← ブログに戻る

セキュリティブリーフィング 2026年4月21日: SGLangのRCE、Microsoft Teamsなりすまし、ZionSiphon OTマルウェア

今朝の脅威状況は、信頼されていたワークフローが攻撃経路に変わっていることを示しています。AIモデルのサービングはRCEになり得て、コラボレーション基盤はソーシャルエンジニアリングの起点となり、OTマルウェアは現実世界の妨害へ近づいています。

---

---

1. SGLangの重大欠陥により、悪意あるGGUFファイルがRCEに変わる

The Hacker Newsは、SGLangのrerankingエンドポイントにある重大なコマンドインジェクション問題CVE-2026-5760を取り上げました。細工されたGGUFモデルファイルにより、SGLangサービスの権限で任意コード実行が可能になります。外部のモデル成果物を取り込み、テストし、提供しているAIスタックにとって、これはニッチな問題ではなく本番の問題です。

• モデルファイルとモデル提供エンドポイントを、内部コンテンツではなく不正入力として扱ってください。
• rerankingや自動モデル読み込みを公開しているSGLang環境は、速やかにパッチ適用または隔離してください。
• AIパイプライン内でGGUF成果物をアップロード、差し替え、取得できる権限を見直してください。

---

2. Microsoftは、Teamsがヘルプデスクなりすまし攻撃により多く悪用されていると警告

BleepingComputerによれば、攻撃者はMicrosoft Teamsの外部コラボレーションを悪用し、その後は正規の管理ツールを使ってアクセスとラテラルムーブメントを進めています。分散型の企業では、チャットによるサポート対応がすでに日常化しているためです。

• 業務上許される範囲でTeamsの外部アクセスを絞ってください。
• 「チャット上のITサポート」が現実の攻撃パターンであることを従業員に教育してください。
• パスワードリセット、端末登録、MFA変更の前には帯域外確認を必須にしてください。

---

3. ZionSiphonは、OTマルウェアが依然として水関連運用を探っていることを示す

The Hacker Newsはまた、イスラエルの浄水・淡水化システムを狙うZionSiphonも報じました。永続化、ローカル改ざん、OTサービス走査、そして塩素や圧力制御まわりの妨害志向ロジックを備えています。まだ未完成に見えること自体が、今のうちに対処すべき理由です。

• 通常の業務系侵害がプロセス制御へ滑り込まないよう、OTとITを十分に分離してください。
• 異常なローカルサブネット走査、USB経由の拡散、制御装置近傍の設定変更を捜索してください。
• 水道、公益、その他サイバーが安全問題へ変わり得る環境向けにインシデント手順をテストしてください。

---

セキュリティチームが今日やるべきこと

1. SGLangの利用状況を洗い出し、公開されている推論またはrerankingサービスを最優先でパッチ適用または隔離してください。
2. Teamsのフェデレーション、外部チャット方針、最近のヘルプデスク風会話を見直してください。
3. OTチームと設備チームに、制御装置、サブネット、USB周辺の最近の異常がないか確認してください。
4. 共通項を経営陣に伝えてください。最前線はもはや境界システムだけでなく、信頼されたワークフローそのものです。

---

Bottom line: 要点: いまの攻撃者は明白な穴だけを突いて侵入するわけではありません。モデルファイル、チャットワークフロー、運用ツールに乗って入り、守る側はまだそれらを見慣れた安全なものだと思っています。その前提は捨てるべきです。