【セキュリティニュース】2026年7月25日号｜Microsoft・Check Point製品のゼロデイ悪用、345万件漏えい、ランサムウェアの主因はID侵害へ

2026年7月28日 2026年7月28日

secure

今週は4本のニュースを取り上げます。Microsoftの7月定例パッチではSharePoint ServerとAD FSのゼロデイ2件が悪用確認済みで、オンプレミス運用の企業は至急の適用が必要です。Check Pointの管理製品にも認証バイパスの重大な脆弱性が見つかり、すでに悪用が確認されています。あわせて2りんかんイエローハットの345万件規模の情報漏えい続報、そして「ランサムウェアの主因が脆弱性からID侵害へ移った」とするソフォスの調査を整理します。

NEWS 01
JPCERT/CC・IPA・Microsoft ｜ 2026年7月15日

Microsoft 7月定例パッチ、SharePointとAD FSのゼロデイ2件がすでに悪用済み

Microsoftは2026年7月15日（日本時間）に月例セキュリティ更新プログラムを公開し、Windows・Office・SharePoint Server・Active Directory フェデレーションサービス（AD FS）・Exchange・SQL Serverなど広範な製品にわたる多数の脆弱性を修正しました。JPCERT/CCも同日、注意喚起（at260020）を出して至急の適用を呼びかけています。

特に警戒が必要なのが、Microsoftが「悪用の事実を確認済み」と公表した2件です。CVE-2026-56164はオンプレミス版SharePoint Server（2016／2019／Subscription Edition）の認証不備で、認証されていない攻撃者がネットワーク経由で特権を昇格できます。CVE-2026-56155はAD FSの特権昇格の脆弱性です。米CISAは悪用が確認された脆弱性カタログ（KEV）に両件を追加し、SharePoint側は7月17日、AD FS側は7月28日を政府機関の対応期限に設定しました。

▌中小企業への影響

自社サーバーでSharePoint Serverを運用している企業は最優先の対象です。CVE-2026-56164は認証もユーザー操作も不要で悪用でき、社内文書サーバーが乗っ取られる恐れがあります。クラウド版のSharePoint Online（Microsoft 365）は今回の対象外ですが、Windows PCやOffice本体のパッチは全社で必要です。AD FSを社内認証基盤に使っている場合はさらに注意が要ります。

▌推奨対応（今週中に実施）

オンプレミスのSharePoint Serverを使っている場合は、CVE-2026-56164向けパッチが適用済みかを最優先で確認する
全社のWindows PCでWindows Updateを実行し、7月分パッチが適用済みであることを確認する
AD FSを認証基盤に使っている場合は管理者がサーバー側の更新を確認する
SharePoint Serverの管理画面をインターネットに直接公開していないか、ファイアウォールで見直す

NEWS 02
Check Point・CISA ｜ 2026年7月19日

Check Point管理製品に認証バイパスの脆弱性、すでに悪用を確認（CVE-2026-16232）

ファイアウォール大手のCheck Point Software Technologiesは2026年7月19日、管理コンソール「SmartConsole」に関わる認証バイパスの脆弱性CVE-2026-16232を公表しました。深刻度はCVSS 9.1のクリティカルで、認証されていないリモート攻撃者がアプリケーションのログイントークンを取得し、完全な管理者権限で管理サーバーに接続できてしまいます。侵入されれば、ファイアウォールのセキュリティポリシーや設定を書き換えられる恐れがあります。

Check Pointはこの脆弱性がすでに悪用されていること（影響は少数の顧客との説明）を確認しています。米CISAは7月22日にKEVカタログへ追加し、7月25日を政府機関の対応期限に設定しました。Check Point製品では6月にもVPN関連のゼロデイ（CVE-2026-50751）が悪用されており、管理製品を狙う攻撃が続いています。

▌中小企業への影響

自社やテレワーク環境でCheck Pointのファイアウォール／VPNを使っている企業が対象です。境界防御の要である管理サーバーを乗っ取られると、防御設定を無効化されたうえで社内ネットワークへ侵入される最悪のケースになります。ネットワーク機器の運用を保守ベンダーに任せている場合も、パッチ適用状況をベンダーに確認してもらう必要があります。

▌推奨対応

Check Point製品を利用している場合、CVE-2026-16232向けの修正（ホットフィックス）が適用済みかをベンダー・保守業者に確認する
管理コンソール（SmartConsole／管理サーバー）をインターネットに直接公開していないか点検する
管理者アカウントのログイン履歴・設定変更履歴に不審な動きがないか確認する
6月のVPN脆弱性（CVE-2026-50751）向けパッチもあわせて適用状況を確認する

