Atlassian脆弱性の即時悪用や復旧業者の詐欺容疑など、重大サイバー脅威の最新動向が判明

要点

• Atlassianの複数製品に深刻なファイルアクセス脆弱性が発覚し、詳細公開のわずか2時間後に悪用が確認された。

• 被害者に無断で身代金を肩代わり支払いし高額請求したとして、ランサムウェア復旧企業のCEOが通信詐欺罪で訴追された。

• iPhone内の暗号資産ウォレットや認証情報を端末内で直接抜き取る新型ツール「P7 DarkSword」が検知された。

• ロシア系組織がマルウェア「MATCHBOIL」を改良し、2分ごとに常時通信して追加データを取得する仕様へ刷新した。

• 米法執行機関が中国系組織「Flax Typhoon」のドメインを押収し、偵察や侵入に用いる複数ツールを妨害した。

• 米サイバーセキュリティメディアのThe Hacker Newsは2026年10月12日、直近に発生した脅威動向をまとめた週次レポートを公開した。企業向け製品の脆弱性を突く即座の攻撃から、復旧支援を偽った不正請求の摘発、国家関与が疑われる攻撃基盤の無力化まで、注視すべき複数の事案が報告されている。

詳細公開から2時間で悪用が始まったAtlassianの脆弱性

ソフトウェア開発企業Atlassianの「Data Center」製品群において、機密ファイルへの不正アクセスを許す深刻な脆弱性が確認された。「CVE-2026-21589」として登録された本脆弱性は、深刻度を示す指標であるCVSSスコアで9.3と評価されている。特定条件下でサーバー内の機密情報へ任意にアクセスできる欠陥だという。

影響対象はBitbucket、Confluence、Jira Software、Jira Service Management、Bamboo、Crowd、Crucible、Fisheyeなど広範囲に及ぶ。セキュリティ企業watchTowrが技術的詳細を公開したところ、わずか2時間後には攻撃者を誘引する囮（おとり）環境であるハニーポット網への攻撃が観測された。詳細開示から極めて短時間で悪用が本格化した格好だ。

身代金を秘密裏に支払っていたランサムウェア復旧会社トップを起訴

ランサムウェア（身代金要求型ウイルス）被害の解決を請け負っていた米MonsterCloud社の所有者、Zohar Pinhasi氏が通信詐欺の罪で米当局から起訴された。

起訴状によると、同氏は「身代金を支払わずに独自技術でデータを復元できる」と顧客に説明していた。しかし実際にはハッカーへ裏で身代金を支払い、本来の要求額を大幅に上回る高額な費用を被害企業へ請求していたとされる。同社を巡る手口は、2019年に非営利報道機関ProPublicaが行った調査報道でも問題視されていた経緯がある。

iPhone内の認証情報を直接奪う「P7 DarkSword」が出現

iOS端末を狙う攻撃ツール群（エクスプロイトキット）のDarkSwordに、新たな亜種「P7 DarkSword」が確認された。エクスプロイトキットとは、端末の脆弱性を突いて不正プログラムを送り込むツールを指す。

この新亜種は、端末内で直接Keychain（パスワード管理機能）や暗号資産ウォレットのデータを抜き出し、攻撃者の指令サーバーと双方向通信を行う機能を備える。従来は解析のためにKeychainデータベース全体を外部へ転送していたが、端末上で直接抽出する方式へ変更された。自己隠蔽や痕跡消去の性能も向上しており、従来の侵害指標（IoC）が無効化されている。不正広告を介した水飲み場攻撃で拡散されているという。

2分ごとの定期実行型へ進化したロシア系マルウェア「MATCHBOIL」

ロシア関連の脅威グループ「UAC-0099」が、不正プログラム配布に使うダウンローダー「MATCHBOIL」の改良を進めている。ダウンローダーとは、次の攻撃プログラムを外部から取得して配置する役割を持つ。

同ツールは過去1年で構造が大きく変化した。一度だけ実行されて次のプログラムを導入する単発型から、2分間隔で定期的に実行される形態へと移行した。これにより制御サーバーと反復して通信を行い、最新の攻撃データを継続的に取得できるようになった。同組織が今後も本ツールを主力として使い続ける方針がうかがえる。

米法執行機関が中国系グループ「Flax Typhoon」の攻撃ツールを無力化

米連邦捜査局（FBI）と米司法省（DoJ）は、中国政府系とされる標的型攻撃グループ「Flax Typhoon」の関連ドメイン7件を差し押さえ、使用されていた複数の攻撃ツールを妨害したと発表した。

同組織は、ネットワーク偵察や脆弱性探索を行う「Microscan」や、標的型メール攻撃で侵入を図る「FishHub」を用いていたとされる。米サイバーセキュリティ・インフラセキュリティ庁（CISA）のChris Butera氏は、中国系ハッカーが重要インフラの運用制御（OT）システム等に潜伏しており、将来の有事において機能停止を引き起こす狙いがあると警告している。