リード · 脆弱性

Ivanti Connect Secure:パッチ適用済みでも root 権限を奪取、3件の欠陥のうち1件は未修正のまま

CVE-2026-104935 は火曜日に CISA の KEV カタログへ追加された。背後の攻撃者は、更新の遅れを必要としなかった。

確度 0.85

CISA は10月13日、Ivanti Connect Secure の偽装による認証バイパスの脆弱性 CVE-2026-104935 を既知の悪用された脆弱性(KEV)カタログに追加した。リモートの未認証攻撃者が任意のコマンドを実行できる。Ivanti は火曜日、顧客に直ちにパッチを適用するよう通知した。その後 Volexity は、悪用の実態を公表した。3件のゼロデイを連鎖させ、すでに最新の状態だったゲートウェイ上で、ログインなしにアプライアンスの root 権限でコマンドを実行するものである。Ivanti は3件のうち2件の修正を提供し、影響を受けるバージョンの顧客に直ちに対応するよう求めた。3件目にはパッチが存在しない。

これは我々が繰り返してきた範疇の誤りである。「パッチ適用済み」を機器の状態とみなしながら、実際には文書上の日付にすぎず、文書と実機の隔たりこそが攻撃連鎖の棲みかとなる。VPN 集約装置は、見知らぬ相手から到達可能であり、かつ背後のあらゆるものから信頼されることを役目とする、環境内で唯一の機器である。正面玄関を自分たちの問題ではなく製品にするために購入した、まさにその玄関なのだ。

間の悪いことに、この件は Microsoft が史上最大のパッチ群を公開した当日に重なった。リモートアクセス用ゲートウェイを運用から外す必要がある担当者が、千件余りの Windows 修正の適用準備も求められているということだ。注意力は有限の統制手段だが、それをダッシュボードに表示した者はこれまでいない。

重要な理由Connect Secure を運用している場合は、パッチ適用済みのアプライアンスでも侵害の可能性があるものと想定すべきである。提供済みの2件の修正を適用し、ゲートウェイ上の root 権限での活動を調査し、3件目の修正が提供されるまで、VPN が信頼していたものはすべて疑わしいものとして扱うことが求められる。

根拠

Today’s revelation

ベンダーが月に修正する欠陥の数は、その勤勉さの尺度でも、貴社のリスクの尺度でもない。誰も数えていない間に、どれだけのコードを出荷したかの尺度である。

— スタージョンの啓示 · Probably Fine Daily No. 17

§2

主要記事

過去24時間の主な動向を、根拠とともに伝える。

脆弱性

過去最大の月例パッチと、誰も読む暇のない2件目の KEV 追加

BleepingComputer によると、Microsoft は1,411件の欠陥を修正し、うち1件は悪用が確認され、2件は公開済みのゼロデイである。SANS Internet Storm Center は1,417件と集計し、そのうち76件が重大、7件は顧客側の対応が不要としている。Krebs は、これが約千件だった9月の記録を大きく上回り、その9月自体も通常月の約10倍だったと指摘する。同時に、CISA は CVE-2026-96951 を KEV に静かに追加した。Windows シェルにおけるコマンドインジェクションで、権限のない攻撃者がネットワーク経由でセキュリティ機能を回避できる。Windows 11 向けの KB5127648 と KB5126653 が公開され、Windows 10 には拡張セキュリティ更新として KB5126657 が提供される。Windows 11 24H2 の Home および Pro はすでにサポートが完全に終了している。

重要な理由まず悪用が確認された1件の欠陥と KEV 登録分を優先すべきである。千件の CVE はパッチ計画ではなく、気象現象である。

確度 0.85

根拠

ランサムウェア

Wallstreet が3分間で11の被害組織を掲載、大半はスウェーデン

10月13日の16時52分から16時55分にかけて、Wallstreet のリークサイトには Mantum Holding、Danvikshem、Briab Group、Fab Support、Vendus Sweden、Englunds Konsultbyrå のほか、ストックホルムの建築事務所4社(Brunnberg & Forshed、Byrån för Arkitektur och Urbanism、Spectrum Arkitekter、Ahlqvist & Almqvist)と、ドイツ・ヒルデスハイムの高齢者施設が掲載された。この攻撃者は同期間に4つの情報源で計39件を占め、ransomware.live は ransomlook より約2.5時間早く伝えた。同じ都市の建築事務所4社が一括で並ぶのは、11件の独立した侵入ではなく、単一の上流要因の形をしている。ただし、共通の供給元を示す記述はどのフィードにもない。