NEWS 03
2りんかん（イエローハット子会社）｜ 2026年4〜5月

2りんかんイエローハットに不正アクセス、最大約345万件の会員情報漏えいの可能性

カー用品大手イエローハットの子会社で二輪用品店「2りんかん」を運営する2りんかんイエローハットは、会員専用サーバーへの不正アクセスにより、最大3,455,754名分の個人情報が漏えいした可能性があると公表しました。不正アクセスは2026年4月20日に検知され、4月23日にお詫びを公表、その後の中間報告で影響範囲が示されました。

漏えいの可能性がある情報は、氏名・住所・電話番号・生年月日・性別・メールアドレス・会員番号・ポイント残高に加え、アプリの利用者IDとパスワード、さらに車種・排気量・車台番号といった車両情報も含まれます。クレジットカード情報は別システムで管理されていたため対象外とされています。同社は「2りんかんアプリ」の一部サービスを停止し、調査・システム再構築・セキュリティ強化のうえで再開するとしています。

▌中小企業への影響

会員向けアプリやECサイトを運営する事業者にとって他人事ではない事例です。今回はアプリのパスワードも漏えい対象に含まれており、他サービスで同じパスワードを使い回しているユーザーは連鎖的な乗っ取り（パスワードリスト攻撃）のリスクにさらされます。顧客の認証情報を預かる事業者は、パスワードのハッシュ化保存と会員サーバーの公開範囲の見直しが不可欠です。

▌推奨対応

会員システム・ECサイトを運営している場合、パスワードが平文でなくハッシュ化して保存されているか確認する
会員データベースをインターネットから直接アクセスできない構成にする
従業員・利用者に対し、サービスごとに異なるパスワードを使う運用を周知する
2りんかんアプリの利用者は、同じID・パスワードを他サービスで使っている場合はただちに変更する

NEWS 04
ソフォス「ランサムウェアの現状2026年版」｜ 2026年7月

ランサムウェアの主因が「脆弱性の悪用」から「ID侵害」へ、MFA導入済みでも被害

セキュリティ企業ソフォスは調査レポート「ランサムウェアの現状2026年版」を公表しました。ランサムウェア攻撃の79%が乗っ取られたID（認証情報）に起因しており、盗まれたアカウントが主要な初期侵入経路になっていると報告しています。4年ぶりに「悪用された脆弱性」が最多の根本原因ではなくなり、悪意のあるメール（26%）とフィッシング（24%）が上位を占めました。

注目すべきは、認証情報の漏えいが根本原因となったインシデントの97%で、何らかの形で多要素認証（MFA）が導入されていた点です。ソフォスは、MFAを入れていても適用範囲に漏れ（一部のシステムやアカウントで未適用）があればリスクになると指摘しています。攻撃後の平均復旧コストは1件あたり170万ドルに達する一方、55%の組織が1週間以内に復旧しているとも報告されています。

▌中小企業への影響

「パッチさえ当てていれば安心」という前提が崩れつつあります。攻撃者はメールやフィッシングでID・パスワードを盗み、正規アカウントとして堂々と侵入してきます。中小企業ではクラウドサービスや業務システムごとにMFA設定がまちまちで、一部のアカウントだけMFA未設定という「穴」が残りがちです。その1つの穴が侵入口になります。

▌推奨対応

Microsoft 365・Google Workspace・VPNなど、全業務システムでMFAが「全アカウント」に適用されているか棚卸しする
退職者・休眠アカウントを放置していないか確認し、不要なアカウントを停止する
フィッシングメールを見分ける従業員教育・訓練を定期的に実施する
被害を前提に、ネットワークから切り離したバックアップを用意し、復旧手順を確認しておく

編集部まとめ

今週の4本は「攻撃の入口をどう塞ぐか」という共通点で読めます。MicrosoftとCheck Pointのゼロデイは、いずれもインターネットに公開された管理サーバー・認証基盤が狙われました。まずは自社が該当製品を使っていないかを確認し、該当するなら今週中にパッチ適用と公開範囲の点検を行ってください。

2りんかんの事例とソフォスの調査は、いずれも「盗まれた認証情報」がリスクの中心にあることを示しています。全システムでMFAを漏れなく適用し、パスワードの使い回しをなくす。この2点は特別なコストをかけずに始められる、実効性の高い対策です。