デイリーブリーフィング
マイクロソフト：8月のアップデートでWPFアプリの印刷とPDFエクスポートに不具合が発生する
本日のブリーフィングでは、Keycloakのパスワードリセットに関する重大な脆弱性、ClickFixを介したマルウェア配信、そしてミャンマーを標的としたサイバー諜報活動について取り上げます。
5件のニュース読了時間 1分
本日の脅威アップデートでは、IDセキュリティリスクとソーシャルエンジニアリングの手法が主な脅威として挙げられています。KeycloakのID管理サーバーを使用している組織は、認証の脆弱性により認証なしでパスワードのリセットが可能になるため、緊急にパッチを適用する必要があります。
一方、攻撃者はClickFixのソーシャルエンジニアリング手法を用いてユーザーのやり取りを悪用し、ローダーや情報窃盗マルウェアを仕掛け続けている。また、サイバー諜報活動では、政府インフラを標的としたカスタムバックドアが仕掛けられている。
Keycloakのパスワードリセットに重大な脆弱性があり、認証されていない攻撃者がアカウントを乗っ取る可能性がある。
Red HatとKeycloakは、Keycloakの認証情報リセットフローにおける重大な状態検証の不備であるCVE-2026-18963を修正しました。この脆弱性により、認証されていないリモート攻撃者がパスワードのリセットを強制し、任意のアカウントを乗っ取ることが可能になっていました。
- 重要な理由
- 認証されていない攻撃者は、脆弱性のあるオープンソースのKeycloak、またはRed Hat版のKeycloakアイデンティティサーバー上で、ユーザーアカウントと管理者アカウントへの完全なアクセス権を取得できる可能性があります。
- 取るべき対応
- Keycloakのアップストリームをバージョン26.7.2にアップデートするか、Red Hat版Keycloakを26.4.15または26.6.6にアップデートしてください。
WordlistLoaderはClickFix経由でAmateraを配信し、SynkLoaderはWindowsパスワードをフィッシングする。
研究者らは、WordlistLoaderとSynkLoaderという2つのマルウェアローダーを発見した。WordlistLoaderは、ClickFixの手法を用いたClearFakeキャンペーンを通じてAmatera Stealerを配信し、Windowsの「ファイル名を指定して実行」ダイアログから悪意のあるコマンドを実行させるようにユーザーを騙す。
- 重要な理由
- クリップボードコマンドを実行するように誘導されたユーザーは、システム認証情報を侵害され、攻撃者にランサムウェアグループへの初期アクセス経路を提供する可能性があります。
QUICSILVER作戦は、QUICAgentバックドアを用いてミャンマー政府とIT部門を標的とする。
Seqrite Labsは、ミャンマーの政府およびITセクターを標的とした、中国とつながりのある脅威アクターによるスパイ活動「Operation QUICSILVER」を発見した。この活動は、VHDファイル内に偽の卒業式招待状を仕込み、QUICAgentと呼ばれるGo言語のバックドアを仕込むものである。
マイクロソフト：8月のアップデートでWPFアプリの印刷とPDFエクスポートに不具合が発生する
マイクロソフトは、2026年8月のパッチチューズデーの一環としてリリースされた.NET Frameworkのアップデートにより、WPFアプリケーションでの印刷とPDFエクスポートが機能しなくなることを確認しました。
- 重要な理由
- カスタムまたはエンタープライズWPFアプリケーションを実行している組織は、ドキュメントの印刷やPDFエクスポートの生成時に、運用上の支障に直面する可能性があります。
セキュリティ対策を講じきれないほど多くのAIコードを出荷していませんか？修復費用の負担を軽減する方法をご覧ください。
AIコーディングアシスタントの急速な普及は、オープンソースの依存関係の取り込みを加速させており、セキュリティチームが大規模な新規パッケージのレビューに苦慮する中で、セキュリティ対策の負債を生み出している。
要点
- CVE-2026-18963を修正するには、Keycloakをバージョン26.7.2に、またはRHBKをバージョン26.4.15および26.6.6にアップデートしてください。
- マイクロソフトは、8月の.NET Frameworkアップデートにより、WPFアプリケーションにおける印刷機能とPDFエクスポート機能が破損したことを確認した。