な 2 段階認証をサポートするアカウントセキュリティ機能の提供が始まった。本ウォッチで継続監視しているロシア系クラスタによる WhatsApp デバイスリンク悪用への対応という文脈で見ておく価値がある。
MCP（Model Context Protocol）コネクタの認証を組織側で集中管理できる仕組みが提供された。継続監視中の「悪性 MCP サーバによる指示分割」「HashiCorp Terraform MCP Server」「AI エージェント間のマインドウイルス」と同じ問題領域、すなわち AI エージェントが外部システムに対して持つ権限の統制に関わる変更である。
いずれも修正版は提供済みである。Zimbra については 7/20 のリリースから 1 か月以上が経過してなお 8,200 台超の未パッチが観測されている。
Zimbra Collaboration を運用している場合は、SNMP 通知の設定有無にかかわらず ZCS 10.1.20 以降へ更新する。あわせて CERT Polska が示した侵害指標——Zimbra サービスの予期しない再起動、および過去 30 日以内に zimbra ユーザによって /opt/zimbra/jetty/webapps/、/opt/zimbra/jetty_base/webapps/、/tmp/ に作成されたファイル——をログとファイルシステムから確認する。修正適用だけでは既に侵害された環境は復旧しない。
KEV 期限超過 17 件について、期限が過ぎたことを理由に優先度を下げない。Zimbra の事例が示すとおり、期限は行政機関に課された締切であって脅威の終了時刻ではない。特に CVSS 9.0 以上の 11 件（VMware vCenter、Apple macOS、SharePoint、Microsoft IKE、Ray、Metabase、Progress LoadMaster、TeamCity、Apache Tomcat、IBM Langflow、TrueConf Server）は棚卸しの対象とする。
npm ミラードメイン（unpkg.com、npmmirror.com 等）への直接的な HTML リクエストを、プロキシログ・DNS ログで不審な通信として扱う。正規ドメインからの配信であるためレピュテーションベースの遮断は機能しない。公式レジストリからの削除がミラーに反映されない可能性も前提に置く。
サポート終了・生産終了した機器の棚卸しを行い、「修正が提供されない」ことを前提とした補償的統制へ切り替える。古野電気 FA-50 と Apache Struts 2 の EOL 系列が同日に公表された。ネットワーク分離、物理アクセス制御、後継製品への更新計画を、脆弱性が公表されてから考えるのでは間に合わない。
音声による本人確認手順を見直す。AnonyMousKIT が示したのは、AI 音声エージェントによるなりすまし通話が 1 試行あたり約 10 セントで運用可能になったという事実である。ヘルプデスクやアカウント復旧のフローで、声だけを根拠に本人性を判断していないかを確認する。
差分ウィンドウ（8/25 朝〜8/26 朝）の新着は JVN の 3 件のみであった。JVNVU#95422936 古野電気製 FA-50（簡易型 AIS）のハードコード認証情報・認証欠如、JVN#08517956 Apache Struts 2 のリソース枯渇、JVNVU#96980428 KONAMI 製 METAL GEAR ONLINE 3 のヒープバッファオーバーフロー（CERT/CC VU#728712 の転載）。
NCO（国家サイバー統括室）については障害が解消した。Chrome 拡張が接続されていたためタスク定義どおり Chrome 経由でトップページを取得し、新着情報欄の最新が 2026 年 8 月 5 日であることを確認した。8/24・8/25 に確認できなかった分についても、遡って新着がなかったことが確定した。なお WebFetch では本日も新着一覧が描画されず、Chrome 経由が必須である点に変化はない。
新着なしを確認した機関：JPCERT/CC（注意喚起は 8/15 の JPCERT-AT-2026-0024 が最新、Weekly Report は 8/19 号が最新で次号 8/26 は本日時点未公開、お知らせは 8/13 が最新）／警察庁サイバー警察局（8/20 のサイバー警察局便り R8 Vol.10 が最新）／IPA（8/25 の「IPAフォーラム2026」は非セキュリティ、セキュリティ分野の最新は 8/3）／経産省プレスリリース（8/24 が最新、サイバー関連は 8/7 が最新）／デジタル庁（8/25 分はいずれも前回記録済み）。
障害記録：CISA 公式 KEV JSON フィードの空応答が 14 日連続（HTML カタログページも空応答）、二次ソース cvefeed.io で代替した。経産省サイバーセキュリティ政策ページの空応答が 5 日連続で、同ページ配下の審議会・SCS 評価制度関連は本日も確認できていない。The Hacker News のトップページは 8/24 付記事が最新のまま描画され、8/25 分は取得できていない（BleepingComputer と Cyber Security News で概ね補完）。Cyber Security News の RSS は応答が大きく、ファイル経由で処理した。
