2026-04-13 のセキュリティ情報

🔥 この日の重要情報

2026-04-13 更新

📋 本日の目次 (7件)

今週中急ぎではないが早めに対応

5件

wolfSSLライブラリに、ECDSAなどのデジタル署名の検証時にハッシュアルゴリズムやサイズを不適...
HTTPクライアントのAxiosに、リモートコード実行（RCE）につながる深刻な脆弱性（CVE-20...
北朝鮮のハッキンググループUNC1069が、オープンソースライブラリ「Axios」のメンテナーのアカ...
ラテンアメリカの銀行を標的としたマルウェア「JanelaRAT」による攻撃が急増しており、2025年...
Adobe AcrobatおよびReaderにおいて、サンドボックスを回避し特権JavaScript...

月内に計画的に対応すれば良い

2件

北朝鮮の国家級ハッカー集団（Lazarus, Kimsuky等）が、統治資金確保を目的とした経済的略...
中東および北アフリカの記者や人権活動家を標的とした、インドのAPT組織「BITTER」による長期的な...

今週中

wolfSSLライブラリに、ECDSAなどのデジタル署名の検証時にハッシュアルゴリズムやサイズを不適切に処理する深刻な脆弱性（CVE-2026-5194）

脆弱性🌐 英語ソース📰 2記事

🖥️ 製品Red HatOperaTeams

🔢 CVECVE-2026-5194

📅 Mon, 13 Ap📰 bleeping

📌 一言でいうと

wolfSSLライブラリに、ECDSAなどのデジタル署名の検証時にハッシュアルゴリズムやサイズを不適切に処理する深刻な脆弱性（CVE-2026-5194）が発見されました。この欠陥により、攻撃者は偽造された証明書を使用して、ターゲットデバイスやアプリケーションに悪意のあるサーバーへの接続を強制させることが可能です。wolfSSLはIoT、組み込みシステム、自動車、軍事設備など、世界中で50億以上のデバイスに採用されているため、影響範囲が非常に広範です。

🏢影響範囲

IoTデバイス、組み込みシステム、産業制御システム、ルーター、自動車、航空宇宙および軍事設備などのwolfSSLを利用するあらゆる組織・セクター

✅該当時の対応

wolfSSLの最新バージョンへのアップデートを確認し、脆弱性が修正されたパッチを適用すること。特に組み込みデバイスのベンダーから提供されるファームウェア更新を優先的に適用してください。

📧 メール案を見る (管理者向け)

⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。

件名: 【共有】wolfSSL CVE-2026-5194 対応について

お疲れさまです。wolfSSLの暗号検証に関する深刻な脆弱性について情報共有です。

■ 概要
wolfSSLにおいて、ECDSA/ECC, DSA, ML-DSA, Ed25519, Ed448などの署名検証時に、不適切に弱いダイジェストが受け入れられる脆弱性（CVE-2026-5194）が報告されました。これにより、攻撃者が偽造証明書を用いて中間者攻撃（MitM）等を仕掛ける可能性があります。

■ 影響範囲
- wolfSSLライブラリを使用している全ての製品・バージョン（特に組み込みシステム、IoTデバイス、ネットワーク機器等）

■ 対応手順
1. 自社利用製品および管理デバイスにおけるwolfSSLの利用有無を確認する。
2. 利用している場合、ベンダーから提供される最新のセキュリティパッチまたはファームウェアアップデートを適用する。
3. 修正版のバージョンが適用されているか検証する。

■ 参考情報
- wolfSSL 公式アドバイザリ
- CVE-2026-5194

対応優先度: 高
対応期限: 速やかに確認し、順次適用

Subject: [Security Alert] wolfSSL CVE-2026-5194 Remediation

Dear Team,

We are sharing critical information regarding a cryptographic validation flaw in the wolfSSL library.

■ Overview
CVE-2026-5194 is a critical vulnerability where wolfSSL improperly verifies hash algorithms or sizes during the validation of ECDSA and other signature algorithms (including DSA, ML-DSA, Ed25519, and Ed448). This could allow an attacker to use forged certificates to intercept or spoof secure connections.

■ Scope
- All applications and devices utilizing the wolfSSL library (IoT, embedded systems, routers, automotive, etc.).

■ Remediation Steps
1. Identify all assets and third-party hardware/software utilizing the wolfSSL library.
2. Apply the latest security patches or firmware updates provided by the respective vendors.
3. Verify the implementation of the fixed version across the environment.

