今週のサマリ
2026年5月第3週は、Cisco Catalyst SD-WAN1（CVSS2 v3.1 10.0）・Microsoft Exchange Server（CVSS v3.1 6.1）・NGINX（CVSS v3.1 8.1 / v4.0 9.2）の三つの重大脆弱性が同週に重なる異例の状況となりました（Exchange は恒久パッチ未提供の真のゼロデイ3、Cisco・NGINX はパッチ提供済みだが公開直後に野外悪用に至った N-day）。ネットワーク制御・メール・Webサーバと企業インフラの主要コンポーネントが同時に狙われており、パッチ優先順位の判断が問われる週です。同時に、Googleが「AI生成ゼロデイ」の拡大を公表し、AIエージェントフレームワーク4「PraisonAI」の認証バイパスが公開後4時間以内に悪用されるという事態も発生しています。
一枚要約
Cisco SD-WAN（CVSS v3.1 10.0）・Exchange（CVSS v3.1 6.1）・NGINX（CVSS v3.1 8.1 / v4.0 9.2）の三つの重大脆弱性（Exchange は恒久パッチ未提供の真のゼロデイ、Cisco・NGINX はパッチ提供済みだが公開直後の N-day）が同週に重なり、企業ネットワーク・メール・Web サーバの全域が同時に脅威にさらされました。自社への影響はまずこれら 3 製品の運用有無とパッチ適用状況の即時確認が起点です。Exchange Online（M365）利用者は対象外、オンプレミス Exchange のみ。NGINX は rewrite+set+ unnamed PCRE キャプチャ＋? 含む置換という特定の設定条件で発火。打つべき手は、IT 資産台帳でオンプレ製品を確認した上で各社公式の緩和策を即時適用し、管理プレーン（vManage Audit Log 等）の侵害調査と修正済みバージョンへの計画外アップグレードを並走させること。加えて、AI 生成ゼロデイの実用化は今後の攻撃速度が従来想定を超えることを示しており、脆弱性管理サイクルの短縮化を経営議題として上程する局面です。
ピックアップ：Cisco Catalyst SD-WAN に最大深刻度の認証バイパス
Cisco Catalyst SD-WAN Controller に認証バイパスの最大深刻度脆弱性 CVE-2026-20182（CVSS v3.1 10.0、CWE-287）が確認され、認証なしでリモートから管理者権限を取得できる設計上の欠陥として CISA が KEV5 カタログへ追加（FCEB 機関は 5/17 期限）出典。Bleeping Computer は脅威アクター「UAT-8616」（Cisco Talos の命名規則による Unattributed Threat Actor 識別子）の関与を報じていますが、本稿執筆時点で Cisco 公式アドバイザリ・CISA・FBI からの帰属確認は確認できておらず、二次報道としての扱いに留保が必要です出典。なお、これは Cisco の SD-WAN 製品で 2026 年に入って悪用が確認された 6 件目の脆弱性です出典。
KEV と FCEB の関係（本記事全体で適用）: CISA の KEV カタログ追加は BOD 22-01 に基づき連邦民間行政機関（FCEB：国防総省・情報機関を除く連邦行政機関）にのみ法的義務を課すものです。民間企業に対する直接の法的拘束力はありませんが、金融機関は OCC/FRB/FDIC の情報セキュリティ監督指針、医療機関は HIPAA Security Rule、防衛請負業者は CMMC 2.0 等の業種別規制により、KEV 相当の脆弱性への迅速対応が事実上義務付けられるケースが多くあります。
SD-WAN 機器の運用組織は、パッチ適用と並行して vManage の Administration > Audit Log で直近 72 時間の API 呼び出しと権限変更操作を確認し、`/dataservice/` への未認証アクセスや管理者ロール付与操作の有無を精査することが現実的な対応です。Cisco 公式アドバイザリで公開され次第 IoC との照合も行ってください。
ピックアップ：Exchange Server に未パッチの XSS スプーフィング脆弱性
オンプレミス版Microsoft Exchange ServerにCVE-2026-42897（CVSS v3.1 6.1 / MEDIUM、CWE-79）が確認されました。XSS（クロスサイトスクリプティング）起点のスプーフィング脆弱性で、細工されたメールを Outlook on the Web で開くと被害者のブラウザでスクリプトが実行され、セッション乗っ取り・認証情報窃取・送信者なりすましが可能になります（サーバー側のリモートコード実行（RCE）とは異なるブラウザサイドの攻撃です）出典。本脆弱性はオンプレミス Exchange Server 固有であり、Microsoft 365（Exchange Online）利用者は対象外です。CISA は KEV カタログへ追加（FCEB 機関は 5/29 期限）出典、2026年5月18日時点では恒久パッチは未リリースです出典。
2026年5月18日時点、CVE-2026-42897 の恒久パッチは未リリース。Outlook on the Web を有効化したオンプレミス Exchange は脆弱なまま稼働中です。Microsoft 公開の緩和策（OWA 経路フィルタリング・ヘッダー検査）を即時適用し、OWA アクセスログの異常監視を強化してください。
