セキュリティ・AI・テクノロジー 週次ニュースまとめ（2026年9月28日）
はじめに 今週（2026年9月28日週）は、Citrix NetScalerのゼロデイRCEが実環境で悪用されCISAが緊急パッチ命令を出すなど、インフラを直撃する脆弱性対応に追われた一週間でした。攻撃者側では既知脆弱性とWAFバイパスを組み合わせた高度なキャンペーンが観測され、 …
はじめに
今週（2026年9月28日週）は、Citrix NetScalerのゼロデイRCEが実環境で悪用されCISAが緊急パッチ命令を出すなど、インフラを直撃する脆弱性対応に追われた一週間でした。攻撃者側では既知脆弱性とWAFバイパスを組み合わせた高度なキャンペーンが観測され、防御側の想定を超える手口が改めて確認されています。AI分野ではAnthropicがClaudeのプラグインエコシステムを本格始動させ、エージェント活用の裾野が広がっています。
今週の注目ポイント：
- CVE-2026-88771/88772：Citrix NetScaler ADC・Gatewayに2件のRCEゼロデイ、実悪用確認済みでCISAが水曜日までのパッチ適用を政府機関に命令
- Oracle PeopleSoft悪用キャンペーン：ShinyHunters関連グループがWAFバイパスとWebシェル展開を組み合わせたグローバル攻撃をGoogleが警告
- Claude Marketplace発表：Anthropicが2,000以上のプラグイン・コネクタを統合、AIエージェントエコシステムの商用拡張が本格化
今週の注目ニュース3選
Citrix NetScalerに悪用済みのゼロデイRCE脆弱性が2件、修正パッチが公開（原題: Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation）
概要 Citrixは2026年9月27日、NetScaler ADCおよびNetScaler Gatewayにおいてリモートコード実行（RCE）を許す重大な脆弱性が2件、すでに実環境で悪用されていることを公式に認めました。Citrixは同日、この2件を含む計8件の脆弱性に対する修正パッチをリリースしています。なお、2件のうち1件はデフォルト設定の環境を含む、対象バージョン上のすべての展開形態に影響します。情報公開はセキュリティ企業watchTowrによる報告の翌日でした。
注目ポイント パッチ公開以前から実環境での悪用が確認されている点、つまり「ゼロデイ」の状態で攻撃が行われていた点が最大の問題です。特に1件はデフォルト設定の環境にも影響するため、「自分たちはカスタム設定だから大丈夫」という判断が通用しません。NetScaler ADC/Gatewayはリモートアクセスやアプリ配信の要として多くの企業・政府機関が利用しているため、攻撃者にとって侵入の起点として高価値なターゲットです。過去にもCitrix製品のゼロデイ（例: 2023年のCitrix Bleed）が国家支援型グループを含む攻撃者に迅速に悪用された経緯があり、今回も同様の動きが想定されます。
押さえておきたい理由 NetScaler ADCまたはNetScaler Gatewayを運用しているエンジニア・セキュリティ担当者は、対象バージョンの確認と修正パッチの適用を最優先で実施する必要があります。「テスト後に適用」という通常の変更管理フローではなく、緊急パッチとして扱うべき状況です。また、パッチ適用と並行して、不審なプロセス起動・外部通信・ログの異常など侵害の痕跡（IoC）がないかを確認してください。すでに悪用されているということは、パッチを当てる前にシステムが侵害されている可能性を排除できないためです。影響バージョンの詳細はCitrixの公式セキュリティ情報で確認してください。
Oracle PeopleSoftの既知脆弱性を悪用したWAF回避・Webシェル設置攻撃が世界規模で拡大（原題: Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells）
概要 Googleは、Oracle PeopleSoftに存在する既知の脆弱性（CVE-2026-35273、CVSSスコア9.8）を悪用した大規模な攻撃キャンペーンについて警告を発しました。この攻撃はShinyHuntersと関連するグループによるもので、攻撃者はWAF（Webアプリケーションファイアウォール）を回避したうえでWebシェルを設置し、認証なしでリモートコード実行を可能にする手口を用いています。攻撃対象は特定業種に限らず、世界の複数セクターにわたっています。
注目ポイント この脆弱性がゼロデイとして最初に悪用されていた点が、深刻度をさらに高めています。CVSSスコア9.8という最高水準の評価が示すとおり、認証不要でリモートからコードを実行できるため、パッチ未適用の環境では管理者権限の奪取やデータ窃取まで直結します。加えて、WAFによる防御を前提としたセキュリティ設計が機能しないことを攻撃者が実証した点は、「境界防御だけで守れる」という従来の前提を崩すものです。ShinyHuntersは過去に大規模なデータ侵害を繰り返してきたグループであり、標的の選定や攻撃の継続性においても高い組織力を持っています。