■ Reference
- wolfSSL Official Advisory
- CVE-2026-5194

Priority: High
Deadline: Immediate review and phased deployment

🔗 元の記事を読む

今週中

HTTPクライアントのAxiosに、リモートコード実行（RCE）につながる深刻な脆弱性（CVE-2026-40175）

脆弱性🌐 英語ソース📰 2記事

🖥️ 製品iOSAWS

🔢 CVECVE-2026-40175

📅 Mon, 13 Ap📰 freebuf

📌 一言でいうと

HTTPクライアントのAxiosに、リモートコード実行（RCE）につながる深刻な脆弱性（CVE-2026-40175）が発見されました。プロトタイプ汚染を悪用してHTTPヘッダーに不正なペイロードを注入することで、AWSのメタデータサービスからIAM認証情報を窃取し、クラウド環境を完全に掌握される恐れがあります。影響を受けるのはバージョン1.15.0未満のすべてであり、修正済みの1.15.0以降へのアップデートが強く推奨されています。

🏢影響範囲

Axiosを利用しているNode.jsおよびブラウザベースのアプリケーションを運用するすべての組織、特にAWS等のクラウド環境を利用している企業。

✅該当時の対応

Axiosを最新バージョン（1.15.0以降）に直ちにアップデートしてください。また、依存関係にある他のnpmパッケージにプロトタイプ汚染の脆弱性が含まれていないか、依存関係グラフの監査を実施することを推奨します。

📧 メール案を見る (管理者向け)

件名: 【脆弱性対応】Axiosにおけるリモートコード実行の脆弱性（CVE-2026-40175）について

お疲れさまです。Axiosの深刻な脆弱性に関する情報共有です。

■ 概要
HTTPクライアントであるAxiosに、プロトタイプ汚染を悪用してHTTPヘッダーに不正なペイロードを注入できる脆弱性が発見されました。これにより、AWS等のクラウド環境においてIMDSv2をバイパスし、IAM認証情報を窃取されることで、最終的にクラウド環境を完全に掌握される（RCE）恐れがあります。PoCが既に公開されており、極めて危険な状態です。

■ 影響範囲
- 対象製品: Axios
- 影響バージョン: 1.15.0 未満のすべてのバージョン（v0.x および v1.x シリーズを含む）

■ 対応手順
1. Axiosを最新バージョン（1.15.0以降）へ速やかにアップデートしてください。
2. 依存関係グラフを監査し、他のnpmパッケージにプロトタイプ汚染の脆弱性が含まれていないか確認してください。

■ 参考情報
- CVE-2026-40175
- Critical Axios Vulnerability Allows Remote Code Execution – PoC Released

対応優先度: 高（至急の対応を推奨します）

Subject: [Action Required] Critical RCE Vulnerability in Axios (CVE-2026-40175)

Hi all,

This is a security advisory regarding a critical vulnerability discovered in the Axios HTTP client.

■ Overview
CVE-2026-40175 is a high-severity vulnerability where a lack of proper HTTP header sanitization allows attackers to leverage prototype pollution to inject malicious payloads. This can be used to bypass AWS IMDSv2 security controls, steal IAM credentials, and potentially lead to full cloud account takeover and Remote Code Execution (RCE). A PoC has already been released publicly.

■ Affected Scope
- Product: Axios
- Affected Versions: All versions prior to 1.15.0 (including v0.x and v1.x series)

■ Remediation Steps
1. Immediately upgrade Axios to version 1.15.0 or higher.
2. Conduct a comprehensive audit of your dependency graph to identify and mitigate any other npm packages susceptible to prototype pollution.

■ Reference
- CVE-2026-40175
- Critical Axios Vulnerability Allows Remote Code Execution – PoC Released

Priority: High (Prompt remediation is strongly recommended)

🔗 元の記事を読む

今週中

北朝鮮のハッキンググループUNC1069が、オープンソースライブラリ「Axios」のメンテナーのアカウントを乗っ取り、悪意のあるコードを注入しました

事案🌐 英語ソース📰 5記事

🖥️ 製品macOSiOSLINE

🔢 CVECVE-2017-7921CVE-2021-30952CVE-2023-41974+2件

📅 Mon, 13 Ap📰 cyberscoop

📌 一言でいうと

北朝鮮のハッキンググループUNC1069が、オープンソースライブラリ「Axios」のメンテナーのアカウントを乗っ取り、悪意のあるコードを注入しました。OpenAIはこの影響により、macOSアプリの署名に使用する証明書が侵害された可能性があると判断し、証明書の更新を行いました。OpenAIはユーザーデータの流出やシステムの侵害は確認されていないとしていますが、macOSユーザーに最新バージョンへのアップデートを強く推奨しています。

