CVE-2026-64849（CVSS 9.3）は MLflow Tracking Server に到達できる攻撃者が任意の内部クラウドメタデータエンドポイントへ HTTP リクエストを発行できる未認証 SSRF で、3.15.0 未満が影響する。実質的に IMDS 経由でのクラウド資格情報窃取に至る。CVE-2026-25895（CVSS 9.5）は OT／産業オートメーション向け Web ベース SCADA/HMI「FUXA」における重要機能の認証欠落とパストラバーサルで、未認証のリモート攻撃者が任意ファイル書き込みからリモートコード実行に到達する。
PyArmor で難読化されたモジュール型 Python インプラント。タスク配布は Microsoft Graph API 経由の SharePoint Online のファイル「デッドドロップ」、対話的なオペレータアクセスは Microsoft Teams の TURN サーバを中継した WebRTC DataChannel で行われる。Graph API との通信は被害者自身の Edge のヘッドレスインスタンスが駆動するため、正規のネットワーク活動と実質的に区別できない。ピクセルパーフェクトな偽ロック画面による Windows 資格情報窃取、リバース SOCKS5 ピボット、任意コマンド実行、永続化を備える。
細工したリンクを 1 回クリックさせるだけで、被害者の Copilot セッションから到達できる連携アプリのデータを無言で吸い出せた。鍵となったのは未文書の URL パラメータで、研究者が「なぜこのプロンプトはユーザ操作なしに実行できないのか」と Copilot 自身に繰り返し尋ねるうちにアシスタントが自ら明かしたものである。対象は消費者向けの copilot.microsoft.com で、Microsoft 365 Copilot への影響は言及されていない。2025 年 12 月に報告され 2026-08-18 にパッチ提供。野外悪用の証拠は確認されていない。
ランサムウェアグループのサーバから窃取データを削除すると称して被害組織にメールを送りつけるアフィリエイト。複数の RaaS に跨って稼働していると見られ、攻撃が公知になる前に CEO 等へ直接連絡してくる点が通常のインシデント対応業者の営業と決定的に異なる。
IKE Service Extensions における Double Free 脆弱性で、リモートコード実行につながりうる。本ウォッチでは未追跡だったため本日から継続監視対象に追加する。IKE は IPsec VPN の鍵交換を担い境界で外部に晒されているのが通常であるため、今回の 4 件のうち実務上の緊急度は最も高い。
vCenter にネットワークアクセスできる攻撃者が任意コードを実行しうるパストラバーサル。中国系 APT による悪用と Babuk 派生バックドアの展開が 8/17 に報じられていたが、KEV 収載の確認は本日となった。
ネットワーク上の攻撃者が有効な資格情報なしに Screen Sharing へ認証できる不適切な認証の脆弱性。JPCERT/CC Weekly Report 2026-08-13号の第 1 項でも取り上げられていた。
未認可の攻撃者がネットワーク越しにセキュリティ機能をバイパスできる弱い認証の脆弱性。
Ray の重要エンドポイントに認証を実装しないという長年の設計判断に起因するコードインジェクション。Firefox／Safari 経由の DNS リバインディング攻撃でリモートコード実行に至る。是正期限は本日である。
いずれも KEV 未収載のため CISA の是正期限は存在しないが、悪用・スキャンが観測されているため KEV 相当の優先度で扱うべきである。MLflow は 3.15.0 で修正済み。
8 月 Critical Patch Update で修正されたリモートコード実行の脆弱性。悪用観測の報告は現時点でない。