押さえておきたい理由 PeopleSoftはERPや人事・財務管理システムとして大企業・政府機関に広く導入されているため、影響を受ける組織規模と保有データの機密性がともに高い点に注意が必要です。セキュリティ担当者はまず自組織のPeopleSoftバージョンを確認し、Oracleが提供するパッチの適用状況を即時チェックしてください。WAFルールの更新だけでは防御が不十分であることが今回の攻撃で示されているため、WAFの回避を前提とした多層防御（ネットワークセグメンテーション、異常通信の検知、Webシェル設置の監視）を並行して実施することが求められます。また、侵害を受けた痕跡（IoC）についてGoogleやセキュリティベンダーが公開する情報を継続的に追い、ログの遡及調査も検討してください。
AMDドライバを悪用してセキュリティ監視を無効化する情報窃取マルウェア「Lunex Stealer」が確認される（原題: Lunex Stealer Abuses AMD Driver to Disable Security Monitoring and Steal Browser Credentials）
概要 セキュリティ企業Ontinueの調査により、ウクライナ語話者を標的とした情報窃取マルウェア「Lunex Stealer」の全体像が明らかになりました。このマルウェアは、侵害されたウクライナ系Webサイト上にCloudflareの認証画面を模した偽CAPTCHAページを設置し、ClickFix手法を使ってユーザーに悪意あるコードを実行させる4段階の攻撃チェーンを構成しています。攻撃の最終目的はブラウザに保存された認証情報の窃取であり、その過程でAMDの正規ドライバを悪用してセキュリティ監視機能を無効化します。
注目ポイント 本攻撃で特に注目すべきは、AMDの正規ドライバを悪用してセキュリティ製品の監視機能を停止させる手口です。これは「BYOVD（Bring Your Own Vulnerable Driver）」と呼ばれる既知の技術ですが、情報窃取型マルウェアへの組み込みは攻撃の高度化を示しています。EDRやウイルス対策製品が検知をすり抜けられる状態を作り出してから認証情報を盗む設計になっており、「ClickFix」という心理的誘導とドライバレベルの防御回避という技術的手段を組み合わせた多層的なアプローチが、この攻撃を単純なフィッシングと一線画しています。また、Lunexがマルウェア・アズ・ア・サービス（MaaS）プラットフォームとして運営されていることも確認されており、今後ウクライナ以外の地域でも同じ基盤を流用した攻撃が展開されるリスクがあります。
押さえておきたい理由 セキュリティ担当者にとって直ちに確認が必要なのは、社内環境においてBYOVD攻撃への対策が機能しているかどうかです。具体的には、Microsoft推奨の「脆弱なドライバブロックリスト」の適用状況を確認し、未適用の場合はWindows Defenderのブロックルール更新を優先してください。加えて、ClickFix手法はユーザーに「端末のトラブル解消のためにコマンドを実行するよう促す」という形で誘導するため、PowerShellやコマンドプロンプトの実行ログを平常時から収集・監視する体制が侵害の早期検知に直結します。MaaSモデルの普及は攻撃者の参入障壁を下げるため、今後類似キャンペーンの標的が日本語話者にも拡大することを前提とした対策立案が求められます。
カテゴリ別まとめ
セキュリティ
Citrix NetScalerに2件のRCEゼロデイ脆弱性――悪用を確認、修正パッチが公開（原題: Citrix confirms two NetScaler RCE zero-days exploited in attacks）
概要 CitrixはNetScalerに存在するリモートコード実行（RCE）の重大な脆弱性2件（CVE-2026-88771、CVE-2026-88772）が実際の攻撃で悪用されていることを公式に認め、両脆弱性を修正するセキュリティアップデートをリリースしました。
実務的な示唆 NetScalerはVPNやロードバランサーとして企業ネットワークの境界に配置されるケースが多く、RCEが成立した場合は認証なしで任意コードを実行される恐れがあります。ゼロデイとして悪用が始まっている以上、パッチ適用前の時点ですでに侵害を受けている可能性を前提として対応する必要があります。具体的には、①修正済みバージョンへの早急なアップグレード、②適用前後のシステムログ・通信ログの精査による侵害痕跡（IoC）の確認、③パッチ適用が即座に困難な環境では、Citrixが推奨する緩和策（インターネット側からの管理インターフェースへのアクセス遮断など）を暫定措置として実施する、の3点を優先してください。過去のNetScaler脆弱性（CVE-2023-3519など）では、パッチ適用後も残存するバックドアが発見された事例があるため、今回も侵害調査とパッチ適用を並行して進めることが求められます。