🏢影響範囲

OpenAI macOSアプリを利用しているユーザーおよび組織

✅該当時の対応

OpenAIのmacOSアプリを利用している場合は、直ちに最新バージョンにアップデートしてください。

📧 メール案を見る (社員向け + 管理者向け)

件名: 【注意喚起】OpenAI macOSアプリをご利用の方へアップデートのお願い

お疲れさまです。情報システム担当です。
OpenAIのmacOS用アプリにおいて、セキュリティ証明書の更新が必要となったことが発表されました。

ご協力をお願いしたいこと:
1. OpenAIのmacOSアプリを起動し、最新バージョンへのアップデートを適用してください。
2. アップデートが完了するまで、最新版への更新をお願いします。

対応期限: 本日中

Subject: [Action Required] Please update your OpenAI macOS App

Hi everyone,
OpenAI has released a critical security update for its macOS application to refresh security certificates.

What you need to do:
1. Open the OpenAI app on your Mac and update it to the latest version immediately.
2. Ensure the update is successfully installed.

Deadline: End of today

件名: 【共有】OpenAI macOSアプリにおけるサプライチェーン攻撃の影響と対応について

お疲れさまです。OpenAI macOSアプリの証明書侵害に関する情報共有です。

■ 概要
北朝鮮のAPTグループ（UNC1069）がAxiosライブラリのメンテナーアカウントを乗っ取り、悪意のあるバージョンを配布しました。OpenAIのGitHubワークフローがこの悪意のあるAxiosをダウンロードして実行したため、macOSアプリの署名証明書が侵害されたとみなされ、証明書の更新が行われました。

■ 影響範囲
- OpenAI macOSアプリケーションを利用している全ユーザー

■ 対応手順
1. 社内で利用されているOpenAI macOSアプリのバージョンを確認し、最新版への更新を強制または推奨する。
2. ユーザーに対し、アプリ内アップデートの適用を周知する。

■ 参考情報
- OpenAI公式ブログ
- Google Threat Intelligence Group (UNC1069)

対応優先度: 高
対応期限: 即時

Subject: [Technical Alert] Supply Chain Attack affecting OpenAI macOS App Certificates

Hi team,
This is a technical alert regarding the compromise of OpenAI's macOS application certificates.

■ Overview
Threat actor UNC1069 (North Korea) compromised the lead maintainer of the Axios library via social engineering, injecting malicious code into the library. OpenAI's certificate signing workflow executed this malicious version, leading OpenAI to treat their macOS certificates as compromised and issue an update.

■ Scope
- All users of the OpenAI macOS application.

■ Mitigation Steps
1. Verify the version of OpenAI macOS apps deployed within the organization.
2. Enforce or strongly recommend an immediate update to the latest version to ensure the new security certificates are in place.

■ Reference
- OpenAI Official Blog
- Google Threat Intelligence Group (UNC1069)

Priority: High
Deadline: Immediate

🔗 元の記事を読む

今週中

ラテンアメリカの銀行を標的としたマルウェア「JanelaRAT」による攻撃が急増しており、2025年にはブラジルで約1.4万件、メキシコで約1.1万件の攻撃が記…

脆弱性🌐 英語ソース📰 4記事

🖥️ 製品WindowsiOSAndroid

🔢 CVECVE-2025-55182CVE-2026-34040CVE-2026-35616+1件

📅 Mon, 13 Ap📰 hackernews

📌 一言でいうと

ラテンアメリカの銀行を標的としたマルウェア「JanelaRAT」による攻撃が急増しており、2025年にはブラジルで約1.4万件、メキシコで約1.1万件の攻撃が記録されました。このマルウェアはBX RATの派生版であり、金融データや暗号資産情報の窃取、キーログ、スクリーンショットの取得などを行います。特に、ブラウザのタイトルバーを検出し、特定のウェブサイトを識別して悪意のある動作を実行するカスタムメカニズムを備えているのが特徴です。

🏢影響範囲

ラテンアメリカ（特にブラジル、メキシコ）の銀行および金融機関

✅該当時の対応

エンドポイント保護製品（EDR/AV）の最新化、不審なメールの添付ファイルやリンクの開封禁止、ブラウザおよびOSの最新パッチ適用を推奨します。

📧 メール案を見る (管理者向け)

件名: 【共有】JanelaRAT マルウェアによる金融機関標的型攻撃について

お疲れさまです。JanelaRATに関する情報共有です。

■ 概要
BX RATの派生版であるJanelaRATが、ラテンアメリカの金融機関を標的に活動しています。カスタムタイトルバー検出メカニズムを用いて特定のサイトを識別し、金融情報や暗号資産データの窃取、キーログ、スクリーンショット取得を行います。

