【セキュリティニュース】2026年5月25日号｜Microsoft 5月パッチ118件・Apex One脆弱性が実攻撃に悪用・エネサンスHD 36.5万件漏えい確定・CAMPFIRE 22.5万人分漏えい

WindowsとOfficeを使用する組織はすべて対象です。Windows DNSクライアントの脆弱性は特別なソフトウェアや設定を持たない通常のWindows端末でも悪用可能です。また、Dynamics 365をオンプレミス運用している場合は早急なパッチ適用が必要です。パッチ未適用の端末1台が社内ネットワーク内にあるだけで、そこを起点に横展開攻撃を受けるリスクがあります。

• →Windows Updateを手動実行し「更新プログラムの確認」から2026年5月分のパッチが適用済みであることを確認する
• →社内に複数台のPCがある場合は全端末の更新状況を管理者が一元確認する（Active Directory環境ではWSUSやIntune等で確認）
• →Dynamics 365オンプレミス版を運用している場合は、サーバー側のパッチ適用を担当者が最優先で確認する
• →業務時間中に再起動できない場合は週末に実施するスケジュールを今すぐ設定する

Apex Oneのオンプレミス版を自社運用している企業が直接の対象です。管理サーバーが侵害されると、そこに接続しているすべての端末が一括でマルウェアに感染するリスクがあります。クラウド版（as a Service）についてもトレンドマイクロ側での対応が求められており、利用中の企業は最新の案内を確認してください。

• →Apex One オンプレミス版を利用中の場合は、トレンドマイクロが公開するパッチを即日適用する
• →Apex One as a Service、Vision One Endpoint Securityを利用中の場合は、ベンダーのサポートサイトで対応状況を確認する
• →パッチ適用前の緊急措置として、Apex Oneの管理サーバーへのアクセスを信頼済みIPアドレスからのみに制限する
• →トレンドマイクロの公式対応サイトと、JPCERT注意喚起（at260014）を参照して最新情報を取得する

エネルギー・インフラ関連企業が重要インフラとして攻撃の標的になっており、同業種のみならず顧客情報を多く持つ企業全般への警告です。「インターネットとの接続口からの侵入」という手口は、ファイアウォールやVPNの設定不備、脆弱性未適用のまま公開されている機器から多数確認されています。自社のネットワーク境界機器の状態確認が急務です。

• →インターネットに直接接続しているVPN機器・ルーター・ファイアウォールのファームウェアを最新版に更新する
• →不要なポートの公開がないか、管理者が定期的に確認する（shodan等で自社IPが露出していないかチェック）
• →重要データのバックアップをオフライン（ネットワーク非接続）または別のクラウドストレージに取得し、定期的な復元テストを実施する
• →ランサムウェア被害発生時の対応手順（連絡先・初動手順・業務継続計画）を整備し、担当者全員に周知する

社内でGitHub等のコードリポジトリを利用している場合、ソースコード内に認証情報・APIキー・顧客データが埋め込まれていないかの確認が必要です。また、クラウドサービスのGitHub連携設定から不正アクセスが拡大するケースも増えており、管理用アカウントの多要素認証（MFA）設定も見直しが求められます。

• →GitHubやGitLab等のリポジトリに認証情報・パスワード・個人情報が含まれていないか、git-secretsやtruffleHog等のツールでスキャンする
• →開発環境の機密情報は環境変数または専用のシークレット管理ツール（AWS Secrets Manager、Azure Key Vault等）で管理し、コードに直書きしない運用を徹底する
• →GitHub等の管理アカウントには多要素認証（MFA）を設定する。特に管理者権限を持つアカウントは必須とする
• →リポジトリのアクセス権限を定期的に棚卸しし、退職者・外部委託先の不要なアクセスを削除する