# 攻撃経路からニュースを探す Canonical: https://security.qutori.jp/paths.html Language: ja 編集・日本語要約: バグマゲドン対策委員会 本サイト確認日: 2026-10-24 認証、メール、端末、公開サーバー・VPN、クラウド、ソフトウェア供給網。6つの攻撃経路から関連ニュースと防御の確認箇所を探せます。 図解は代表的な流れの模式図です。実際の事案は複数の経路が組み合わさる場合があります。 ## 認証・アカウント ### SafePayへの共同警告。VPNとバックアップを守る 流れ：VPN・認証情報 → 社内へ侵入 → データ持ち出し → 暗号化・復旧妨害 防御を確認する場所：入口の更新と復元できるバックアップ VPNの更新・多要素認証と、切り離したバックアップの復元を確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/safepay-oct2026.html) - [FBI / CISA / USSS・英独当局の原文](https://www.ic3.gov/CSA/2026/261020.pdf) ### Windowsの認証を強化。古いVPN・Wi-Fiの接続方式を点検 流れ：古い接続方式 → 認証方式を点検 → 証明書方式へ移行 → 接続と保護を確認 防御を確認する場所：古い認証への依存を減らす VPN・Wi-Fiの認証方式を保守担当に確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/windows-ntlm-oct2026.html) - [Microsoftの原文](https://learn.microsoft.com/en-us/windows/release-health/windows-message-center) ### FortiGateの流出認証情報が狙われる。管理画面の公開を点検 流れ：流出・再利用パスワード → 公開VPN・管理画面 → 不正ログイン → 設定変更・締め出し 防御を確認する場所：管理画面の公開制限と認証情報の更新 管理画面の外部公開を見直し、認証情報と接続を点検する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/fortibleed-oct2026.html) - [FBI / USSSの原文](https://www.ic3.gov/CSA/2026/261006.pdf) ### 採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない 流れ：偽の採用連絡 → 課題・ツールの実行 → 開発者PCの感染 → 会社・顧客情報へ波及 防御を確認する場所：未知のコードと業務環境を分離 採用課題や不明なプロジェクトを仕事用PCで実行しないルールを共有する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/waterplum-sep2026.html) - [FBI・日本警察庁・NCO・豪独当局ほかの原文](https://www.ic3.gov/CSA/2026/260918.pdf) ## メール ### SafePayへの共同警告。VPNとバックアップを守る 流れ：VPN・認証情報 → 社内へ侵入 → データ持ち出し → 暗号化・復旧妨害 防御を確認する場所：入口の更新と復元できるバックアップ VPNの更新・多要素認証と、切り離したバックアップの復元を確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/safepay-oct2026.html) - [FBI / CISA / USSS・英独当局の原文](https://www.ic3.gov/CSA/2026/261020.pdf) ### メールを開かなくても侵入。Zimbraの修正と痕跡確認を 流れ：細工されたメール → ZimbraのSNMP処理 → サーバーへの不正アクセス → メール・認証情報の取得 防御を確認する場所：メールサーバーの修正と侵入調査 ZimbraのバージョンとSNMP設定、侵入の痕跡を保守担当に確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/zimbra-sep2026.html) - [Microsoft Security Researchの原文](https://www.microsoft.com/en-us/security/blog/2026/09/30/unauthenticated-command-injection-on-internet-facing-mail-servers-tracking-cve-2026-73570/) ## PC・端末 ### 採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない 流れ：偽の採用連絡 → 課題・ツールの実行 → 開発者PCの感染 → 会社・顧客情報へ波及 防御を確認する場所：未知のコードと業務環境を分離 採用課題や不明なプロジェクトを仕事用PCで実行しないルールを共有する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/waterplum-sep2026.html) - [FBI・日本警察庁・NCO・豪独当局ほかの原文](https://www.ic3.gov/CSA/2026/260918.pdf) ### npm経由で開発環境へ。依存パッケージと鍵を点検 流れ：外部パッケージ → 開発・ビルド環境 → トークン・鍵を窃取 → 別のサービスへ侵入 防御を確認する場所：依存関係の検証と漏れた鍵の無効化 使ったパッケージのバージョンを確認し、該当する場合は鍵も更新する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/npm-shaihulud-aug2026.html) - [Cyber Security Agency of Singaporeの原文](https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2026-009/) ## 公開サーバー・VPN ### PHPに重大な脆弱性。自社サイトのサーバーも確認を 流れ：公開Webサイト → 未修正のPHP → サーバー内で不正実行 → 情報・業務への影響 防御を確認する場所：公開サーバーの修正適用 保守担当へ、PHPの利用箇所と修正適用状況を確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/php-core-oct2026.html) - [CERT-EUの原文](https://www.cert.europa.eu/publications/security-advisories/2026-018) ### SafePayへの共同警告。