AD掌握からAzureテナント侵害、AI発見のRedisゼロデイまで——7月25日の多重緊急脆弱性
Active DirectoryのCertighost脆弱性による低権限からのドメインコントローラーなりすまし、Azure Automationのデフォルト設定を悪用したクロステナントID奪取、AIエージェントが発見したRedis認証済みRCEゼロデイなど、インフラからクラウドまで広がる深刻な脆弱性が複数発表された。
今日のハイライト
7月25日は、オンプレミスのActive Directoryからクラウド基盤、さらには広く利用されるデータストアまで、エンタープライズインフラの中核を狙う重大な脆弱性が集中した日です。CertighostによるADドメイン掌握、Azure Automationのデフォルト設定ミスによるクロステナント侵害、AIが発見したRedisのゼロデイRCEなど、即座の対応が必須の脅威が複数確認されました。
1. Certighost Exploit Lets Low-Privileged Active Directory Users Impersonate a Domain Controller
重要度: 🔴 Critical (10/10) | カテゴリ: 脆弱性 | ソース: The Hacker News
概要
H0j3n氏とAniq Fakhrul氏が7月24日に「Certighost」と名付けた脆弱性の実証コードを公開しました。これにより、低権限のActive Directoryユーザーがドメインコントローラー（DC）の証明書を取得し、そのDCマシンとして認証できるようになります。DCアカウントはディレクトリレプリケーション権限を持つため、事実上ドメイン全体の完全掌握に繋がる深刻な問題です。
考察
- 実務対策: AD CS（Active Directory Certificate Services）の設定を直ちに見直し、低権限ユーザーがDCテンプレートにEnrollできないよう厳格に制限してください。公開されたPoCに対応した緊急パッチの適用、およびDCアカウントの異常認証監視（例：通常と異なるソースIPからのKerberos認証）を即座に実施すべきです。
- 技術的背景: 本脆弱性は、AD CSの証明書テンプレートにおける誤設定が根因です。PetitPotamやESC1～8シリーズの流れを汲み、証明書サービスを介したマシンアカウントのなりすましが最新の攻撃ベクトルとして台頭しています。ゼロトラスト移行が進む中でも、ADは依然として企業の認証基盤の核心であり、その保護は最重要です。
- 業界トレンド: 証明書サービスを狙った攻撃は増加の一途を辿っており、AD CSの構成ミスは「オンプレミスのクラウド」たるAD環境における最大のリスク要因となっています。
参照元
2. Default Azure Automation Setting Enables Cross-Tenant Identity Takeover
重要度: 🔴 Critical (9/10) | カテゴリ: 設定不備 | ソース: Dark Reading
概要
Microsoft Azure Automationに存在する「公開がデフォルト」である設定と、それに連鎖するコード上の欠陥のチェーンにより、攻撃者が他テナントのIDを奪取し、データ、認証情報、およびクラウドワークロードにアクセス可能だったことが明らかになりました。Microsoftはこの問題に対処しましたが、マルチテナント環境での境界侵害のリスクは極めて高いです。
考察
- 実務対策: Azure Automationアカウントのパブリックアクセス設定を直ちに確認し、プライベートエンドポイントやVNet統合、ファイアウォールルールでアクセスを制限してください。Webhookや他テナントからのリモート実行に関する認可設定を見直し、サブスクリプション間のIAM境界を再確認することが急務です。
- 技術的背景: マルチテナントSaaS/PaaSにおいて、デフォルトで「公開」になっている設定は、ユーザーが意図せず広い攻撃面を開く典型的なクラウド設定ミスです。今回の事例は、設定不備とコードの欠陥が連鎖して重大な認可侵害に繋がった点で、クラウドサプライチェーンリスクの象徴的な事例と言えます。
- 業界トレンド: CSPM（クラウドセキュリティポスチャ管理）によるデフォルト設定の継続的モニタリングは、もはや「あると便利」ではなく「必須」です。Shared Responsibility Modelにおけるユーザー側の設定管理責任が、こうした重大事態を防ぐ最後の砦となります。
参照元
3. Kimi K3 Agents Found Redis Zero-Days and Built RCE Exploit, Researchers Say
重要度: 🔴 Critical (9/10) | カテゴリ: ゼロデイ | ソース: The Hacker News
概要
AIエージェント「Kimi K3」がRedisの複数バージョン（6.2.22、7.4.9、8.6.4、8.8.0）に存在する認証済みRCEゼロデイを発見し、PoCを構築したことが報告されました。Redis社は7月23日に7件のセキュリティリリースを公開。攻撃はRESTOREコマンドを悪用し、StreamsやRedisBloomモジュールを組み合わせた複数のチェーンで成立します。
考察
