July 21, 2026 – IoT OT Security News

SharePoint 深刻な RCE 脆弱性 CVE-2026-50522：観測されたマシンキー窃取と PoC のリリース

Critical SharePoint RCE flaw exploited to steal machine keys

2026/07/21 BleepingComputer — Microsoft SharePoint に存在する深刻な脆弱性 CVE-2026-50522 をアクティブに悪用するハッカーたちが、マシンキーを盗み出している。それらを取得した攻撃者は、有効な認証トークンを作成し、ユーザーになりすますことができる。それにより、影響を受けるサーバにパッチが適用された後であっても、アクセスが維持されてしまう。偽造された ID の権限を用いる攻撃者は、SharePoint サイトや文書などのリソースにアクセスできるようになる。

Google Chrome の 12 件の脆弱性が FIX：メモリ破損につながる重大な欠陥に対応

Google Chrome Update Fixes 12 Vulnerabilities That Could Enable Browser Attacks

2026/07/21 CyberSecurityNews — Google が公開したのは、Chrome に存在する深刻度 High と評価された 12 件のセキュリティ脆弱性の修正に関する情報と、Stable チャンネルでのアップデートのリリースである。このアップデートにより、Chrome の Windows／Mac 版はバージョン 150.0.7871.181／.182 に、Linux 版はバージョン 150.0.7871.181 に更新された。今後の数日から数週間のうちに、すべてのユーザーへの配信が完了する見込みである。

Google が Gemini 3.5 Flash Cyber を発表：脆弱性検出に特化した AI の登場

Google Launches Gemini 3.5 Flash Cyber to Find, Validate, and Patch Critical Vulnerabilities

2026/07/21 gbhackers — Google が公表したのは、深刻なソフトウェア脆弱性の発見／検証／修正を、セキュリティチームが大規模に実施するために設計された、軽量 AI モデル Gemini 3.5 Flash Cyber である。2026年7月21日に発表された SLM (Small Language Model) は、Gemini 3.5 Flash を基盤としてセキュリティ・ワークフロー向けに最適化されたものだ。これによりセキュリティ担当者は、大規模なコードベースを検査し、多数の実行パスを探索すると同時に、欠陥が疑われる部分に対して反復してテストを実施できる。

Qilin ランサムウェアによる侵害が 1,358 件に到達：グローバル攻撃における過去最高を記録

Qilin Ransomware Claims 1,358 Victims as Global Attacks Reach New Record

2026/07/21 CyberSecurityNews — Qilin ランサムウェアは、急速に拡大する犯罪組織から、グローバルな恐喝攻撃において最も注目される脅威の 1 つへと成長した。このグループの戦術は、システムを暗号化し、データを窃取した後に、情報を公開すると脅して被害組織に圧力をかけるというものだ。その攻撃キャンペーンは、複数の業界および 50 カ国以上の組織に混乱をもたらし、業務上の損害と評判の失墜を引き起こしている。このランサムウェア・グループは被害組織へ到達するため、流出した認証情報／パッチ未適用のソフトウェア／信頼されたサードパーティとの接続に大きく依存している。

Cisco が Antares を発表：低コスト・セキュリティ AI をローカルで実現

Cisco Antares: A New Family of Open Source, Inexpensive Compact Security AI Models

2026/07/21 SecurityBoulevard — Cisco がリリースした Antares は、新たなセキュリティ AI モデル・ファミリーでありローカルでの実行を安価で提供するものだ。Antares は、大規模なクラウド・ベースのモデルで起こり得るデータ漏洩のリスクを回避しながら、脆弱性のあるコードの発見を低コストで支援する。

SonicWall の脆弱性 CVE-2026-15409／15410 の悪用：カスタム・マルウェアの展開を検出

SonicWall 0-day Vulnerabilities Exploited in the Wild to Deploy Custom Malware

2026/07/21 CyberSecurityNews — SonicWall Secure Mobile Access (SMA) VPN アプライアンスに存在する 2 件のゼロデイ脆弱性をアクティブに悪用する攻撃者が、root アクセスを取得してカスタム・マルウェアを展開している。2026年7月初旬にサイバー・セキュリティ企業 Volexity は、SonicWall Secure Mobile Access VPN アプライアンスに関連する侵入の調査に関与した。

ServiceNow AI Platform の脆弱性 CVE-2026-6875：サンドボックス・エスケープとコード実行を観測

Hackers Exploit ServiceNow AI Platform Flaw to Gain Unauthenticated Remote Code Execution