ElementorのCSRF脆弱性：管理者が細工済みリンクをクリックすると攻撃者にサイトを乗っ取られる（原題: Elementor CSRF Flaw Lets Attackers Take Over Sites After Admin Clicks Crafted Link）
概要 WordPressの人気ページビルダープラグイン「Elementor」に、認証不要の攻撃者が不正な管理者アカウントを作成してサイトを完全制御できる高深刻度のCSRF脆弱性が発見されました。CVSSスコアは10点満点中8.8と評価されており、CVE識別子はまだ割り当てられていません。
実務的な示唆 今回の脆弱性はCSRF（クロスサイトリクエストフォージェリ）を悪用するもので、攻撃者は細工した悪意あるリンクをサイト管理者にクリックさせるだけで攻撃を成立させられます。管理者がログイン状態でそのリンクを踏んだ瞬間、攻撃者の指定した操作（不正な管理者アカウントの作成など）がサイト側で自動的に実行されます。攻撃者自身はWordPressに一切ログインする必要がないため、ログイン試行のような痕跡が残りにくい点に注意が必要です。
Elementorは世界で1,000万以上のサイトに導入されている大規模プラグインであり、影響を受けるバージョンを使用しているサイトは広範なリスクにさらされています。現時点でCVEが未採番であることは、脆弱性情報の流通が限定的である段階を意味するため、公式のセキュリティアドバイザリやWordPressプラグインリポジトリの更新情報を自ら確認する姿勢が不可欠です。
対策としては、Elementorを最新バージョンへ即時アップデートすること、管理者アカウントの棚卸しを行い身に覚えのないアカウントが追加されていないかを確認すること、そしてフィッシングやソーシャルエンジニアリングによるリンクのクリックへの警戒を管理者全員で共有することが求められます。WordPressサイトを運営する組織では、プラグインの更新をシステム的に管理する仕組み（例：自動更新ポリシーや定期監査）を設けていない場合、今回のような脆弱性への対応が後手に回るリスクがあります。
AI
OpenAIが常時起動型アシスタント「o」を準備中──メール対応まで自律処理へ（原題: OpenAI is preparing “o,” an always-on ChatGPT assistant that could handle email）
概要 OpenAIが「o」という名称の常時起動型アシスタント機能をテストしており、未発表の同機能への参照が一時的に同社のWebサイト上に出現しました。メール処理など、ユーザーの代わりにタスクを自律的に実行するエージェント型の動作が想定されています。
活用・注目ポイント 現在のChatGPTは「ユーザーが問いかけて初めて動く」受動的なAIですが、「o」は常時起動（always-on）という設計思想を採用しており、ユーザーの指示を待たずにメールの整理・返信といった実務タスクを継続的に処理することを目指しています。これは「チャットボット」から「AIエージェント」への移行を示す具体的な一歩であり、業務フローに組み込む際の前提が大きく変わります。
導入を検討する企業やエンジニアが特に意識すべき点は、常時起動型AIへのアクセス権限とデータスコープの設計です。メールのような機密性の高い情報を自律処理させる場合、AIが「何にアクセスできるか」「どこまで自動実行してよいか」の境界を事前に定義しないと、意図しない情報漏洩や誤操作のリスクが生じます。現時点では機能の詳細は未公表ですが、アクセス制御モデルや監査ログの仕様がどう設計されるかが、エンタープライズ利用可否を判断する上での核心になります。
AnthropicがClaudeを中心としたAIマーケットプレイスを公開——2,000以上のプラグインとコネクタが一元化（原題: Anthropic turns Claude into an AI marketplace with 2,000+ plugins and connectors）
概要 Anthropicは、Claude向けのプラグイン・コネクタ・エージェントを一箇所に集約した「Claude Marketplace」を新たに公開しました。2,000以上のツールが登録されており、外部サービスとClaudeを組み合わせた業務自動化や機能拡張を、単一のプラットフォーム上で構築・利用できるようになりました。
活用・注目ポイント これまでClaudeをビジネスプロセスに組み込むには、API連携や外部ツールとの個別接続を自社で設計・実装する必要がありました。Claude Marketplaceの登場により、既製のプラグインやコネクタを選んで組み合わせるだけで、SlackやNotionといった業務ツールとの連携、データパイプラインへの組み込み、エージェント型タスクの自動化が実現しやすくなります。