CVE-2026-72898 Metabase（10.0、6 日超過）、CVE-2026-20349 Cisco ASA/FTD（8.6、6 日超過）、CVE-2026-8037 Progress LoadMaster（9.8、10 日超過）、CVE-2025-68686 Fortinet FortiOS（5.9、10 日超過）、CVE-2026-63077 JetBrains TeamCity（9.8、12 日超過）、CVE-2026-34486 Apache Tomcat（9.8、13 日超過）、CVE-2026-18556／18577 N-able N-central（8.2、13／14 日超過）、CVE-2026-9198 IBM Langflow（9.8、13 日超過）、CVE-2026-20316 Cisco Secure FMC（5.3、19 日超過）、CVE-2026-16812 Arista VeloCloud Orchestrator On-Prem（10.0）、CVE-2026-50522 Microsoft SharePoint（9.8）、CVE-2026-16232 Check Point SmartConsole（9.8）、CVE-2021-27137 DD-WRT（8.1）。なお期限内は CVE-2026-68820 Windows AFD.sys（7.0、期限 8/25、残り 5 日）。
窃取・防御無効化・暗号化を組み合わせる典型的な多重恐喝型の手口。CISA が改めて手口と対策を公表した。
正規ドメインを中継点に使うため、C2 の宛先ドメイン評価による検知が効きにくい。侵害された WordPress 側は自身が加害インフラになっている点に気づきにくい。
ブラウザ資格情報、暗号通貨ウォレット、シードフレーズ、Telegram データを窃取する Windows 向けインフォスティーラー。ubnuler／ri18nr／activesupmport など、人気 gem の素朴な打ち間違いを狙った命名である。
正規バイナリの転用（LOLBIN 系）の Electron 版といえる手法。前々日の WMIC 削除と同じ論点——「署名されていること」が信頼の根拠にならない領域が広がっている。
自律エージェントのハーネスがセッション間の状態保持に使う編集可能なシステムプロンプトファイルを介して、自己増殖ペイロードが伝播しうることをシミュレーション環境で実証した。野外での伝播成功例は確認されておらず、システムプロンプトに一段落の警告を加えるだけで伝播はほぼゼロに抑えられている。
Oracle Fusion Middleware と Oracle Hyperion がそれぞれ最多の 262 件。Fusion Middleware では 182 件が資格情報なしにネットワーク越しに悪用可能で、うち 78 件が Critical 評定。E-Business Suite は 120 件（27 件が認証不要）で CVE-2026-60782／CVE-2026-70926 は CVSS 9.8 の RCE。Commerce 66 件（47 件が認証不要）、Siebel CRM 50 件（21 件が認証不要）、Database Server 6 件（最大 9.6）、Essbase 4 件（最大 9.8）。943 件のうち 53 件（約 6%）は Oracle 製品に同梱される OSS 等の非 Oracle CVEであり、SBOM／サードパーティ管理の観点で無視できない比率である。
2025 年 12 月の報告から約 8 か月を経てパッチ提供。利用者側の追加作業は不要（サービス側で修正済み）。
3.15.0 未満の Tracking Server が影響を受ける。悪用が既に観測されているため即時更新が必要。
1. 期限が明日 8/21 の KEV 4 件を最優先で処理する。 VMware vCenter（CVE-2026-59310）、macOS 画面共有（CVE-2026-65400）、SharePoint（CVE-2026-55040）、IKE Service Extensions（CVE-2026-33824）。とりわけ IKE は IPsec VPN の鍵交換を担うため境界で外部公開されている可能性が高く、認証前 RCE として扱うべきである。vCenter は管理面がルーティング可能な位置にないかの確認も併せて行う。
2. CVE-2025-62593 Ray の是正期限は本日である。 開発用途で Ray を立てている環境（データサイエンス／MLOps チームが個別に構築しているケースを含む）を洗い出し、本日中に対処する。ブラウザ経由の DNS リバインディングで到達されるため、「社内ネットワークにあるから安全」という前提は成立しない。