新着なし。定点 6 件（経産省 産業サイバーセキュリティ研究会、AI 事業者ガイドライン検討会、NCO サイバーセキュリティ人材フレームワーク検討会、デジタル・サイバーセキュリティ WG、AI・半導体 WG、サイバーセキュリティ戦略本部）について、差分ウィンドウ内の新規開催情報・資料公開は確認できなかった。ただし経産省サイバーセキュリティ政策ページの空応答が 5 日連続しているため、同ページ配下の審議会情報については取得が不完全である可能性がある。前回記録したデジタル庁「第5回 先進的AI利活用アドバイザリーボード」議事要旨（8/25 公開）に、本日時点で追加の更新はない。
古野電気製 FA-50（簡易型 AIS）にハードコードされた認証情報と認証欠如の 2 件が公表された。船舶の識別番号を改ざんできる欠陥に対し、開発者の回答は「2020 年 10 月に生産終了、更新予定なし」であった。対策は施錠、インターネット非接続、買い替えの 3 つ。連絡は取れている。調整も成立している。それでも穴は残る。CRA 第 13 条 8 項のサポート期間は原則 5 年だが、船舶の耐用年数は 20 年を超える。制度が保証する期間と、機器が現実に動き続ける期間のずれを、この事例を軸に整理する。
CVE-2026-73570 Zimbra Collaboration の KEV 是正期限は 8 月 24 日だった。その翌日、Shadowserver は 274 インスタンスの侵害と 8,200 台超の未パッチを報告している。期限とは行政機関に課された締切であって、攻撃者が手を止める日ではない。しかも本脆弱性は SNMP 通知を有効にした構成でのみ発現するため、SBOM だけでは影響範囲を確定できない。CRA Art.14 の報告義務がいつまで続くのかという問いと、構成情報を伴わない資産管理の限界を、同じ事例の中で扱う。
攻撃者は npm を感染経路としてではなく、保管庫として使い始めた。悪性 HTML を含むパッケージを公開すると UNPKG などのミラーが自動的に複製し、unpkg.com という正規ドメイン上からフィッシングページが描画される。しかも公式レジストリから削除してもミラーには残る。前日に扱った miniOrange は「修正が利用者に届かなかった」話だったが、こちらは「撤去が届かない」話である。行為ではなく到達を義務の単位に据える必要を、二つの事例を並べて論じる。
AnonyMousKIT は、盗んだ iPhone のアクティベーションロックを外すために、被害者本人へ AI 音声エージェントで電話をかける PhaaS である。「Apple が端末を回収しました」と告げてパスコードを尋ねる。ポルトガル語を話す「Apple サポートの Alice」というペルソナ。キャンペーン全体の費用は 19.24 ドル、1 試行あたり約 10 セント。506 ドメイン・168 ブランドのリセラー網が 2024 年から動いている。技術の新規性ではなく単価の低下を軸に、音声を根拠とする本人確認がどこまで持つのかを検討する。
ノルウェーの共通デジタル基盤 Digdir が月曜未明から DDoS を受け、電子ID（ID-porten）と電子署名（eSignering）が断続的に止まった。侵害はない。データ漏えいもない。それでも Altinn と税務当局のログインが機能しなくなる。6 月、8 月 3 日に続く 3 度目である。共通基盤への集約は効率を生むが、同時に国全体の単一障害点を作る。日本のガバメントクラウド・マイナポータルを並べて、可用性を設計要件として扱うとはどういうことかを考える。
本日は対象外（週次・月次チェック日のみ更新）
ただし日次分から CRA 観点で 4 件をマークした。①古野電気 FA-50 の「生産終了につき更新予定なし」——Art.13(8) のサポート期間（原則 5 年）と、20 年超の耐用年数を持つ船舶搭載機器のずれ。②CVE-2026-73570 Zimbra の期限後被害拡大——Art.14 の報告義務が KEV 期限で終わらないこと、および SNMP 通知の有効化という構成条件により SBOM 単体では該当判定できないこと。③npm ミラーの残存問題——公式レジストリからの削除が到達しない、Art.24 オープンソース・スチュワード規定に関わる論点。④Apache Struts 2 CVE-2026-73635 の EOL 系列非修正——2.x 系は修正されず、FA-50 と同じ構造が広く使われる OSS でも成立している。
次回の週次分（NVD・FIRST）は 2026-08-31（月）、月次分（欧州委員会 CRA・EUR-Lex・ENISA・CEN-CENELEC・経産省 SCS 評価制度／IPA SBOM 関連）は第 1 月曜の 2026-09-07 に実施する。