WordPress・SharePoint・ServiceNowのCritical RCEが一斉悪用、AI開発ツールも標的に
WordPress Coreのunauthenticated RCE「wp2shell」、SharePointのmachine key窃取、ServiceNow AIプラットフォームのサンドボックスエスケープ、Palo Alto VPNの認証バイパスなど、複数の重大脆弱性が一斉に悪用されている。さらにAWSのAIコーディングIDE「Kiro」も新たな攻撃手法で標的となり、エンタープライズから開発者まで広範な影響が生じている。
今日のハイライト
本日は、インターネットの要となるWordPressからエンタープライズ基盤のSharePoint・ServiceNow、ネットワーク境界のPalo Alto VPNに至るまで、複数の主要プラットフォームでCVSS 9以上のCritical脆弱性が一斉に悪用されている状況が確認された。さらに、AWSのAIコーディングIDE「Kiro」を標的とした新たな攻撃手法も明らかになり、エンタープライズから個人開発者まで広範な層が標的となっている。
1. Critical wp2shell WordPress flaws exploited to install webshells
重要度: 🔴 Critical (10/10) | カテゴリ: 脆弱性 | ソース: BleepingComputer
概要
WordPress Coreに存在する「wp2shell」という名称のCritical脆弱性群（CVE-2026-63030、CVE-2026-60137）が認証不要（unauthenticated）のリモートコード実行（RCE）を許容し、攻撃者が被害サーバーに永続的なwebshellを設置したり、悪意あるプラグインをインストールしたりする攻撃が確認されている。
考察
- 影響を受ける組織が取るべき具体的対策: 即座にWordPress Coreの最新セキュリティパッチを適用し、インストール済みプラグインの信頼性を再確認する。ファイル整合性監視（FIM）を有効化し、
wp-content/uploadsやプラグインディレクトリ内の不審なPHPファイルの検知ルールを強化する。さらに、WAFレベルで「wp2shell」に関連する既知の攻撃パターン（特定のPOSTパラメータや不正なファイルアップロード）をブロックすべき。 - 攻撃手法の技術的背景: WordPressはWebサイトの40%以上を占めるため、unauthenticated RCEはマススキャンの絶好の標的となる。webshellの設置と悪意あるプラグインのインストールは、パッチ適用後も永続化（persistence）を保つ典型的な手法であり、攻撃者はボットネットへの加担や、さらなるランサムウェア展開の足場として悪用する。
- 業界トレンドとの関連性: CMSのコア脆弱性は依然として最も影響範囲の大きな攻撃面であり、特にマネージドされていないWordPressサイトが、暗号資産マイニングボットやランサムウェアの初期入口となるケースが増加している。ホスティング事業者やMSPは、顧客サイトの一括パッチ適用を最優先とすべき。
参照元
2. Critical SharePoint RCE flaw exploited to steal machine keys
重要度: 🔴 Critical (9/10) | カテゴリ: 脆弱性 | ソース: BleepingComputer
概要
Microsoft SharePointのCVE-2026-50522（CVSS 9.8）というCriticalなRCE脆弱性が積極的に悪用されており、攻撃者はサーバーのmachine keysを窃取している。これにより、パッチ適用後も暗号化されたViewStateなどを復号・改竄し、サーバーへの再アクセスを維持できる。
考察
- 影響を受ける組織が取るべき具体的対策: SharePointサーバーの
machineKeyセクションを含むWeb.configの値を即座にローテーションし、IISのMachineKeyを再生成する。これにより、窃取されたキーを使ったViewState改竄攻撃を無力化できる。パッチ適用後、過去のViewState攻撃の痕跡（異常なPOSTリクエスト、不審なページリクエスト、ASP.NETエラーログ）をログから徹底的に確認し、侵害の有無を調査する。 - 攻撃手法の技術的背景: ASP.NETのViewStateはmachineKeyで保護されており、キー窃取は「パッチ適用後の永続化」という高度な攻撃の典型である。攻撃者は初期アクセス後、すぐにキーを抽出し、再侵入の足場を固める。この手口は、単なる脆弱性悪用を超えた「インフラストラクチャの暗号学的信頼の崩壊」に相当する。
- 業界トレンドとの関連性: Microsoft製品のCritical脆弱性は、企業内の文書・機密情報に直結するため、国家支援攻撃者やランサムウェア集団にとってプライムターゲットである。パッチ適用だけでは不十分で、認証情報や暗号鍵のローテーション、侵害仮定（Assume Breach）に基づく「Post-Incident Hardening」の重要性が増している。
参照元
3. Critical ServiceNow AI Platform Flaw Exploited for Unauthenticated Code Execution
重要度: 🔴 Critical (9/10) | カテゴリ: 脆弱性 | ソース: The Hacker News
概要
ServiceNow AI Platformに存在するCVE-2026-6875（CVSS 9.5）というサンドボックスエスケープの脆弱性が、認証不要でのコード実行を可能にしている。開示直後から実際の攻撃で悪用されており、大企業のITSM/ITOM基盤を標的としている。
考察
- 影響を受ける組織が取るべき具体的対策: ServiceNow AI Platformのインスタンスを最新リリースに緊急更新する。サンドボックス機能やスクリプト実行に関するACLを見直し、不要なAIプラグインや統合を無効化する。特に「Now Assist」などのAI機能が有効になっているインスタンスを優先的に確認し、管理コンソールでの異常なスクリプト実行ログ（