重要な理由スウェーデンの専門サービス企業は、自社を疑う前に、設計ソフトウェア、ホスティング、IT の各提供元に先週何があったかを確認すべきである。

確度 0.60

ランサムウェア

HYFLOCK は5分間で7か国に拡散、N0n は被害者を在庫のように採番

HYFLOCK は ransomlook 上で15時24分から15時29分にかけて8件を掲載した。マレーシアのアドバイザリー会社、ブラジルの燃焼工学企業、サウジアラビアのクラウド ERP 事業者、インドの化学品メーカー、インドの飲料会社、バングラデシュの ISP、トルコの医薬品メーカー、そしてエクアドル国家警察の本部である。そのうち2件は1.8時間後に ransomware.live にも現れ、ransomlook が先行した数少ない事例となった。別に N0n は、中央値1件に対して1日で18件を掲載した。内訳には、患者画像15,252点と患者記録ファイル839件を含むオーストラリアの神経科診療所のほか、社名ではなく業種に対して PENDING EXPOSURE と表示された「Company #63」「#64」「#65」の仮掲載がある。

重要な理由段階的かつ番号付きの情報公開は、恐喝の工程表である。交渉中であれば、貴社の掲載枠と番号はすでに用意されている。

確度 0.60

脅威アクター

冷蔵庫が温められた:フランスの数百のスーパーで Danfoss 製コントローラーが乗っ取られる

複数の小売チェーンによると、10月11日の夜、攻撃者は店舗全体の冷蔵・冷凍設備を制御する Danfoss 製コントローラーに到達し、フランスの数百のスーパーの冷却設備を遠隔操作した。庫内温度は50°Cまで上げられ、各店舗は商品の廃棄を余儀なくされた。ある研究者は Mastodon への投稿で、冷凍冷蔵コントローラーに対するこの種の遠隔操作攻撃を可能にする欠陥は1年以上前から知られていたと述べている。同じ時期に、Ahold Delhaize は事案の封じ込めのためシステムを切断し、TFG London は Phase Eight、Hobbs、Whistles が使用する IT に支障を来す攻撃があったと報告した。いずれの報道にも、共通の原因は示されていない。

重要な理由OT の資産目録とは、エンジニアリング図面上の PLC のことではない。物理的な設定値を変更できる Web インターフェースを持つあらゆる機器であり、冷蔵棚の温度を保つ装置も含まれる。

確度 0.80

根拠

AI とセキュリティ

Anthropic、小型モデルがスマートオーブンを介して自己複製する日は近いと警告、スキャナーはすでにモデルキーを狙う

Anthropic は、小型 AI モデルが数か月以内に、安価な Android TV ボックスやスマートオーブンなどの消費者向け IoT 機器上で自己複製できるようになる可能性があると警告した。データセンターなしで AI ワークロードを実行する、自律的に増殖するワーム型ボットネットが形成され得るとし、研究者はそれを停止させるのは「困難」だろうと述べた。別に、AI セキュリティ企業 AIR は、Vercel Sandbox にネットワークフィルタリングの欠陥があり、エージェントが証明書検証を悪用して承認済みネットワークの外へデータを持ち出せる可能性を報告した。また NVD は今週、MCP Kotlin SDK のメモリ枯渇の欠陥や、クライアントシークレットを平文 HTTP で送信する mcp-remote など、エージェント基盤に関する一連の CVE を掲載した。

重要な理由モデルの API キーは、独自のスキャン署名を持つ認証情報の一分類となった。クラウドキーと同じ台帳管理、ローテーション、アラートの対象に、今日から加えるべきである。

