セキュリティブリーフィング 2026年2月13日 7分で読めます

ゼロデイの嵐: AppleとMicrosoftが攻撃を受けています

Appleは「極めて高度な」iOS/macOSへの標的型攻撃にパッチを適用し、Microsoftはパッチチューズデーで6つの活発に悪用されるゼロデイに対処しました。一方、200万台のデバイスからなるボットネットがプライバシーネットワークを混乱させ、脅威アクターによる心理戦の戦術がエスカレートしています。

緊急パッチが必要です

Appleゼロデイ (CVE-2026-20700) — 今すぐパッチ適用

AppleのdyId(Dynamic Link Editor)にメモリ破損の欠陥があり、任意のコード実行が可能になります。Google TAGは「特定の標的個人に対する極めて高度な攻撃」で使用されていることを発見しました。

影響を受けるOS: iOS、iPadOS、macOS Tahoe、tvOS、watchOS、visionOS

Microsoftパッチチューズデー — 6つのゼロデイが悪用されています

CVE	コンポーネント	影響
CVE-2026-21510	Windows Shell	ワンクリックリンクでセキュリティをバイパス
CVE-2026-21513	MSHTML	ブラウザエンジンバイパス
CVE-2026-21514	Microsoft Word	ドキュメントベースのバイパス
CVE-2026-21533	Remote Desktop	ローカル → SYSTEM権限への昇格
CVE-2026-21519	Desktop Window Manager	権限昇格
CVE-2026-21525	Remote Access	VPN妨害

合計: 59件の脆弱性(5件が緊急、52件が重要)

その他の重要なアップデート

BeyondTrust RCE — PoCが公開され、悪用が活発化
WordPress WPvivid — 90万サイトがリスクに、認証不要のRCE
SAP CVE-2026-0488 (CVSS 9.9) — データベース完全侵害の可能性

今週の主要な侵害

組織	レコード数	種類
Odido(オランダの通信事業者)	620万	顧客データ
ApolloMD Healthcare	62.6万	患者記録
Conduent → Volvo Group	1.7万	従業員データ
Conpet(ルーマニアの石油会社)	不明	Qilinランサムウェア

AI駆動型脅威の急増

偽AIのChrome拡張機能: AIアシスタントを装い、30万回以上インストールされた30個の悪意のある拡張機能が認証情報を窃取しています。

AMOS Infostealer: AIブームサイクルを悪用した汚染されたAIアプリを介してmacOSユーザーが標的にされています。

モデル窃取の警告: Google GTIGは、ハッカーが正規のAPIアクセスを使用してAIモデルのロジックを抽出・複製していることを警告しています。

脅威アクタースポットライト: SLSH

Scattered Lapsus ShinyHuntersグループは、ランサムウェアを超えて心理戦に進化しました:

幹部の自宅でのSwatting
家族への脅迫
DDoSとメール洪水の組み合わせ
電話ベースのMFAソーシャルエンジニアリングによる侵入

専門家のアドバイス: 交渉せず、支払わない。

Kensaiがあなたを保護する方法

✅ リアルタイムCVE監視 — Microsoftの6つのゼロデイすべてを数時間以内にインデックス化

✅ パッチ優先度スコアリング — スタックに対するAI駆動型リスク評価

✅ サプライチェーンスキャン — 放棄された/ハイジャックされた依存関係を検出

✅ 継続的露出管理 — CTEMを持たない84%の組織より先を行く

推奨される対応

即座に: AppleとMicrosoftのパッチを適用
今日中に: BeyondTrust、WordPress WPvivid、SAPのインストールを監査
今週中に: 組織全体でChrome拡張機能を確認
継続的に: CTEMを実装 — 16%の組織のみが展開済み

Kensaiで組織を保護しましょう

331,910以上のCVEをインデックス化したAI駆動型脆弱性管理。

無料トライアルを開始

安全を保ち、警戒を怠らず。

🗡️ KENSAIセキュリティチーム