エンジニアリング視点では、導入コストの低下と引き換えにベンダーロックインのリスクが高まる点を考慮する必要があります。Anthropicのエコシステムへの依存度が増すため、将来的なモデル乗り換えや他プラットフォームへの移行コストを事前に評価しておくことが求められます。また、サードパーティ製プラグインを通じてデータがどのように扱われるかについて、各コネクタのデータフロー設計と権限スコープを個別に確認することが、セキュリティ担当者にとって不可欠な作業になります。
OpenAIがGPT Storeで同様のマーケットプレイス戦略を先行して展開していることを踏まえると、AnthropicはClaude単体のモデル性能での差別化から、エコシステム全体の利便性での競争へと軸足を移しつつあると見ることができます。
AIエージェントのゼロトラスト導入は「可視性の欠如」の解消から始まる（原題: Zero Trust for AI Agents Starts With Fixing Zero Visibility）
概要 Hugging FaceへのOpenAIエージェント評価中に発生した侵害インシデントを含む複数のセキュリティ事案を受け、AIエージェントの導入速度や生産性を優先してきた業界の議論が、セキュリティ実装の根本的な見直しへと移行しています。特に問題として浮上しているのは、エージェントが何をしているかをリアルタイムで把握できない「可視性ゼロ」の状態であり、ゼロトラスト原則の適用以前に、このログ・監査基盤の不在が組織を無防備にさらしている点です。
活用・注目ポイント AIエージェントにゼロトラストを適用しようとしている組織が直面するのは、「信頼しない・検証する」という原則以前の問題です。エージェントが外部APIやデータストアにアクセスする際の行動ログが存在しない場合、そもそも「何を検証するか」自体が定まりません。Hugging Faceの事例は、エージェントが評価フェーズ（本番前）であっても実被害をもたらしうることを具体的に示しており、「本番稼働前だから安全」という前提が崩れています。エンジニアやセキュリティ担当者がAIエージェントを導入・評価する際には、エージェントの行動トレース・ツール呼び出し履歴・外部通信の記録を取得できる仕組みを、機能開発と同時に設計に組み込む必要があります。可視性の確保がゼロトラスト実装の出発点であり、後付けでは対応できない構造上の課題です。
米国防総省がAnthropicを取引停止にできると裁判所が判断——安全制約をめぐる軍とAI企業の対立（原題: Court rules Pentagon can blacklist Anthropic for refusing to enable Claude features）
概要 米国の裁判所は、Anthropicが軍事用途向けにClaudeの一部機能を有効化することを拒否した場合、国防総省（ペンタゴン）が同社をブラックリストに載せることを認める判断を下しました。裁判官は「過度に制約されたAIモデルは軍事作戦の失敗を招く可能性がある」と述べており、AI企業の安全方針と政府調達要件が法廷で正面衝突した初の事例となっています。
活用・注目ポイント この判断が示すのは、AIの「安全設計（Constitutional AI）」がビジネスリスクに直結する時代に入ったという現実です。Anthropicはモデルの倫理的制約を製品の核心に位置づけてきましたが、今回の判決によって、その設計方針そのものが政府契約の継続条件と対立しうることが法的に確認されました。
企業・組織のAI導入担当者にとって重要なのは、「どのAIベンダーを選ぶか」という判断が、そのベンダーが政府と結ぶ契約関係や、政治的・規制的リスクとも連動するという点です。特に防衛・公共セクターとの取引を持つ企業では、採用したAIサービスが突然調達停止になるシナリオを調達リスクとして評価する必要が生じています。
また、AI開発側から見れば、安全制約を「倫理的選択」として維持するコストが、従来の評判リスクだけでなく、法的・契約的な損失として現れ始めたことを意味します。この構造は、OpenAIやGoogleを含む他のAIプロバイダーが軍事・政府向け仕様にどこまで応じるかという判断にも波及する可能性が高く、業界全体のガバナンス設計に影響を与える先例となりえます。
参照 Ars Technica
テクノロジー / 開発
米政府機関に水曜日までのCitrix脆弱性パッチ適用を義務付け（原題: CISA orders feds to patch exploited Citrix flaws by Wednesday）
概要 米国のサイバーセキュリティ機関CISAは、実際に悪用が確認されているCitrix NetScalerの重大な脆弱性2件に対し、連邦政府機関に対して週明け水曜日までのパッチ適用を正式命令しました。今回の命令はCISAの「既知の悪用済み脆弱性（KEV）カタログ」に基づくものであり、任意の推奨ではなく法的拘束力を持つ指示として発令されています。