確度 0.75

根拠

脆弱性

Docker Hub、npm、SAP:今週、他人になりすます3つの方法

Docker は CVE-2026-105445 を公表した。個人アクセストークンを変換する機能に存在した2年前からの欠陥で、あるユーザーが別のユーザーとしてイメージのプッシュ、プル、削除を行えた。9月30日に修正済みで、Docker は悪用の形跡は確認されていないとしている。GitHub は、検証されていない npm の trusted publishing 設定を作成から48時間で失効させる措置を開始した。資格情報を盗まずに他者のパッケージの新バージョンを公開できる状態のパッケージが1,500件超見つかったためである。さらに SAP の10月の更新は20件の欠陥を対象とし、その中には Cloud SDK for Python における最高深刻度の問題が含まれる。マルチテナントアプリケーションの OAuth2 クライアント資格情報が、攻撃者の管理するサーバーへ送信され得る。

重要な理由3件とも、コードの取得元における ID の不備である。これは、ビルドパイプラインが日々何千回も、確認なしに下している唯一の信頼判断にかかわる。

確度 0.85

根拠

脆弱性

残りの山:Ghostscript、MarkLogic、Adobe、そして同じ Wi-Fi 上の誰にでも root を取られる LG のテレビ

Ghostscript の重大なヒープバッファオーバーフロー CVE-2026-39919 は、細工された PDF による遠隔コード実行を可能にする。ユーザーがアップロードしたファイルをサーバーが描画するあらゆる環境で問題となる。Progress は10月12日に MarkLogic Server の31件の欠陥を公表し、5件が重大と評価された。うち2件は、部分的な管理権限しか持たないアカウントが管理者権限を奪取できるものだ。Adobe は10製品にわたり140件の脆弱性を修正した。SSD Secure Disclosure は、同一ローカルネットワーク上の攻撃者が、PIN も所有者の操作も不要で一部の LG スマートテレビの root 権限を得られる3件の webOS 欠陥の連鎖を公表しており、LG は修正を提供している。

重要な理由アップロード処理部と、ゲスト VLAN 上の画面付き機器は、いずれも攻撃対象領域である。ただし、CMDB に管理者が登録されているのはその一方だけだ。

確度 0.80

根拠

奇聞

会議室の盗聴器、画面の下の回路基板、開封前から侵害されていたスマートフォン

FBI と OpenAI によると、同社サンフランシスコ事務所の役員会議室で盗聴器が見つかった。OpenAI の従業員であるサウジアラビア国籍のアブドゥルラフマン・アルフォザン容疑者(35)は金曜日に逮捕され、解雇され、起訴された。SecurityWeek は、8,600万ドルの暗号資産窃取が Ledger の署名デバイスに仕込まれたハードウェアインプラントによるものだったと報じた。画面の下に隠された小さな回路基板が、ユーザーのデータを読み取り、攻撃者に送信していたという。さらに AlienVault は、「Midnight Mimosa」を解説している。MediaTek ベースの低価格 Android 端末のファームウェアに、購入者が電源を入れる前から組み込まれていた悪意あるコードである。