3. KEV の監視経路を冗長化する。 本日、8/18 付の KEV 追加 4 件を 1 日遅れで検知した。公式 JSON フィードは 8 日連続で空応答であり、二次ソース単独では反映遅延をそのまま見落としに変換してしまう。収載総数（現在 1,674 件）という単純なチェックサムを毎回照合し、増分と検出件数が一致しない場合は別経路で再確認する運用を推奨する。
4. 資産台帳の外側にあるシステムを棚卸しする。 MLflow（AI／ML 実験管理）と FUXA（OT の SCADA/HMI）はいずれも通常のパッチ運用サイクルの外に置かれやすい。「重要機能に認証が実装されていない」という同型の脆弱性が Ray を含め繰り返し出ている領域であり、まず「どこに何が立っているか」の把握から着手する必要がある。
5. 「異常な通信先」に依存しない検知を検討する。 TWINLOOT は Graph API／SharePoint／Teams TURN のみで C2 を完結させ、Clop の Windchill Web シェルは DB に正規サービス ID として記録される。宛先ドメインとアカウントの異常性を前提とした検知は、SaaS の内側では原理的に空振りする。認証済みセッションの振る舞い（ヘッドレスブラウザの起動、非対話的な Graph アクセスの頻度等）を見る方向への切り替えを検討したい。
JVN に 2 件の新着があった。JVN#47716829「acmailer における複数の脆弱性」（2026-08-19 12:00 公表、詳細）と、JVNVU#90536447「CISA ICS Advisory / ICS Medical Advisory（2026年08月18日）」（2026-08-19 09:00 公表、詳細）。acmailer は国内で広く使われるメール配信用 CGI で、2021 年の CVE-2021-20617（コマンドインジェクション）が実際の攻撃に利用され緊急の注意喚起が出された経緯を持つ製品である。追跡対象に加える。
IPA：セキュリティ分野の最新は 8/3 のまま変わらず。人材育成分野で 8/18 に「実務者向けプログラム 重要インフラ分野におけるAIセキュリティトレーニング 2026年度 東京開催」の申込受付が開始された（詳細）。ICSCoE による重要インフラ×AI の枠が新設された点は国内 AI セキュリティ人材政策の動きとして記録に値する。
JPCERT/CC：注意喚起は 8/15 の NetScaler ADC／Gateway（CVE-2026-8452、JPCERT-AT-2026-0024）が最新で新着なし。Weekly Report は 2026-08-13号が最新で、8/20号は取得時点で未公開であった。
NCO（国家サイバー統括室）：Chrome 経由でトップページを取得。新着情報欄は 8/5（松本デジタル大臣シンガポール訪問の結果／「安全基準等策定ガイドライン（案）」意見募集）が最新で新着なし。なお /news/list/index.html は WebFetch では本文が取得できないため、手順書どおり Chrome を用いた。
経済産業省：サイバーセキュリティ政策ページは 2026-05-20（最終更新 2026-04-27）、プレスリリース一覧は 8/17（「健康経営銘柄2027」申請受付開始、非セキュリティ）が最新。いずれも取得成功のうえ新着なし。
警察庁サイバー警察局：8/10 のサイバー警察局便り R8 Vol.9「家庭にある機器が悪用されています」が最新で新着なし。
デジタル庁：トップの新着は 8/19（熊本地震の被災自治体等へガバメントAI 源内を緊急提供・更新）、8/18（追加文字行政事務標準明朝フォント更新）が最新でいずれも非セキュリティ。セキュリティページは 2026-04-07 のまま。
取得できなかった国内ソースはゼロ。すなわち本日の「新着なし」は配信断ではなく実際に新着がないことを意味する。一方、KEV 側は公式 JSON フィードが 8 日連続で空応答であり、判定の質が異なる点に留意されたい。
新着なし。NCO トップページ（Chrome 経由）の新着情報欄は 8/5 が最新で、サイバーセキュリティ人材フレームワーク検討会・サイバーセキュリティ戦略本部の新規開催情報は掲載されていない。経産省 産業サイバーセキュリティ研究会（SCS・JC-STAR 関連）は、サイバーセキュリティ政策ページの最新情報が 2026-05-20 で止まっており、プレスリリース一覧（最新 8/17）にも該当する開催案内はない。AI 事業者ガイドライン検討会、デジタル・サイバーセキュリティ WG、AI・半導体 WG についても、デジタル庁新着（最新 8/19）および NCO 新着に該当する掲載はない。なおデジタル庁で「地域幸福度（Well-Being）指標の活用促進に関する検討会（第11回）」議事録が 8/18 に掲載されたが、サイバーセキュリティ関連の会議体ではないため対象外とした。