2026/07/21 gbhackers — ServiceNow AI Platform に存在する深刻な認証前リモートコード実行の脆弱性 CVE-2026-6875 を、脅威アクターたちがアクティブに悪用している。この脆弱性を悪用する攻撃者は、有効な認証情報を必要とすることなく、制限付きのサーバ側のスクリプト・サンドボックスをエスケープしてコードを実行できる。

AsyncAPI npm パッケージを悪用する Miasma RAT：GitHub Actions を介したサプライチェーン攻撃

Hackers Abuse GitHub Actions to Backdoor AsyncAPI npm Packages With Miasma RAT

2026/07/21 CyberSecurityNews — サプライチェーン攻撃により、信頼されている AsyncAPI npm パッケージに Miasma マルウェアが混入し、開発者システムと自動ビルド環境がリスクにさらされている。この攻撃者は、侵害済のリリース・プロセスを悪用し、プロジェクトの正規 npm 名前空間を通じて悪意のコードを公開した。影響を受けたパッケージの到達範囲は、週あたり約 290 万ダウンロードであるが、ダウンロード数により感染が確認されるものではない。

Black Kite 2026年ランサムウェア動向を分析：被害組織は7,551件で過去最多を記録

2026 Ransomware Report Reveals 7,551 Victims, 146 Active Groups, and Qilin’s 443% Surge

2026/07/21 gbhackers — 2026年のランサムウェア被害件数が、過去最高を記録した。Black Kite が公表した被害組織 7,551件／活動中のグループ 146件を追跡すると、Qilin の活動が前年比 443% 増となり、脅威情勢が大きく変化していることが明らかになる。このデータが示すのは、攻撃活動の構造的な加速／中堅企業標的への移行／攻撃者による外部露出の可視性などが、防御側自身による露出状況の把握を上回っている状況である。

Gitea の脆弱性 CVE-2026-58443 が FIX：プライベート・ブランチの変更を実証する PoC

Critical Gitea Vulnerability Enables Private Repository Writes and Actions Workflow Triggers

2026/07/21 CyberSecurityNews — Gitea が GitHub Security Advisory で公表したのは、公開専用 (public-only) のリポジトリ・アクセストークンを介して、private pull request head branch への間接的な書き込みや、プライベート Gitea Actions ワークフローの実行を許してしまう、深刻な脆弱性 CVE-2026-58443 に関する情報である。

Linux Kernel の 440 件の脆弱性が FIX：ストリーム・カーネル・ツリーへ取り込まれた修正に CVE を採番

Linux Kernel Team Publishes 440 CVE Security Advisories Within 24 Hours

2026/07/21 gbhackers — Linux カーネル・セキュリティチームは、約 440 件の CVE アドバイザリを公開した。これらの脆弱性は、すでにアップストリーム・カーネル・ツリーへ取り込まれた修正に関連付けられた、大規模なリリースを反映している。これらの通知は、2026年7月19日から 7月20日にかけて、linux-cve-announce メーリングリストを通じて配布されたものであり、ネットワーキング／Bluetooth／ストレージ／メモリ管理／仮想化／グラフィックス／ワイヤレス／デバイスドライバ／ファイルシステムなどの、広範なカーネル・サブシステムを対象としている。

GenAI-Power のマルウェア・ファクトリー：悪意の WebDAV サーバで発見された 1,000 以上の攻撃用ファイル

One Security Alert Exposed a GenAI-Powered Malware Factory Containing More Than 1,000 Attack Files

2026/07/21 CyberSecurityNews — 脅威アクターがマルウェアを構築／テスト／配信する方法について、通常では見られないほど詳細な状況が、単一のセキュリティ・アラートにより明らかになった。Rapid 7 の報告によると、公開状態となっていた WebDAV サーバには、フィッシングのルアー／ショートカットファイル／ドロッパー／テストメモなどに加えて、被害者アクティビティの追跡に使用されるツールなどの、1,000 件超のファイルが保存されていた。このオペレーションは、Windows ユーザーを標的にするものであり、偽の文書／身分記録のダウンロード／エラーページ／馴染みのあるビジネステーマなどを使用していた。

Palo Alto PAN-OS の脆弱性 CVE-2026-0257：Qilin ランサムウェアが積極的に悪用

Hackers Exploiting Palo Alto’s PAN-OS Vulnerability to Deploy Qilin Ransomware

2026/07/21 CyberSecurityNews — Palo Alto Networks ファイアウォールに存在する重大な認証バイパス欠陥をアクティブに悪用する脅威アクターが、企業ネットワークへ侵入して Qilin ランサムウェアを展開していると、Arctic Wolf Labs が報告している。2026年6月を通じて複数の侵入を調査した同社は、それらすべてが同じ脆弱性を初期侵入口としていたことを確認した。