sys_script_execution等）を監査する。 - 攻撃手法の技術的背景: ServiceNowは大企業のITSM/ITOM基盤として広く利用され、AIプラットフォームへの機能拡張により新たな攻撃面が生じた。サンドボックスエスケープは、制限されたスクリプト環境（Rhinoエンジン等）からの脱却を意味し、基盤OSやデータベースへのアクセス、さらには内部ネットワークへの横展開を許容する可能性がある。
- 業界トレンドとの関連性: エンタープライズSaaS/PlatformにAI機能を追加する流れ（「AI化」）は、従来の堅牢なRBACやサンドボックス設計を上回る複雑性をもたらす。AIモデルへのプロンプトインジェクションや、AI実行パイプラインの脆弱性は、今後のエンタープライズ攻撃の主流になりうる。ServiceNowのような基盤システムのAI化は、セキュリティ境界の再定義を迫られる。
参照元
4. Critical Palo Alto VPN bug now exploited by Qilin ransomware gang
重要度: 🔴 Critical (9/10) | カテゴリ: 脆弱性 | ソース: BleepingComputer
概要
Palo Alto NetworksのPAN-OS GlobalProtectに存在する認証バイパスのCritical脆弱性が、Qilinランサムウェア集団によって実際の攻撃入口として悪用されている。Arctic Wolfの調査により、被害者のネットワークへの侵入とデータ暗号化・窃取に直結していることが確認された。
考察
- 影響を受ける組織が取るべき具体的対策: PAN-OSを最新バージョンに緊急パッチする。GlobalProtectのゲートウェイに対して、多要素認証（MFA）を強制し、認証バイパスを仮に突破されても二次認証で防ぐ。VPNログにおける異常な認証成功（特に既知のユーザ名だが異常なソースIP、不審なUser-Agent、成功直後の大量な内部スキャン）を脅威狩り（Threat Hunting）で積極的に監視する。
- 攻撃手法の技術的背景: VPNの認証バイパスは「ネットワーク境界突破」という最悪の初期アクセスを提供する。Qilinのような実力派ランサムウェア集団がこの脆弱性を標準ツールキットに加えたことは、脆弱性のエクスプロイトが「商品化（commoditized）」され、高度な攻撃者だけでなく広く流通していることを示唆する。
- 業界トレンドとの関連性: VPNアプライアンスは依然としてランサムウェア攻撃の主要な入口であり、特に「パッチ管理が遅れがちなエッジデバイス」はEDRやログ監視の盲点となりやすい。ゼロトラストアーキテクチャ（ZTA）への移行と、VPNに依存しないアクセス制御の再設計が、中長期的な防御策としてますます急務である。
参照元
5. AWS Kiro Flaw Let a Poisoned Web Page Rewrite Its Config and Run Code
重要度: 🟠 High (8/10) | カテゴリ: 脆弱性 | ソース: The Hacker News
概要
AWSのエージェント型コーディングIDE「Kiro」が、隠されたテキスト（hidden text）を含むWebページを読み込むことで、自身の設定ファイルを書き換え、開発者マシン上で攻撃者のコードを実行する脆弱性が発見された。The Hacker Newsの報道では、承認ステップも阻止できなかったことが指摘されている。
考察
- 影響を受ける組織が取るべき具体的対策: Kiro（および同様のAIエージェント型開発ツール）を利用する開発者は、ツールの自動設定変更や自動コード実行機能を無効化し、すべての変更に対して明示的な承認を要求する設定に変更する。信頼できないWebページやMarkdownファイルをIDE内で開く際は注意し、AIエージェントの設定ファイル（
.kiro等）の整合性監視を検討する。企業は、開発者が使用するAIツールのガバナンスポリシーを早急に整備すべき。 - 攻撃手法の技術的背景: これは「間接プロンプトインジェクション（Indirect Prompt Injection）」に近い攻撃ベクターである。Webページ内の不可視テキスト（白色文字、画面外配置、ゼロ幅文字など）が、AIエージェントのコンテキストウィンドウに混入し、システムプロンプトを上書きまたは操作する。従来のコードエディタとは異なり、AIエージェントは「読んだ内容を実行する」能力を持つため、XSSやコピペ攻撃の延長線上に新たなリスクが生まれた。
- 業界トレンドとの関連性: AIエージェント（Devin、Kiro、Cursor、GitHub Copilot等）は、開発者の権限でファイル書き込み・コマンド実行・API呼び出しを行う「自律型ソフトウェア」として機能し、そのセキュリティ境界は従来のIDEとは本質的に異なる。今後、AIエージェントに対する「サンドボックス化」「承認ワークフロー」「設定ファイルの不変性（immutability）」が標準機能として求められるだろう。
参照元
まとめ
2026年7月22日のニュースは、エンタープライズから個人開発者まで、あらゆるレイヤで「Criticalな脆弱性が実際に悪用されている」という共通項を持つ。WordPress、SharePoint、ServiceNow、Palo Alto VPNといった主要プラットフォームのRCEや認証バイパスが、ランサムウェア集団やマススキャナーに利用されており、パッチ適用だけでは不十分なケース（SharePointのmachine key窃取など）も見られた。さらに、AWS Kiroの脆弱性は、AIエージェントという新たなカテゴリにおける「間接プロンプトインジェクション＋自動実行」の危険性を示唆しており、今後の開発環境セキュリティの在り方を問うものである。組織は、エッジデバイスの緊急パッチ、暗号鍵のローテーション、AIツールの使用制限と監視、という3本柱で即座に対応を開始すべきである。