昨日、本ウォッチは「CISA KEV に 8/18〜8/19 の新規追加なし」と記録した。本日確認したところ、8/18 付で 4 件が追加されていた——VMware vCenter（CVE-2026-59310、9.8）、macOS 画面共有（CVE-2026-65400、9.8）、SharePoint（CVE-2026-55040、9.1）、IKE Service Extensions（CVE-2026-33824、9.8）。収載総数は 1,670 から 1,674 に増えている。原因は 8 日連続で沈黙する公式 JSON フィードの代替に使った二次ソースの反映遅延である。前日の記事で「フィードが死んでいる間の『追加なし』は配信断と区別がつかない」と書いた、そのとおりのことが翌日に起きた。KEV を CRA Art.14 の 24 時間早期警報の起算点に使う組織にとって、これは情報の遅れではなく報告義務の遅延そのものになる。監視経路の冗長化と、収載総数という単純なチェックサムの照合を扱う。
Oracle の 8 月 Critical Patch Update は 943 件を修正した。Fusion Middleware と Hyperion が各 262 件、E-Business Suite が 120 件（CVE-2026-60782／CVE-2026-70926 は CVSS 9.8 の RCE）。注目すべきは別の数字である——943 件のうち 53 件、約 6% は Oracle 自身の CVE ではなく製品に同梱された OSS 等のサードパーティ CVE だった。利用者側から見ると、「自社が使っている Oracle 製品の内側にどの OSS がどのバージョンで入っているのか」が分からなければ、このパッチが自組織にとって何を直したのかを判断できない。CRA 附属書 I 第 2 部が SBOM を義務づける理由が、巨大なパッチノートという形で毎回可視化されている。
MLflow の未認証 SSRF（CVE-2026-64849、CVSS 9.3）と FUXA の認証欠落＋パストラバーサル（CVE-2026-25895、CVSS 9.5）に対する悪用・スキャンが同時に観測されている。前者は AI／ML 実験管理サーバに到達できれば内部のクラウドメタデータエンドポイントを叩けるもので、実質的に IMDS 経由の資格情報窃取に至る。後者は OSS の SCADA/HMI で、未認証のまま任意ファイル書き込みから RCE に達する。共通点は「認証が critical function に実装されていない」という脆弱性の型であり、これは Ray（CVE-2025-62593）と全く同じである。そして両者とも既存の資産管理台帳とパッチ運用サイクルの外側に置かれがちだ。CRA 附属書 I の「デフォルトで安全な構成」要件がどの領域で繰り返し破られているのかを扱う。
TWINLOOT は、タスク配布を Graph API 経由の SharePoint Online デッドドロップで、対話的操作を Teams の TURN サーバ中継の WebRTC で行う Python インプラントである。Graph への通信は被害者自身の Edge のヘッドレスインスタンスが駆動するため、正規の業務通信と区別がつかない。同じ日に公開された CoSnitch（CVE-2026-24301）は Microsoft Copilot Personal で 1 クリックで連携アプリのデータを持ち出せた脆弱性で、鍵となった未文書 URL パラメータは研究者の質問に答える形で Copilot 自身が明かしたものだった。前々日の Clop／Windchill Web シェル（DB に正規サービス ID として記録される）と併せて、「異常な通信先」「異常なアカウント」を前提とする検知設計が SaaS と AI アシスタントの内側で成立しなくなりつつある状況を扱う。
本日は対象外（週次・月次チェック日のみ更新）