開発者・技術者への示唆 Citrix NetScalerはVPNやアプリケーション配信の基盤として多くの企業環境に導入されており、今回の脆弱性が政府機関にとどまらず民間企業でも攻撃対象になっていることを意味します。「既に悪用が確認されている」という状況は、パッチ適用を「計画的なメンテナンス」として先送りにするリスク判断が通用しないことを示しており、自組織のNetScalerの利用有無とバージョンを即時確認することが求められます。また、今回のようにネットワーク境界に位置するアプライアンス製品が攻撃の起点になるケースが繰り返されていることから、境界防御への依存度を見直し、ゼロトラスト的な内部セグメンテーションやアクセス制御の整備を設計上の優先事項として位置付ける必要があります。
Cloudflare Containersでテナント間データ漏洩の脆弱性が修正される（原題: Cloudflare fixes Containers cross-tenant flaw exposing customer data）
概要 CloudflareはContainersおよびSandboxes機能において、Workers有料アカウントを持つユーザーが同一の物理ホスト上で動作する他テナントのコンテナから残留データを取得できる脆弱性を発見・修正しました。この脆弱性はいわゆるクロステナント攻撃に分類され、マルチテナント環境における物理リソース共有のリスクが現実に顕在化した事例です。
開発者・技術者への示唆 Cloudflare Containersを本番環境で利用している、あるいは導入を検討している開発者は、今回の修正がコンテナのメモリ・ストレージ領域の初期化処理に関わるものである点に着目する必要があります。マルチテナント型のコンテナ基盤では、ホスト上の物理リソースを複数テナントで共有する構造上、コンテナ終了後の残留データをいかにして確実に消去するかが設計の核心となります。今回の件は「有料アカウントであれば任意に再現できた」という性質のものであり、攻撃難易度が高くなかった点は見逃せません。自社サービスでコンテナ基盤を構築・運用している場合も、コンテナ停止時のメモリゼロフィルやストレージのスクラブ処理を実装しているかどうかをこの機会に改めて確認することが、実害を防ぐ直接的な対策になります。
AT&T・Verizonへの不正アクセスで米陸軍兵士に懲役70ヶ月の実刑判決（原題: U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions）
概要 AT&TおよびVerizonを含む複数の通信会社に不正アクセスし、1億人超のAT&T顧客の通話・テキストメタデータを窃取したとして有罪を認めた米陸軍兵士が、連邦裁判所から懲役70ヶ月の実刑判決を受け、被害者への約30万ドルの賠償支払いを命じられました。今回の判決は、2024年に発生したAT&Tの大規模データ漏洩事件に起因するものです。
開発者・技術者への示唆 今回窃取されたのは通話内容そのものではなく「誰がいつ誰と通信したか」を示すメタデータです。メタデータは一般に機密度が低いと見なされがちですが、1億件規模で集積されると、個人の行動パターン・人間関係・位置情報の推定が可能になり、標的型攻撃や恐喝（extortion）の材料として十分機能します。通信キャリアAPIや内部ログ基盤を設計・運用する技術者は、メタデータへのアクセス制御をコンテンツデータと同等のレベルで設計する必要があります。具体的には、メタデータの参照ログを本番環境から分離し、アクセス権限を最小化したうえで異常なクエリ量を自動検知する仕組みを組み込むことが求められます。また、内部関係者（インサイダー）が攻撃の起点となった可能性が高いこの事例は、ゼロトラスト原則の適用が外部脅威だけでなく内部アクセスにも不可欠であることを改めて示しています。
今週の総括
今週最大のテーマは「既知・未知の脆弱性を組み合わせた攻撃手法の高度化」です。Citrix NetScalerのゼロデイ（CVE-2026-88771/88772）はパッチ公開前に実環境での悪用が確認されており、ネットワーク境界に置かれたADC・Gatewayというインフラのど真ん中が標的になっています。CISAが水曜日という具体的な期限を切って政府機関に対応を命じた点からも、リスクの深刻さが伝わります。並行して観測されたOracle PeopleSoftキャンペーンでは、ShinyHunters関連グループが「既知脆弱性」＋「WAFバイパス」＋「Webシェル設置」という三段構えの手口を取っており、個々の防御策をすり抜ける複合攻撃が標準的な戦術として定着しつつあることを示しています。
AI分野では攻撃側だけでなく、ツールとしてのAIの商用化も加速しました。AnthropicのClaude Marketplaceは2,000以上のプラグイン・コネクタを一気に統合しており、OpenAIのエコシステムに対抗する動きとして明確に機能します。AIエージェントが外部サービスと大量に連携するアーキテクチャが普及すると、今度はプラグイン経由のサプライチェーンリスクや過剰な権限委譲が新たな攻撃面になる可能性があります。
来週以降に注視すべき点は二
コメント