■ 影響範囲
- ラテンアメリカ地域の金融機関および関連組織
- Windows OS（詳細なバージョンは未特定）

■ 対応手順
1. EDR/AVのシグネチャを最新の状態に更新し、不審なプロセスの挙動を監視する。
2. ユーザーに対し、不審なメールやリンクへの警戒を促す。
3. ネットワーク境界での不審なC2通信の有無を確認する。

■ 参考情報
- Kaspersky Report

対応優先度: 中
対応期限: 継続的な監視

Subject: [Intel] JanelaRAT Malware Targeting Financial Institutions

Hi team,

This is a technical update regarding the JanelaRAT malware.

■ Overview
JanelaRAT, a modified version of BX RAT, is actively targeting banks in Latin America (specifically Brazil and Mexico). It features a custom title bar detection mechanism to identify target websites and performs data theft, keylogging, and screen capturing.

■ Scope
- Financial institutions in Latin America
- Windows-based endpoints

■ Mitigation Steps
1. Ensure EDR/AV signatures are up-to-date and monitor for anomalous process behavior.
2. Conduct user awareness training regarding phishing and malicious links.
3. Monitor network traffic for potential C2 communication patterns associated with RATs.

■ Reference
- Kaspersky Report

Priority: Medium
Deadline: Ongoing monitoring

🔗 元の記事を読む

今週中

Adobe AcrobatおよびReaderにおいて、サンドボックスを回避し特権JavaScript APIを呼び出すゼロデイ脆弱性（CVE-2026-3462…

脆弱性🌐 英語ソース📰 4記事

🖥️ 製品WindowsmacOSAdobe Reader

🔢 CVECVE-2026-34621

📅 Mon, 13 Ap📰 bleeping

📌 一言でいうと

Adobe AcrobatおよびReaderにおいて、サンドボックスを回避し特権JavaScript APIを呼び出すゼロデイ脆弱性（CVE-2026-34621）が修正されました。この脆弱性は少なくとも2025年12月から悪用されており、悪意のあるPDFを開くだけで任意のファイルの読み取りや窃取、コード実行が可能です。Adobeは緊急セキュリティアップデートをリリースしており、速やかな適用が推奨されます。

🏢影響範囲

Adobe AcrobatおよびReaderを利用しているすべての組織および個人

✅該当時の対応

最新のAdobe AcrobatおよびReaderのセキュリティアップデートを直ちに適用すること。

📧 メール案を見る (社員向け + 管理者向け)

件名: 【注意喚起】Adobe Acrobat / Reader の至急アップデートのお願い

お疲れさまです。情報システム担当です。
Adobe AcrobatおよびReaderにおいて、悪意のあるPDFファイルを開くだけでパソコン内の情報を盗まれたり、ウイルスに感染したりする重大な欠陥が見つかりました。

ご協力をお願いしたいこと:
1. Adobe Acrobat または Reader を起動し、最新バージョンへのアップデートを適用してください。
2. 心当たりのない送信元から届いたPDFファイルは、絶対に開かないでください。

対応期限: 本日中

Subject: [Urgent] Please Update Adobe Acrobat / Reader

Hi everyone,

A critical security vulnerability has been discovered in Adobe Acrobat and Reader that could allow attackers to steal files or execute malicious code simply by opening a specially crafted PDF.

Action required:
1. Please launch Adobe Acrobat or Reader and install the latest security updates immediately.
2. Do not open any PDF files from unknown or suspicious sources.

Deadline: End of today

件名: 【共有】Adobe Acrobat/Reader CVE-2026-34621 対応について

お疲れさまです。CVE-2026-34621に関する情報共有です。

■ 概要
Adobe AcrobatおよびReaderのサンドボックス回避脆弱性です。util.readFileIntoStream()等の特権APIを悪用し、任意のローカルファイルの読み取りおよび外部へのデータ送信（RSS.addFeed()等を利用）が可能です。既にゼロデイ攻撃として悪用が確認されています。

■ 影響範囲
- Adobe Acrobat
- Adobe Acrobat Reader

■ 対応手順
1. 最新のセキュリティパッチを適用する。
2. 組織内で自動更新が有効になっているか確認し、未適用の端末を特定して強制適用する。

■ 参考情報
- Adobe Security Bulletin

対応優先度: 高
対応期限: 直ちに

Subject: [Technical Alert] Adobe Acrobat/Reader CVE-2026-34621 Mitigation

Hi team,

This is a technical alert regarding CVE-2026-34621.