- 実務対策: 該当バージョンへの直ちのパッチ適用を実施してください。Redisインスタンスへのネットワークアクセスは最小限に（VPC内に配置、認証必須、適切な
bind設定）、RESTORE、EVAL、XGROUPなどの危険度の高いコマンドはACLで厳格に制限することが有効です。AIによる脆弱性発見の速度に対応し、パッチ管理サイクルの短縮も検討すべきです。 - 技術的背景: 今回の事例は、AIエージェントがゼロデイを発見し悪用コードを自動生成したという点で新たなパラダイムを示唆しています。これは防御側にも同様の能力が利用可能であることを意味しますが、同時に攻撃者がAIを悪用した場合の脅威の増大を示しています。Redisのようなインメモリデータストアも、モジュールや拡張機能を通じて複雑な攻撃面を持つことを再認識する必要があります。
- 業界トレンド: AIによる自動脆弱性発見は「デュアルユース」として、防御と攻撃の両側面を根本から変えつつあります。セキュリティチームもAI支援のコードレビューやファジングを積極的に導入し、攻撃者よりも早く脆弱性を発見・修復する体制が求められます。
参照元
4. Bing Images Flaws Let Crafted SVGs Run Commands as SYSTEM on Microsoft's Servers
重要度: 🟠 High (8/10) | カテゴリ: 脆弱性 | ソース: The Hacker News
概要
XBOWのテストにより、Bingの画像検索に細工したSVGをアップロードすることで、Microsoftの本番環境画像処理ワーカー上でNT AUTHORITY\SYSTEMおよびLinuxのroot権限でコマンド実行が可能だったことが判明しました。異なるホストやネットワークレンジでも再現され、問題は共通の画像処理パイプラインに存在していました。
考察
- 実務対策: 自社の画像・ファイル処理サービスにおいて、SVGなどのベクター画像のパース処理を徹底的にサンドボックス化し、最小権限で実行してください。ImageMagickや類似ライブラリのポリシー設定（MVG/SVG制限）を見直し、本番環境でのファイル型変換プロセスを隔離することが重要です。
- 技術的背景: SVGはXMLベースであり、XXEやSSRF、さらには画像変換エンジンにおけるコマンドインジェクション（MVG等）の温床となりうるファイル形式です。マルチテナント環境での画像処理は、他テナントのデータにアクセスできる可能性があるため特に高リスクであり、ユーザー提供コンテンツ（UGC）は常に敵対的と見なす必要があります。
- 業界トレンド: マイクロソフトのような主要プロバイダーでも本番環境でSYSTEM権限の取得が可能だったことは、サンドボックスングと最小権限の原則がいかに徹底されていないかを示す教訓です。マイクロソフトの対応は迅速だったと見られますが、ユーザー提供ファイルの処理はあらゆるクラウドサービスで共通のリスク源です。
参照元
5. Hackers hijack hotel Wi-Fi DNS to steal Microsoft 365 accounts
重要度: 🟠 High (8/10) | カテゴリ: フィッシング | ソース: BleepingComputer
概要
攻撃者がホテルや会議場のWi-Fi機器のDNS設定を書き換え、利用者を偽のMicrosoft 365ログインページにリダイレクトしてアカウントを窃取する攻撃が確認されました。ビジネス旅行者を標的にした実用的な脅威であり、多くの組織に影響を及ぼす可能性があります。
考察
- 実務対策: 出張時は必ず企業提供の信頼できるVPNを経由して通信してください。公共Wi-Fiを使用する場合でも、DNS over HTTPS（DoH）やDNS over TLS（DoT）を強制する設定を有効にします。Microsoft 365の条件付きアクセスで、信頼できるネットワークやデバイスからのアクセスのみを許可するポリシーを検討し、社内教育で「URLの不審なリダイレクト」や「証明書警告」への注意喚起を徹底してください。
- 技術的背景: ホテルや会議場のWi-Fi機器（ルーター/AP）は、弱い管理パスワードやデフォルト認証情報で保護されている場合が多く、DNS設定の書き換えは比較的容易に行えます。DNSハイジャックは古典的な手法ですが、クラウドID（Microsoft 365）を標的にすることで高い収益性を持ち、ビジネスメール詐欺（BEC）やデータ侵害に直結します。
- 業界トレンド: リモート・ハイブリッドワークの常態化に伴い、出張先のネットワークが企業の新たな攻撃面となっています。ZTNA（Zero Trust Network Access）の導入により、ネットワークの信頼性に依存しないアクセス制御を実現することが、こうした脅威に対する根本的な対策となります。
参照元
まとめ
7月25日のニュースは、エンタープライズの「認証・認可・データ」の3本柱を同時に揺るがす内容でした。オンプレミスのAD（Certighost）、クラウドID（Azure Automation）、データ層（Redisゼロデイ）、さらにはエンドユーザーのアクセス経路（ホテルWi-Fi）まで、多層的な防御が求められます。特にAIによるゼロデイ発見や、デフォルト設定のミスによる大規模影響は、今後ますます頻繁になるでしょう。各組織は、パッチ管理、クラウド設定の継続的モニタリング、そしてゼロトラストアクセス戦略の再点検を、今週内に実行すべきです。