← ブログに戻る

セキュリティブリーフィング 2026年4月26日：Teams経由のSnowマルウェア、ADTのShinyHunters侵害、そしてLMDeployの13時間エクスプロイト窗口

今日のパターンは明快です。攻撃者は、信頼されたチャット、信頼されたSaaS ID、そして信頼されたAIインフラを、多くのチームがパッチや検証を終えるより速く悪用しています。

---

---

1. UNC6692はMicrosoft Teamsのヘルプデスク信頼を完全なSnowマルウェアチェーンに変えている

Google Mandiantによると、UNC6692はメール爆撃とMicrosoft Teamsでのなりすましを使い、従業員に偽の迷惑メール対策パッチを入れさせています。実際に起動されるのはSnowツールセット、つまりSnowBeltブラウザ拡張、SnowGlazeトンネラー、SnowBasin Pythonバックドアです。その後、攻撃者はLSASSをダンプし、ラテラルムーブメントを行い、ドメインコントローラに到達してActive Directoryのデータを持ち出します。これは単なるフィッシングメールではなく、社内サポートに見せかけたチャットネイティブの侵入経路です。

• 想定外のTeams経由IT連絡は、帯域外で確認できるまで敵対的と見なしてください。
• Quick Assist、リモートサポート、スケジュールタスク、ブラウザ拡張のテレメトリを分断せずにまとめて確認してください。
• 偽パッチが実行されたなら、ID窃取とラテラルムーブメントを前提に動くべきです。

---

2. ADTは、ShinyHuntersがOkta連携社員アカウントをvishingで侵害したとされる後に漏えいを認めた

ADTによれば、攻撃者は顧客および見込み顧客の情報を盗み、氏名、電話番号、住所、さらに一部では生年月日やSSNまたは税IDの下4桁も含まれていました。ShinyHuntersはBleepingComputerに対し、侵入は社員のOkta SSOアカウントへのvishingから始まり、その後Salesforceへ拡大したと主張しています。攻撃者の主張がすべて正しいかどうかに関係なく、運用上の教訓は明白です。信頼されたSaaS IDが落ちれば、接続された業務プラットフォーム全体が被害半径になります。

• すべてのヘルプデスクとID復旧フローに、より強い音声確認と折り返し確認を入れてください。
• Okta、Salesforce、その他のSaaSログを別々のチケットではなく単一インシデントとして追跡してください。
• CRMとサポート基盤の最小権限とエクスポート監視を今すぐ再確認してください。

---

3. LMDeployはAIのエクスプロイト窗口が数時間単位まで縮んだことを示している

LMDeployのSSRF脆弱性CVE-2026-33626は、公開から12時間31分以内に悪用されたと報じられています。攻撃者はvision-language image loaderを使ってAWSメタデータ、Redis、MySQL、ローカル管理面、外部コールバック先を探査しました。これは重要です。LMDeployは、チームが素早く導入し、十分にレビューしない典型的なLLM servingコンポーネントだからです。アドバイザリが根本原因と影響コードパスを渡してしまえば、攻撃者はあなたの次のsprintを待ちません。

• 脆弱なLMDeploy vision-languageデプロイは直ちにパッチ適用または停止してください。
• model-serving経路がクラウドメタデータや内部管理サービスへ到達できないようデフォルトで遮断してください。
• AI inferenceサーバーはインターネット露出基盤として扱ってください。攻撃者はすでにそう見ています。

---

セキュリティチームが今日やるべきこと

1. Teamsベースのサポートフローを締め直し、最近のリモート支援イベントを再検証してください。
2. Okta、Salesforce、または同様の高信頼コネクタに依存しているなら、SaaS IDインシデントレビューを走らせてください。
3. 露出または到達可能なAI-servingコンポーネントを棚卸しし、次のスキャン波より前にLMDeployを修正してください。
4. 今朝閉じるべきなのはチケットではなく信頼の穴です。

---

---

結論: 今日のパターンは明快です。攻撃者は、信頼されたチャット、信頼されたSaaS ID、そして信頼されたAIインフラを、多くのチームがパッチや検証を終えるより速く悪用しています。