■ Overview
A sandbox escape vulnerability in Adobe Acrobat and Reader allows attackers to invoke privileged JavaScript APIs. Specifically, the exploit uses util.readFileIntoStream() for arbitrary file read and RSS.addFeed() for data exfiltration. This has been observed in the wild since December.

■ Scope
- Adobe Acrobat
- Adobe Acrobat Reader

■ Mitigation Steps
1. Deploy the latest emergency security updates from Adobe.
2. Verify the update status across all endpoints and enforce updates where necessary.

■ Reference
- Adobe Official Security Advisory

Priority: High
Deadline: Immediate

🔗 元の記事を読む

月内に

北朝鮮の国家級ハッカー集団（Lazarus, Kimsuky等）が、統治資金確保を目的とした経済的略奪や機密情報奪取を活発化させています

脆弱性🌐 英語ソース

📅 Mon, 13 Ap📰 boannews

📌 一言でいうと

北朝鮮の国家級ハッカー集団（Lazarus, Kimsuky等）が、統治資金確保を目的とした経済的略奪や機密情報奪取を活発化させています。攻撃手法として、カカオトークなどのメッセンジャーやメールを用いたスピアフィッシング、ソフトウェアのアップデートファイルを偽装したマルウェア配布などが確認されています。ターゲットは仮想通貨取引所やDeFiプロトコルに加え、防衛技術や半導体製造工程などの重要産業まで広がっており、一般市民も標的となっています。

🏢影響範囲

韓国およびグローバルな仮想通貨取引所、DeFiプロトコル、防衛産業、半導体産業、および一般ユーザー

✅該当時の対応

1. 出所不明のメールやメッセンジャー経由のファイル、リンクを絶対に開かない。 2. ソフトウェアの更新は必ず公式サイトや公式ストアから行う。 3. 多要素認証（MFA）を有効にし、アカウントのセキュリティを強化する。 4. OSおよびアプリケーションを最新の状態に保つ。

📧 メール案を見る (社員向け + 管理者向け)

件名: 【注意喚起】不審なメールやメッセージによるサイバー攻撃への警戒について

お疲れさまです。情報システム担当です。
現在、知人を装ったメッセージや偽のソフトウェア更新ファイルを介して、ウイルスに感染させる攻撃が増加しています。

ご協力をお願いしたいこと:
1. 知人からの連絡であっても、不自然なファイルやURLが送られてきた場合は、開かずに担当者へ報告してください。
2. ソフトウェアの更新案内がメールやチャットで届いた場合、リンクを直接クリックせず、必ず公式サイトから更新を行ってください。
3. 不審な点がある場合は、すぐにPCをネットワークから切り離し、報告してください。

対応期限: 本日中（確認および徹底をお願いします）

Subject: [Security Alert] Beware of Phishing and Malicious Messages

Dear employees,

We have observed an increase in cyber attacks where attackers impersonate acquaintances or provide fake software updates to infect systems with malware.

Please take the following actions:
1. Do not open any suspicious files or links sent via email or messaging apps, even if they appear to be from someone you know.
2. Always perform software updates through official websites or app stores, rather than clicking links provided in messages.
3. If you notice any suspicious activity, disconnect your device from the network and report it to the IT team immediately.

Deadline: Immediate action required.

件名: 【共有】北朝鮮系APT（Lazarus/Kimsuky）の活動傾向について

お疲れさまです。北朝鮮系APTグループの最新の攻撃傾向に関する情報共有です。

■ 概要
LazarusおよびKimsuky等のアクターが、資金調達を目的とした仮想通貨窃取および機密情報奪取を継続しています。特にサプライチェーン攻撃（アップデートファイルの改ざん）や、メッセンジャー（KakaoTalk等）を悪用したソーシャルエンジニアリングによる初期侵入が顕著です。

■ 影響範囲
- 全社的なエンドポイント（特にメッセンジャー利用端末）
- 仮想通貨関連資産および機密技術情報

■ 対応手順
1. EDR/アンチウイルスソフトの定義ファイルを最新にし、不審なプロセスの挙動を監視する。
2. 従業員に対し、サプライチェーン攻撃（偽アップデート）とスピアフィッシングに関する注意喚起を実施する。
3. 外部からの不審な通信（C2サーバへの接続）がないかトラフィックログを確認する。

■ 参考情報
- 脅威インテリジェンスレポート（Lazarus/Kimsuky活動分析）

対応優先度: 高
対応期限: 継続的な監視

Subject: [Intel] Activity Trends of North Korean APTs (Lazarus/Kimsuky)

Dear Security Team,

This is a technical update regarding the recent activities of North Korean APT groups.

