← ブログに戻る

セキュリティブリーフィング 2026年5月7日：PAN-OSゼロデイ、vm2サンドボックス脱出、MuddyWaterの偽旗作戦、Microsoft AiTMフィッシング

今朝のパターンは一貫しています。攻撃者はシステムの外側にある“信頼された層”――ファイアウォールポータル、サンドボックスのラッパー、コラボレーションの流れ、そして見覚えのあるログイン画面――を悪用して勝っています。

---

---

1. PAN-OS Captive Portal は本日最優先のインターネット境界リスク

Palo Alto によれば CVE-2026-0300 は User-ID Authentication Portal にある重大なバッファオーバーフローで、公開された PA-Series / VM-Series ファイアウォール上で未認証の root 権限コード実行を許します。限定的な悪用はすでに始まっており、信頼できない IP 空間から到達可能なら、リスクは今まさに有効です。

• Captive Portal を信頼済み内部ネットワークのみに制限するか、パッチ提供まで停止する。
• 外部公開された PA / VM 機器、とくにポータル面を今すぐ棚卸しする。
• KEV 追加や大規模スキャン報道を待たず、インシデント級露出として扱う。

---

2. vm2 は「サンドボックス化された」JavaScript がそれ自体で安全境界ではないと再確認させる

vm2 の CVE-2026-26956 はサンドボックス脱出とホスト上でのコード実行を可能にし、公開 PoC も出ています。影響確認は特定の Node.js 25 環境ですが、教訓はもっと大きい。ユーザー提供 JavaScript を実行する製品では、そのラッパー自体が blast radius の一部です。

• 不審コード実行がある箇所では vm2 を 3.10.4 より新しい版へ即時更新する。
• 隔離前提を vm2 に依存する SaaS、自動化、開発基盤を再確認する。
• 特にマルチテナント実行経路では、ライブラリ版だけでなくホスト側封じ込めも見直す。

---

3. MuddyWater はランサムウェア劇場でスパイ活動を隠している

Rapid7 関連の報告では、MuddyWater は Microsoft Teams のソーシャルエンジニアリング、画面共有、認証情報窃取、AnyDesk、DWAgent、恐喝メールを使いながら、実際のファイル暗号化は展開しませんでした。Chaos は衣装であり、本体はアクセス獲得・永続化・情報窃取です。

• 暗号化が無いのに遠隔管理ツールやメール圧力があった“ランサムウェア”案件を再点検する。
• Teams 経由の偽サポートを認証情報・MFA 操作用ベクトルとして扱う。
• 恐喝の物語に注意が向いている間に残された永続化をハントする。

---

4. Microsoft の conduct-review フィッシングはリアルタイムのトークン窃取向けに設計されている

Microsoft は、偽の内部通知、PDF ルアー、Cloudflare CAPTCHA、そして Microsoft サインインを中継する adversary-in-the-middle ページを用いた 35,000 件超の試行を約 13,000 組織で観測しました。重要なのは、AiTM フィッシングは弱い MFA をパスワードではなくセッショントークン奪取で突破する点です。

• コンプライアンス風 PDF と “review case materials” フローが今アクティブルアーであると利用者へ周知する。
• 可能な限り耐フィッシング MFA を導入する。基本 MFA では足りない。
• クラウド送信者、CAPTCHA付きフロー、短時間トークン悪用に結び付く不審ログインを捜索する。

---

昼までにセキュリティチームがやるべきこと

1. 露出した PAN-OS Captive Portal 面を最優先で閉じるか制限する。
2. vm2 を更新し、顧客や従業員が共有ホスト上で JavaScript を実行できる経路をすべて見直す。
3. Teams ベースのソーシャルエンジニアリングをメールフィッシングや vishing と同じプレイブックに入れる。
4. フィッシング対応を、パスワードリセットだけでなくトークン失効とセッション確認重視へ更新する。

---

---

要するに、今日のパターンは「信頼の反転」です。外向きポータル、サンドボックス実行基盤、コラボレーションツール、見慣れたログイン画面は、ラッパーを制御そのものだと誤解した瞬間に攻撃面になります。