更新サーバーが正常でも、端末は調査が必要
バグマゲドン対策委員会 · 日本語編集版 · 内容更新 2026-10-29
更新設定が5〜10分だけ改ざんされ、その後は元に戻った。後から正常なファイルを見ても、過去の侵害は否定できない。
日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-29 / 本記事更新：2026-10-29 / 原文確認：2026-10-29。
原文発行：Google Threat Intelligence Group / Mandiant / 原文の分析者・著者：Tyler McLellan / 原文公表：2026-10-15。
観測期間・対象時点：2026年4月〜7月
報告の対象範囲：AOMEIの更新基盤と、GTIG・Mandiantが調査した利用環境。日本での被害は本記事では確認していない。
観測・報告されたこと
研究チームはAOMEIの更新基盤で短時間の改ざんを確認。その時間帯に更新を確認した端末へ、不正なプログラムが配信されたと報告した。
- AOMEIは7月29日に対処したと研究チームへ回答したとされる。
分析者の見解
配信側の修復だけでは、すでに影響を受けた端末は復旧しないと指摘している。
自社で確認すること
該当ソフトの利用履歴を確認し、保守担当に4〜7月の端末・通信ログの調査を相談する。現時点の配信URLの検査だけで判断しない。
原文の分析に基づく編集部の確認案
読み取るときの注意点
- 全利用者の侵害を示すものではない。被害範囲と攻撃主体は研究チームの観測・評価に基づく。
原文
一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。