■ Overview
Actors such as Lazarus and Kimsuky are actively targeting cryptocurrency assets and sensitive technical data. Notable techniques include supply chain attacks (tampering with software updates) and social engineering via messaging platforms to achieve initial access.

■ Scope
- All corporate endpoints (especially those using messaging apps)
- Cryptocurrency assets and proprietary technical data

■ Mitigation Steps
1. Ensure EDR/AV signatures are up-to-date and monitor for anomalous process behavior.
2. Conduct security awareness training focusing on supply chain attacks and spear-phishing.
3. Review network traffic logs for connections to known C2 infrastructure associated with these actors.

■ Reference
- Threat Intelligence reports on Lazarus/Kimsuky

Priority: High
Deadline: Ongoing monitoring

🔗 元の記事を読む

月内に

中東および北アフリカの記者や人権活動家を標的とした、インドのAPT組織「BITTER」による長期的なサイバー攻撃

脆弱性🌐 英語ソース

🖥️ 製品ZoomVMwareSAP

📅 Sun, 12 Ap📰 freebuf

📌 一言でいうと

中東および北アフリカの記者や人権活動家を標的とした、インドのAPT組織「BITTER」による長期的なサイバー攻撃が判明しました。攻撃者はApple公式を装ったiMessageやLinkedIn経由の偽求人メールを用いてフィッシングを行い、Apple IDやGoogleアカウントを短時間で乗っ取っています。一部のケースでは、仮想デバイスをアカウントに追加することで、クラウド上のファイルや位置情報への永続的なアクセス権を確保していました。

🏢影響範囲

中東・北アフリカ地域のジャーナリスト、人権活動家、市民社会団体

✅該当時の対応

1. Apple IDおよびGoogleアカウントでの多要素認証（MFA）の有効化と、信頼できるデバイスの定期的な確認。2. 公式を装ったiMessageやメール内のリンクを安易にクリックせず、公式サイトから直接ログインすること。3. 不審なサードパーティ製アプリへのOAuth権限付与を避けること。

📧 メール案を見る (社員向け + 管理者向け)

件名: 【注意喚起】Apple IDやGoogleアカウントを狙った偽メッセージへの注意について

お疲れさまです。情報システム担当です。
Apple社や企業の人事担当者を装い、アカウント情報を盗み取ろうとする巧妙なフィッシング攻撃が報告されています。

ご協力をお願いしたいこと:
1. 「アカウントが凍結される」などの不安を煽るメッセージ内のリンクは絶対にクリックしないでください。
2. ログインを求められた際は、必ず公式サイトや公式アプリから直接アクセスしてください。
3. Apple IDやGoogleアカウントの「多要素認証（2段階認証）」が有効になっているか確認してください。

対応期限: 本日中

Subject: [Security Alert] Beware of Phishing Messages Targeting Apple and Google Accounts

Hi everyone,
We have received reports of sophisticated phishing attacks where attackers impersonate Apple or HR recruiters to steal account credentials.

Please take the following actions:
1. Do not click on links in messages that claim your account will be frozen or require urgent verification.
2. Always access your accounts directly through official websites or apps rather than following links in messages.
3. Ensure that Multi-Factor Authentication (MFA) is enabled for your Apple ID and Google accounts.

Deadline: ASAP

件名: 【共有】APT組織「BITTER」によるアカウント乗っ取り攻撃について

お疲れさまです。APT組織「BITTER」による標的型攻撃に関する情報共有です。

■ 概要
中東・北アフリカの市民社会団体を標的としたキャンペーンで、iMessageやLinkedInを用いたフィッシングによりApple IDやGoogleアカウントを奪取します。特筆すべきは、攻撃者が「iPhone VMWare」などの仮想デバイスをアカウントに追加し、iCloud上のデータや位置情報への永続的なアクセス権を確保する手法を用いていた点です。

■ 影響範囲
- Apple ID / Googleアカウントを利用しているユーザー
- 特に外部との接触が多い役職者や記者などの高価値ターゲット

■ 対応手順
1. ユーザーに対し、Apple IDの「信頼できるデバイス」リストに心当たりのないデバイスがないか確認を促す。
2. Googleアカウントのサードパーティ製アプリ権限（OAuth）の棚卸しを実施する。
3. FIDO2準拠のセキュリティキー導入など、より強固な認証方式への移行を検討する。

■ 参考情報
- Access Now / SMEX / Lookout 共同レポート

対応優先度: 中
対応期限: 今週中

Subject: [Threat Intel] Account Takeover Campaign by APT BITTER

Hi team,
Sharing intelligence regarding a campaign by the APT group 'BITTER' targeting civil society in the MENA region.