同週のPwn2Own Berlin 2026でもExchange Serverがゼロデイデモの対象となり、2日目単独で385,750ドルの賞金が支払われています出典。パッチが出るまでの間、Outlookウェブアクセス経路のフィルタリング設定適用とSMTPログの異常監視強化が優先対応となります。
ピックアップ：NGINX の 18 年前から潜むヒープ BOF（CVE-2026-42945）
NGINX Plus および NGINX Open Source の ngx_http_rewrite_module にヒープバッファオーバーフロー脆弱性 CVE-2026-42945（CVSS v3.1: 8.1 (HIGH) / v4.0: 9.2 (CRITICAL)、CWE-122）が公表されました。F5 公式アドバイザリ K000161019 によれば 2008 年に導入された 18 年来のバグで、影響は NGINX OSS 1.0.0〜1.30.0（修正版 1.30.1 / 1.31.0）、NGINX Plus R32〜R36（R36 P4 / R32 P6 / 37.0.0）と広範に及びます。0.6.27〜0.9.7 系統は EOL のため修正なし出典。
発動条件は限定的です。rewrite ディレクティブの直後に rewrite/if/set が続き、unnamed PCRE キャプチャ（$1, $2 など）を含む置換文字列に ? が含まれる場合に発火します（API ゲートウェイ系設定で頻出）。攻撃影響は主にワーカープロセスのクラッシュによる DoSで、リモートコード実行（RCE）は ASLR 無効環境に限られます。データプレーンのみ影響し、コントロールプレーン経由のリスクはありません。発見者の depthfirst は ASLR 無効環境での PoC を公開済み出典、VulnCheck は公開数日後の野外悪用も報告しています出典。
NGINX は Web サーバ・リバースプロキシとして広く使われており、SaaS プロバイダー・クラウド事業者・セルフホスト環境を問わず影響範囲は広いです。修正バージョンへの即時更新が第一選択。即時更新が困難な場合、F5 公式の緩和策は unnamed captures を named captures に書き換えること（例: rewrite ^/users/([0-9]+)/... → rewrite ^/users/(?<user_id>[0-9]+)/...）。WAF はメモリ Corruption の遮断手段になりません。
ピックアップ：Googleが「AI生成ゼロデイ」を公表、AIエージェント基盤自体も攻撃対象に
Googleは2026年5月13日、AI悪用による攻撃の高度化に関する報告を公表しました出典。中国・北朝鮮・ロシア系の攻撃グループがLLMを活用してゼロデイを自律的に探索し、AI関連サプライチェーン侵害も拡大しているとしています。
同週、AIマルチエージェントオーケストレーションフレームワークPraisonAIの認証バイパス脆弱性CVE-2026-44338（CVSS 7.3）が公開後わずか4時間以内に悪用を試みる攻撃が観測されました出典。AI基盤そのものが攻撃面となる構図が鮮明です。AIエージェントツールを業務導入している組織は、ツール選定・認証設定・権限分離の見直しを早急に実施することが現実的な対応です。
侵害発生時の報告義務（参考）
今週の 3 件はいずれも企業の中核インフラに影響します。脆弱性の存在・緩和策未適用それ自体は報告義務のトリガーではありませんが、本脆弱性を起点とした侵害・情報漏えいが発生した場合に発動しうる主な報告義務を整理しておきます（特に金融・上場・米国事業を持つ組織は法務部門との事前確認が有効）。
| 法域 | 法令・根拠 | 報告義務の発生条件と期限 |
|---|---|---|
| 日本 | 個人情報保護法 26 条・施行令 8 条 | 不正アクセス起因の漏えい：速報 3〜5 日、確報 60 日（通常漏えいは確報 30 日） |
| 日本 | 金融庁監督指針 | 社会的影響が大きいシステム障害・不正アクセスは速やかに報告 |
| 米国（銀行） | OCC 12 CFR Part 53 等 | 36 時間以内に担当規制当局へ通知（2022 年 4 月施行） |
| 米国（上場企業） | SEC Regulation S-K Item 1.05 | 重大性判断後 4 営業日以内に Form 8-K 開示（DOJ 承認の Limited Disclosure Delay 例外あり） |
国内動向ハイライト
Security NEXTは今週、Cisco Catalyst SD-WAN脆弱性について「CISAが米政府機関に侵害調査を含む緊急対応を要請した」と報じ、国内担当者への注意喚起を行いました出典。
また、マイクロソフトのスマートデバイス向け認証アプリMicrosoft Authenticatorにアクセストークンが漏洩する脆弱性が確認されたとも報じられています出典。多要素認証の基盤となるAuthenticatorアプリの問題であり、詳細情報と修正バージョンの確認が必要です。
来週の注目ポイント
Microsoft Exchange CVE-2026-42897 の恒久パッチリリースが最大の焦点です（オンプレミス Exchange Server のみが対象、Exchange Online は影響外）出典。定例パッチ（Patch Tuesday）外での緊急リリースの可能性があります。また、Cisco SD-WAN CVE-2026-20182 の調査が進む中、侵害事例の続報や Cisco Talos 等からの正式な帰属情報も注視ポイントです。
GoogleのAI生成ゼロデイ警告に続く、他の主要ベンダーからの追加レポートにも注目が集まります。
