# 更新サーバーが正常でも、端末は調査が必要

Canonical: https://security.qutori.jp/analysis/google-ephemeral-updates-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-29

更新設定が5〜10分だけ改ざんされ、その後は元に戻った。後から正常なファイルを見ても、過去の侵害は否定できない。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-29 / 本記事更新：2026-10-29 / 原文確認：2026-10-29。

原文発行：Google Threat Intelligence Group / Mandiant / 原文の分析者・著者：Tyler McLellan / 原文公表：2026-10-15。

観測期間・対象時点：2026年4月〜7月

報告の対象範囲：AOMEIの更新基盤と、GTIG・Mandiantが調査した利用環境。日本での被害は本記事では確認していない。

## 観測・報告されたこと

研究チームはAOMEIの更新基盤で短時間の改ざんを確認。その時間帯に更新を確認した端末へ、不正なプログラムが配信されたと報告した。

- AOMEIは7月29日に対処したと研究チームへ回答したとされる。

## 分析者の見解

配信側の修復だけでは、すでに影響を受けた端末は復旧しないと指摘している。

## 自社で確認すること

該当ソフトの利用履歴を確認し、保守担当に4〜7月の端末・通信ログの調査を相談する。現時点の配信URLの検査だけで判断しない。

原文の分析に基づく編集部の確認案

## 読み取るときの注意点

- 全利用者の侵害を示すものではない。被害範囲と攻撃主体は研究チームの観測・評価に基づく。

## 原文

- [Google Threat Intelligence Group / Mandiant — Investigating Ephemeral Supply Chain Tampering](https://cloud.google.com/blog/topics/threat-intelligence/investigating-ephemeral-supply-chain-tampering)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)