■ Overview
The attackers utilize iMessage and LinkedIn phishing to hijack Apple and Google accounts. A critical finding is the use of virtual devices (e.g., "iPhone VMWare") added to the victim's account to maintain persistent access to iCloud files, contacts, and real-time location data.

■ Scope
- Users of Apple ID and Google accounts.
- High-value targets with significant external exposure.

■ Mitigation Steps
1. Instruct users to review their "Trusted Devices" list in Apple ID settings for any unauthorized entries.
2. Audit third-party application permissions (OAuth) within Google accounts.
3. Consider implementing FIDO2-compliant security keys to mitigate session hijacking and phishing.

■ Reference
- Joint report by Access Now, SMEX, and Lookout

Priority: Medium
Deadline: End of week

🔗 元の記事を読む

月内に

米国テキサス州の裁判事例により、iPhoneからSignalアプリを削除した後でも、プッシュ通知データベースに保存されたメッセージ内容がフォレンジック解析で復元…

脆弱性🌐 英語ソース📰 5記事

🖥️ 製品iOSOperaOffice

📅 Mon, 13 Ap📰 secaffairs

📌 一言でいうと

米国テキサス州の裁判事例により、iPhoneからSignalアプリを削除した後でも、プッシュ通知データベースに保存されたメッセージ内容がフォレンジック解析で復元可能であることが判明しました。これは、暗号化アプリや消去機能を利用していても、OSレベルのシステムアーティファクトにデータが残る可能性があることを示しています。プライバシー保護の前提が崩れる結果となり、モバイルデバイスのデータ保持に関する認識の見直しが求められています。

🏢影響範囲

iPhoneユーザー、機密情報を扱う個人および組織

✅該当時の対応

機密性の高い通信を行う際は、アプリ側の削除機能だけでなく、OSレベルでの通知設定（プレビューのオフなど）を検討すること。また、デバイスの物理的な押収リスクがある環境では、完全なデータ消去の限界を理解しておくこと。

📧 メール案を見る (管理者向け)

件名: 【共有】iPhoneにおけるSignalメッセージの復元可能性について

お疲れさまです。モバイルデバイスのフォレンジック解析に関する情報共有です。

■ 概要
iPhoneにおいて、Signalアプリをアンインストールした後でも、iOSのプッシュ通知データベースに保存されたメッセージ内容が抽出可能であることが判明しました。アプリ側の暗号化やメッセージ消去機能に関わらず、OS側のシステムアーティファクトにデータが残存するリスクがあります。

■ 影響範囲
- iOS搭載デバイスおよびSignal利用ユーザー

■ 対応手順
1. 組織内で機密通信にSignal等のアプリを利用している場合、OSレベルの通知設定（通知プレビューの無効化など）を推奨する。
2. モバイルデバイスのデータ消去に関するポリシーを再確認し、物理的なフォレンジック解析による復元リスクを周知する。

■ 参考情報
- 404 Media / secaffairs 報道記事

対応優先度: 低
対応期限: なし

Subject: [Info] Recovery of Signal Messages on iPhone via System Artifacts

Dear team,

We are sharing information regarding a forensic discovery on iOS devices.

■ Overview
It has been revealed in a U.S. court case that Signal messages can be recovered from an iPhone's push notification database even after the application has been deleted. This indicates that OS-level artifacts may persist regardless of the app's encryption or disappearing message features.

■ Scope
- iOS devices and Signal app users

■ Recommended Actions
1. Advise users handling sensitive data to disable notification previews at the OS level.
2. Update mobile data retention and disposal policies to account for the risk of forensic recovery from system artifacts.

■ Reference
- 404 Media / secaffairs reports

Priority: Low
Deadline: N/A

🔗 元の記事を読む

月内に

Claude CodeのCLAUDE.mdファイルが悪用され、安全ルールを回避してSQLインジェクションや資格情報の窃取が可能になる脆弱性がLayerXにより発…

脆弱性🌐 英語ソース

🖥️ 製品LINESAP

🔢 CVECVE-2026-25769CVE-2020-17530

📅 Fri, 10 Ap📰 freebuf

📌 一言でいうと

Claude CodeのCLAUDE.mdファイルが悪用され、安全ルールを回避してSQLインジェクションや資格情報の窃取が可能になる脆弱性がLayerXにより発見されました。また、Googleの抗量子暗号導入前倒しを受け、Cloudflareなどの企業が戦略的な優先順位を調整しています。その他、CiscoによるGalileoの買収や、ChatGPTが学校銃撃事件に関与した疑いによるフロリダ州の調査などが報告されています。