VPNとバックアップを守る 流れ：VPN・認証情報 → 社内へ侵入 → データ持ち出し → 暗号化・復旧妨害 防御を確認する場所：入口の更新と復元できるバックアップ VPNの更新・多要素認証と、切り離したバックアップの復元を確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/safepay-oct2026.html) - [FBI / CISA / USSS・英独当局の原文](https://www.ic3.gov/CSA/2026/261020.pdf) ### Windowsの認証を強化。古いVPN・Wi-Fiの接続方式を点検 流れ：古い接続方式 → 認証方式を点検 → 証明書方式へ移行 → 接続と保護を確認 防御を確認する場所：古い認証への依存を減らす VPN・Wi-Fiの認証方式を保守担当に確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/windows-ntlm-oct2026.html) - [Microsoftの原文](https://learn.microsoft.com/en-us/windows/release-health/windows-message-center) ### FortiGateの流出認証情報が狙われる。管理画面の公開を点検 流れ：流出・再利用パスワード → 公開VPN・管理画面 → 不正ログイン → 設定変更・締め出し 防御を確認する場所：管理画面の公開制限と認証情報の更新 管理画面の外部公開を見直し、認証情報と接続を点検する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/fortibleed-oct2026.html) - [FBI / USSSの原文](https://www.ic3.gov/CSA/2026/261006.pdf) ### メールを開かなくても侵入。Zimbraの修正と痕跡確認を 流れ：細工されたメール → ZimbraのSNMP処理 → サーバーへの不正アクセス → メール・認証情報の取得 防御を確認する場所：メールサーバーの修正と侵入調査 ZimbraのバージョンとSNMP設定、侵入の痕跡を保守担当に確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/zimbra-sep2026.html) - [Microsoft Security Researchの原文](https://www.microsoft.com/en-us/security/blog/2026/09/30/unauthenticated-command-injection-on-internet-facing-mail-servers-tracking-cve-2026-73570/) ### Dockerの公開APIが侵入口に。クラウドの設定を見直す 流れ：公開された管理API → 不正なコンテナ → ホストへアクセス → 秘密情報窃取・横展開 防御を確認する場所：管理APIの非公開化と認証 Docker管理APIの不要な外部公開を閉じる。 - [日本語要約と対策を読む](https://security.qutori.jp/article/docker-carbonato-sep2026.html) - [Cyber Security Agency of Singaporeの原文](https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2026-012/) ## クラウド ### PHPに重大な脆弱性。自社サイトのサーバーも確認を 流れ：公開Webサイト → 未修正のPHP → サーバー内で不正実行 → 情報・業務への影響 防御を確認する場所：公開サーバーの修正適用 保守担当へ、PHPの利用箇所と修正適用状況を確認する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/php-core-oct2026.html) - [CERT-EUの原文](https://www.cert.europa.eu/publications/security-advisories/2026-018) ### Dockerの公開APIが侵入口に。クラウドの設定を見直す 流れ：公開された管理API → 不正なコンテナ → ホストへアクセス → 秘密情報窃取・横展開 防御を確認する場所：管理APIの非公開化と認証 Docker管理APIの不要な外部公開を閉じる。 - [日本語要約と対策を読む](https://security.qutori.jp/article/docker-carbonato-sep2026.html) - [Cyber Security Agency of Singaporeの原文](https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2026-012/) ### npm経由で開発環境へ。依存パッケージと鍵を点検 流れ：外部パッケージ → 開発・ビルド環境 → トークン・鍵を窃取 → 別のサービスへ侵入 防御を確認する場所：依存関係の検証と漏れた鍵の無効化 使ったパッケージのバージョンを確認し、該当する場合は鍵も更新する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/npm-shaihulud-aug2026.html) - [Cyber Security Agency of Singaporeの原文](https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2026-009/) ## ソフトウェア供給網 ### 採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない 流れ：偽の採用連絡 → 課題・ツールの実行 → 開発者PCの感染 → 会社・顧客情報へ波及 防御を確認する場所：未知のコードと業務環境を分離 採用課題や不明なプロジェクトを仕事用PCで実行しないルールを共有する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/waterplum-sep2026.html) - [FBI・日本警察庁・NCO・豪独当局ほかの原文](https://www.ic3.gov/CSA/2026/260918.pdf) ### npm経由で開発環境へ。依存パッケージと鍵を点検 流れ：外部パッケージ → 開発・ビルド環境 → トークン・鍵を窃取 → 別のサービスへ侵入 防御を確認する場所：依存関係の検証と漏れた鍵の無効化 使ったパッケージのバージョンを確認し、該当する場合は鍵も更新する。 - [日本語要約と対策を読む](https://security.qutori.jp/article/npm-shaihulud-aug2026.html) - [Cyber Security Agency of Singaporeの原文](https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2026-009/)