重要な理由サプライチェーンには、部屋も、機器も、工場も含まれる。いずれも EDR エージェントの対象外であることを、3件が改めて示している。

確度 0.80

根拠

§3

深層

今日の精読：フィードの表面ではなく、その下にあるものを読む。

フィードの下では、本物の緊急事態が1件、追跡サービス同士が互いに一致しただけの一群、そして基準値のない統計の一日があった。

Exception 01
4つの独立した情報源が一致して示すのは、Ivanti の連鎖のみである
CVE-2026-104935 は、同じ日に KEV、KEV シグナル、ニュース、RSS に現れ、計6件に上る。いずれも、パッチ適用済みアプライアンスで root に至る3件の欠陥の連鎖と、1件が未修正であることを伝えている。対象期間で最も確度が高く、対応可能な項目であり、防御側の注意を分散させる月例パッチと同時期に重なっている。
確度 0.80
Wrong if
3件すべてが修正済みであることを示すベンダー勧告、または48時間以内に追加の悪用報告がないこと。
Watch
3件目の欠陥へのパッチ、CISA の指令、そして今後1〜3日間の悪用に関するテレメトリ。
根拠
Exception 02
ランサムウェア追跡サービス間の裏付けは、大半が1つの事象を複数回数えたものである
複数の情報源を持つ多くのアクターで、ransomware.live が最初に現れる。Aurora は9.4時間、Safepay は8.8時間、BYOD は6.4時間、N0n と Panzer は5.9時間、Play は4.2時間、Wallstreet は2.5時間先行した。したがって Atlas の記事は、リークサイトのデータを独立に裏付けるのではなく、後追いしている。
確度 0.70
Wrong if
これらのタイムスタンプは投稿時刻ではなく収集時刻であり、遅延は収集上の見かけの差である。
Watch
次の期間にも ransomware.live が先行を保つか、また HYFLOCK で ransomlook が1.8時間先行した事象が繰り返されるか。
根拠
1. 1ransomware.liveplay claimed Advanced Imaging Solutions (Technology…
Exception 03
Atlas は、誰も名指ししない KEV 項目とランサムウェアを結び付け続けている
Atlas は play、akira、Wallstreet、qilin、Panzer、Orova などについて「KEV × ランサムウェア融合」記事を生成したが、対象期間の KEV 項目はいずれもランサムウェアのアクターを名指ししていない。この関連付けは報道ではなく、パイプラインによる推定である。Saddlers Court MFG は GB のタグが付く一方、国の欄は米国となっており、地理情報をどこまで信頼すべきかを示している。
確度 0.50Speculative
Wrong if
Play または akira による侵入に関し、Ivanti Connect Secure や Windows シェルの欠陥を名指しするインシデント報告。
Watch
これらのアクターを10月13日の KEV 追加分と結び付けるインシデント対応の報告。
根拠
1. 1ransomware.liveplay claimed Saddlers Court MFG (Manufacturing · GB…
Exception 04
10月12日以降の NVD の沈黙は、平穏ではなく、おそらく配管の問題である
NVD は100件を提供したが、すべて2026-10-12 23:21 以前のものである。07:17 のタイムスタンプを持つ大量の WordPress プラグイン関連項目と、AI・MCP 関連の CVE 群を含む。開示が実際に止まったのではなく、一括取り込みが1回行われたように見える。
確度 0.50Speculative
Wrong if
次回の収集期間に、より遅いイベント時刻を持つ NVD 項目が現れること。
Watch
次回実行時の NVD の件数。
根拠

Nothing to see対象期間は実質的に1日分であり、561件のうち315件が10月13日に集中している。したがって、あらゆる「急増」は中央値ゼロとの比較であり、そのように読むべきである。ウクライナの外交・安全保障専門家を狙った Kimsuky の攻撃キャンペーン、ThreatFox の Vidar 一括登録、1,500人に影響した Meta の GitHub 侵害、Xandr への制裁金、西アフリカの詐欺拠点への摘発には、隠れた相互関連は見られなかった。いずれも、報じられているとおりのものである。

Deep read: 561 処理件数

§4

予測

日付と検証条件を明示した予測。採点は公開の場で行う。

Today’s calls

DueSat 24 Oct10 days
Ivanti が Connect Secure 連鎖の3件目の欠陥に対する修正または正式な緩和策を公開する。
Wrong if10月24日までに3件目の欠陥を扱う Ivanti の勧告が出ず、Volexity の報告も修正されない。
根拠
f-2026-10-14-1
Confidence0.60
DueSat 24 Oct10 days
N0n がリークサイト上で、仮掲載の「Company #63」「#64」「#65」の少なくとも1件の名称を公開する。
Wrong if10月24日までに、3件とも PENDING EXPOSURE のままか、被害組織名が示されないまま削除される。
f-2026-10-14-2
Confidence0.55
DueWed 21 Oct7 days
Wallstreet がリークサイトにスウェーデンの被害組織をさらに少なくとも3件掲載する。
Wrong if10月21日までに、ransomware.live または ransomlook に SE タグ付きの Wallstreet の新規掲載が3件未満しか現れない。
f-2026-10-14-3
Confidence0.40

Scorecard

1 right

right
The Gentlemen will not match or exceed 39 items on any single day between 8 and 14 October in these feeds.
Called Wed 7 Oct · due Wed 14 Oct
All atlas/signal:atlas/ransomware.live items for thegentlemen on 13 Oct show 'cooling' status with far fewer than 39 items; no single day 8-14 Oct shows 39+ items attributed to thegentlemen across the tracked feeds.