今日着手できる3アクション
- Cisco Catalyst SD-WAN Controller のパッチ適用と vManage Audit Log 精査: Cisco 公式のセキュリティアドバイザリで CVE-2026-20182 の対象バージョンを確認し、修正バージョンへ更新します。同時に vManage の
Administration > Audit Logで直近 72 時間の API 呼び出しと権限変更操作を精査し、`/dataservice/` への未認証アクセスや管理者ロール付与操作の有無を確認します。Cisco Talos から IoC が公開され次第、照合してください。 - オンプレミス Exchange Server の緩和策適用とログ強化: Exchange Online（M365）利用者は対象外。オンプレミス Exchange のみ、Microsoft が CVE-2026-42897 向けに公開した緩和策（OWA 経路フィルタリング・ヘッダー検査）を適用し、OWA アクセスログ（
%ExchangeInstallPath%Logging\HttpProxy\OWA）の異常検知ルールを強化します。 - NGINX のバージョン確認と named captures への書き換え:
nginx -vで現行バージョンを確認し、NGINX OSS 1.0.0〜1.30.0 / NGINX Plus R32〜R36 の範囲なら修正版（1.30.1 / 1.31.0 / R36 P4 / R32 P6）へ更新。即時更新が困難な場合、F5 公式緩和策に従いrewriteの unnamed PCRE キャプチャ（$1,$2）を named captures（$<user_id>）に書き換えます。コンテナ環境はdocker pull nginx:1.30.1のようにバージョンを明示ピン止め（nginx:stableタグは更新タイミングに依存するため避ける）。
AI×セキュリティの観点
今週のGoogleレポートが示すように、LLMは攻撃者にとって「脆弱性探索の自動化基盤」として現実に稼働しています。PraisonAIのようなAIエージェントフレームワーク自体が攻撃標的となった事例は、AI活用を推進する組織が「AIを使う側のセキュリティ」だけでなく「AIを支えるインフラのセキュリティ」を並行整備する必要があることを示しています。エージェント基盤の認証設定・最小権限の徹底・ライブラリの継続的な脆弱性追跡が優先対応です。AI活用が深まるほど、エージェントそのものが侵入経路になるリスクも比例して高まります。
用語ミニ解説
- SD-WAN（Software-Defined Wide Area Network） — ソフトウェアで広域ネットワークを集中制御する技術。コントローラへの攻撃が全拠点に波及する構造的リスクがあります。 ↩
- CVSS（Common Vulnerability Scoring System） — 脆弱性の深刻度を0〜10の数値で示す業界標準スコア。10.0は最高深刻度で、今週のCisco SD-WAN脆弱性がこれに該当します。 ↩
- ゼロデイ（Zero-day） — パッチが存在しない状態で悪用される脆弱性。修正版未公開での攻撃は通常の「パッチ適用」という防御が機能しません。 ↩
- AIエージェントフレームワーク — 複数のAIエージェントを組み合わせてタスクを自律実行するOSSや商用基盤の総称。機能拡張が速い一方、認証・権限設計のセキュリティ成熟度にばらつきがあります。 ↩
- KEV（Known Exploited Vulnerabilities）カタログ — CISAが管理する「実際の攻撃で悪用が確認された脆弱性」のリスト。CVSSスコアとは別軸で「今すぐ対応すべき脆弱性」を示す実務判断の基準として広く参照されています。 ↩
編集後記
今週もっとも印象に残ったのは「公開後4時間でPraisonAIが悪用された」という数字です。AI業界がエージェント基盤の整備を急ぐ中、セキュリティレビューが機能追加の速度に追いついていないケースが増えています。業務で使うAIツールの認証・権限設計を今一度確認する機会にしていただければと思います。
参考リンク
- CISA: CVE-2026-42897 KEV追加アラート
- Bleeping Computer: Cisco SD-WAN CVE-2026-20182 ゼロデイ警告
- SecurityWeek: Cisco SD-WAN、2026年6件目の悪用済みゼロデイ
- The Hacker News: CISA、Cisco SD-WAN CVE-2026-20182をKEVに追加
- The Record: CISA、全連邦機関にCisco SD-WAN修正を日曜日までに命令
- Bleeping Computer: Microsoft Exchange CVE-2026-42897
- The Hacker News: Exchange Server CVE-2026-42897 詳細
- Bleeping Computer: Pwn2Own Berlin 2026、2日目
- The Hacker News: NGINX CVE-2026-42945 野外悪用確認
- ITmedia: AI生成ゼロデイ攻撃、Googleが報告
- The Hacker News: PraisonAI CVE-2026-44338、公開後4時間で悪用
- Security NEXT: Cisco Catalyst SD-WAN脆弱性と緊急対応要請
- Security NEXT: Microsoft Authenticatorトークン漏洩の脆弱性
コメント