🏢影響範囲

AIツール（Claude Code）利用者、暗号化通信を利用する企業、AIエージェント運用組織

✅該当時の対応

CLAUDE.mdなどの設定ファイルを厳格に審査し、信頼できないソースからの指示をAIに実行させないようにすること。また、量子計算リスクに備え、暗号アジリティ（Crypto-agility）の確保と移行計画の策定を推奨します。

📧 メール案を見る (管理者向け)

件名: 【脆弱性情報】Claude CodeにおけるSQLインジェクションの危険性と抗量子暗号への対応について

お疲れさまです。セキュリティ担当からの情報共有です。

■ 概要
Claude Codeにおいて、CLAUDE.mdファイルの内容がAIに無条件に信頼される仕様を悪用し、安全ルールを回避してSQLインジェクションや資格情報の窃取が行われる脆弱性が報告されました。また、Googleの抗量子暗号（PQC）導入前倒しに伴い、暗号化戦略の再検討が必要となっています。

■ 影響範囲
- Claude Code 利用者
- 従来の公開鍵暗号方式に依存している社内システム・通信インフラ

■ 対応手順
1. Claude Codeを利用している場合、プロジェクト内のCLAUDE.md等の設定ファイルを厳格に審査し、信頼できないソースからの指示が含まれていないか確認してください。
2. AIツールに外部ファイルを読み込ませる際は、特権権限を与えない運用を徹底してください。
3. 中長期的な計画として、量子計算リスクに備えた「暗号アジリティ（Crypto-agility）」の確保および移行計画の策定を検討してください。

■ 参考情報
- FreeBuf / LayerX 報告内容

対応優先度: 高（速やかな設定確認と計画的な移行検討を推奨）

Subject: [Security Advisory] SQL Injection Vulnerability in Claude Code and Post-Quantum Cryptography Strategy

Dear IT Administration Team,

This is a security notification regarding a critical vulnerability in Claude Code and emerging trends in quantum-resistant encryption.

■ Overview
It has been discovered by LayerX that the CLAUDE.md file in Claude Code can be exploited to bypass security rules, allowing attackers to perform SQL injections and steal credentials without writing code, as the AI unconditionally trusts instructions within these files. Additionally, Google's acceleration of Post-Quantum Cryptography (PQC) deployment by 2029 necessitates a strategic shift in encryption priorities.

■ Scope
- Users of Claude Code
- Corporate systems and communication infrastructures relying on traditional public-key encryption

■ Recommended Actions
1. Strictly audit CLAUDE.md and similar configuration files within projects to ensure no malicious instructions from untrusted sources are present.
2. Enforce the principle of least privilege when allowing AI tools to execute instructions from external files.
3. Begin evaluating "Crypto-agility" and developing a migration strategy to mitigate future decryption risks posed by quantum computing.

■ Reference
- FreeBuf / LayerX Security Report

Priority: High (Prompt verification of configurations and strategic planning for PQC migration are recommended)

🔗 元の記事を読む

2026年4月13日のセキュリティ情報

📋 本日の目次 (7件)

wolfSSLライブラリに、ECDSAなどのデジタル署名の検証時にハッシュアルゴリズムやサイズを不適切に処理する深刻な脆弱性（CVE-2026-5194）

HTTPクライアントのAxiosに、リモートコード実行（RCE）につながる深刻な脆弱性（CVE-2026-40175）

北朝鮮のハッキンググループUNC1069が、オープンソースライブラリ「Axios」のメンテナーのアカウントを乗っ取り、悪意のあるコードを注入しました

ラテンアメリカの銀行を標的としたマルウェア「JanelaRAT」による攻撃が急増しており、2025年にはブラジルで約1.4万件、メキシコで約1.1万件の攻撃が記…

Adobe AcrobatおよびReaderにおいて、サンドボックスを回避し特権JavaScript APIを呼び出すゼロデイ脆弱性（CVE-2026-3462…

北朝鮮の国家級ハッカー集団（Lazarus, Kimsuky等）が、統治資金確保を目的とした経済的略奪や機密情報奪取を活発化させています

中東および北アフリカの記者や人権活動家を標的とした、インドのAPT組織「BITTER」による長期的なサイバー攻撃

米国テキサス州の裁判事例により、iPhoneからSignalアプリを削除した後でも、プッシュ通知データベースに保存されたメッセージ内容がフォレンジック解析で復元…

Claude CodeのCLAUDE.mdファイルが悪用され、安全ルールを回避してSQLインジェクションや資格情報の窃取が可能になる脆弱性がLayerXにより発…

2026年4月13日の
セキュリティ情報