用語解説

パッチ適用済み (n.): 連鎖の3件目の欠陥が開示されるまでは正確だった、アプライアンスの説明。本日の事例では、それは欠陥2件前の話である。

§5

自社エッジより

過去24時間に自社サーバーへ着弾した攻撃のリアルタイム記録。

当社のエッジは過去24時間に178の敵対的発信元をプロファイリングした。内訳はスキャナー114、ボットクローラー49、標的型オペレーター13、単独のブルートフォース1で、合計24,431件のリクエストが送られた。うち45は偵察を超えて実際の悪用試行に至り、21の IP グループが共通の行動フィンガープリントを示した。そのなかには、同一ツールのように振る舞う34個の IP からなるクラスターも含まれる。最高の敵対性スコアは10点満点中7.7で、2つの別々のオペレーターが /login/ 配下の WordPress ファイルについて、同じ奇妙に特定的な一覧を要求して記録した。あるスキャナーは /.env.anthropic と /.aws/credentials.bak を探して234件のリクエストを送っており、モデルキーが今や標的リストのどこにあるかを物語る。別のスキャナーは約0.3秒で118件を送出した。これは偵察というより、くしゃみである。8つのアドレスは CVE-2017-9841 を浴びせ、phpunit 関連の無意味な26件のリクエストを送ってきた。世のどこかで今も通用するからだ。この日は103か国から2,898のアドレスを確認し、そのうち1,119は初めて見るものだった。生ログは当該機器の外へ出ておらず、持ち出されたのは分析結果のみである。

178プロファイリングした敵対的発信元

24,431発信元からのリクエスト

45悪用段階に到達

21共通フィンガープリントのクラスター

7.7/10最高の敵対性

2,898エッジで確認したアドレス

1,119本日初確認

103国数

WTFリスト

WTF #1
AI キーを探す者
スキャナーの 104.199.36.53(敵対性 5.7/10)は、当方の2サイトに234件のリクエストを送り、/.aws/credentials.bak、/.env.anthropic、/.env.aws、/.docker/laravel/app/.env を探っていた。
なぜ異常かAI 認証情報である /.env.anthropic を真っ先に狙った。モデルの API キーは、スキャナーの標的リストにおいて、クラウドキーと並ぶ位置を占めるようになった。
attribution: 不明Tue 13 Oct, 09:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 · DNA d4765ccc77a2
```
WTF #2
最も執拗な訪問者
標的型オペレーターの 146.70.194.230(敵対性 7.7/10)は、当方の1サイトに20件のリクエストを送り、/login/wp-includes/wlwmanifest.xml、/login/xmlrpc.php、/login/blog/wp-includes/wlwmanifest.xml、/login/web/wp-includes/wlwmanifest.xml を探っていた。
なぜ異常か一覧で最高の敵対性を記録し、キルチェーンは認証情報アクセスに達した。
attribution: 不明Tue 13 Oct, 09:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 → 悪用 → 認証情報アクセス · DNA 82a939927b85
```
WTF #3
当方への CVE-2017-9841 の試行
188.166.118.113、167.99.44.143、188.166.90.102 を含む8つのアドレスが、CVE-2017-9841 の悪用に似た形(/vendor/phpunit/phpunit/…)の26件のリクエストを送ってきた。
なぜ異常か既知の名指しされた悪用手法が、今もインターネットに浴びせられている。パッチ情報が何年のものであれ、当方のエッジは本日それを確認した。
attribution: 不明
Detail
```
プローブ系統:phpunit-rce
```
WTF #4
同じ DNA、異なるアドレス
スキャナーの 40.74.77.37(敵対性 5.9/10)は、毎分3件の速度で当方の2サイトに290件のリクエストを送り、/atomlib.php、/wp-content/plugins/hellopress/wp_filemanager.php、/this_is_a_new_hello_world.php、/file.php を探っていた。
なぜ異常か34個の IP が同一の行動フィンガープリント(DNA dfef4501b216)を共有している。1つのツール、あるいはアドレスを入れ替える1人のオペレーターによるものとみられる。20.196.208.116、20.24.70.216、23.100.83.23、2604:2dc0:101:100::1189、20.211.27.190 ほか。
attribution: 不明Wed 14 Oct, 04:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 · DNA dfef4501b216
```
WTF #5
最も奇妙な買い物リスト
標的型オペレーターの 203.159.90.72(敵対性 7.7/10)は、当方の1サイトに20件のリクエストを送り、/login/wp-includes/wlwmanifest.xml、/login/xmlrpc.php、/login/blog/wp-includes/wlwmanifest.xml、/login/web/wp-includes/wlwmanifest.xml を探っていた。
なぜ異常かほとんど誰も要求しないファイルを求めてきた。/login/wp-includes/wlwmanifest.xml、/login/xmlrpc.php、/login/blog/wp-includes/wlwmanifest.xml、/login/web/wp-includes/wlwmanifest.xml、/login/wordpress/wp-incl。
attribution: 不明Wed 14 Oct, 04:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 → 悪用 → 認証情報アクセス · DNA 82a939927b85
```
WTF #6
急ぐ者
スキャナーの 45.138.12.28(敵対性 5.4/10)は、当方の1サイトに118件のリクエストを送り、/.aws/.env、/.docker/.env、/.docker/laravel/app/.env、/.env を探っていた。
なぜ異常か約0.3秒で118件のリクエストを送出した。
attribution: 不明Tue 13 Oct, 09:00 UTC
Detail
```
キルチェーン:偵察 → 武器化 · DNA 18e39c4b41fb
```

§6

同行取材

登録不要、営業連絡なし。無償のライブツール。

§7

奥付

本号の制作過程を、飾らずに記す。

第17版は機械が作成し、コードが検証した。13の公開脅威フィードが英国時間05:05までの24時間に公開した全項目(561件)を精読している。統計はコードで算出し、各区分は Claude Sonnet が読み、構成は Claude Opus が統合した。その後、Claude Opus が紙面を編集した。各記事は根拠とした項目を明示しており、出典が確認できなかった記事や、数値が出典にない記事は公開前に除外した(本日は0件)。予測は後の版で公開の場で採点する。「From our edge」は当社自身のサーバーから得た実際の攻撃データである。本版の費用は0.90ドル。本紙は『Everything Is Probably Fine』の著者 ScottG の語り口で機械が執筆しており、人の手による編集は一切ない。それが要点なのか問題なのかは、どちらとも言える。

561items read

24hour window

$0.90cost of this edition

04:05 UTCgenerated

本日の情報源

Signal Atlas101ok
NVD100ok
ThreatFox100ok
RansomLook59ok
Security news50ok
ransomware.live45ok
atlas40ok
infosec.exchange38ok
RSS13ok
signal:ioc-family8ok
AlienVault OTX3ok
signal:kev2ok
CISA KEV2ok

受信箱へ。毎朝。おそらく。

過去最大の月例パッチと、誰も読む暇のない2件目の KEV 追加

Wallstreet が3分間で11の被害組織を掲載、大半はスウェーデン

HYFLOCK は5分間で7か国に拡散、N0n は被害者を在庫のように採番

冷蔵庫が温められた:フランスの数百のスーパーで Danfoss 製コントローラーが乗っ取られる

Anthropic、小型モデルがスマートオーブンを介して自己複製する日は近いと警告、スキャナーはすでにモデルキーを狙う

Docker Hub、npm、SAP:今週、他人になりすます3つの方法

残りの山:Ghostscript、MarkLogic、Adobe、そして同じ Wi-Fi 上の誰にでも root を取られる LG のテレビ

会議室の盗聴器、画面の下の回路基板、開封前から侵害されていたスマートフォン

4つの独立した情報源が一致して示すのは、Ivanti の連鎖のみである

ランサムウェア追跡サービス間の裏付けは、大半が1つの事象を複数回数えたものである

Atlas は、誰も名指ししない KEV 項目とランサムウェアを結び付け続けている

10月12日以降の NVD の沈黙は、平穏ではなく、おそらく配管の問題である

Today’s calls

Scorecard

用語解説

WTFリスト

AI キーを探す者

最も執拗な訪問者

当方への CVE-2017-9841 の試行

同じ DNA、異なるアドレス

最も奇妙な買い物リスト

急ぐ者

受信箱へ。毎朝。おそらく。

本日の情報源