【セキュリティニュース】2026年8月1日号｜Microsoft悪用済みゼロデイ2件・名鉄協商ランサム被害・ニチレイ不正アクセス
secure今週は3本を取り上げます。Microsoftの7月定例パッチには、すでに攻撃で悪用が確認されたゼロデイ脆弱性が2件含まれており、Windows・SharePointを使う企業は至急の適用が必要です。国内では名鉄協商がランサムウェア被害で駐車場関連の各種Webサービスを停止、ニチレイもサイバー攻撃で物流業務が停止し個人情報漏えいの可能性を公表しました。いずれも「取引先が止まると自社も止まる」構図で、中小企業に無関係ではありません。各ニュースの推奨対応を確認してください。
Microsoft / JPCERT/CC ｜ 2026年7月15日
Microsoft 7月定例パッチ、悪用済みゼロデイ2件を含む多数の脆弱性を修正
Microsoftは2026年7月15日（日本時間）に7月分の月例セキュリティ更新プログラムを公開し、過去最多クラスとなる600件超の脆弱性を修正しました（修正件数は集計方法により570〜620件台と各社で幅があります）。このうち、Active Directory フェデレーションサービス（AD FS）の権限昇格の脆弱性「CVE-2026-56155」と、SharePoint Server の権限昇格の脆弱性「CVE-2026-56164」の2件は、すでに実際の攻撃で悪用されていることが確認されたゼロデイです。JPCERT/CCも注意喚起（at260020）で早急な適用を呼びかけています。
特にAD FSの脆弱性（CVE-2026-56155、CVSS 7.8）は、組織内の一般ユーザー権限を管理者権限へ昇格させることが可能で、いったん侵入された後の被害拡大に直結します。SharePoint の脆弱性（CVE-2026-56164）は認証不要でネットワーク経由の攻撃が成立するとされ、米CISAも悪用が確認された脆弱性のカタログ（KEV）に追加しています。
中小企業への影響
Windows PCやMicrosoft 365、社内SharePointを使っていれば対象です。AD FSを自社で運用している企業は特に優先度が高く、パッチ未適用のサーバーが1台でも残ると、そこを起点に社内全体へ攻撃が広がる恐れがあります。「悪用済み」の脆弱性は、パッチ公開を待って攻撃側が動くのではなく、すでに攻撃が始まっている状態です。
推奨対応（今週中に実施）
- Windows Updateを手動で実行し、7月分の更新が全PCに適用済みか確認する
- SharePoint Server（2016/2019/サブスクリプション版）を自社運用している場合は管理者が最優先でパッチを適用する
- AD FSを使っている場合は該当サーバーのパッチ適用状況を確認する。適用まで時間がかかる場合は該当機能の外部公開範囲を見直す
- クラウド版（Microsoft 365）利用のみでオンプレミスのSharePoint/AD FSがない場合は、PC側のWindows Update適用を確実に行えばよい
名鉄協商（発表）／ ScanNetSecurity 等 ｜ 2026年7月
名鉄協商にランサムウェア攻撃、駐車場関連の各種Webサービスが停止
駐車場運営大手の名鉄協商は2026年7月2日、同社サーバーへの第三者による不正アクセスを公表しました。同社によると、6月23日にサーバーへの不審なアクセスを検知して一部サーバーが停止したため、直ちにシステムの切り離しとネットワーク遮断を実施。その後、外部専門機関の支援を受けて調査した結果、6月19日にランサムウェアによる不正アクセスの痕跡があったことを確認したとしています。
この影響で、名鉄協商パーキングの各種Webサイト、MKPポイントカード、月ぎめ駐車場、駐車サービス券販売、カーシェア・カーリース会員向けサイトなどで、一部機能の停止や遅延が発生しました。同社は現時点で外部への情報漏えいの事実は確認されていないとしており、調査と復旧を継続しています。
中小企業への影響
顧客向けWebサービスや会員システムを運用している企業にとって、他人事ではない事案です。ランサムウェアは基幹サーバーを暗号化して業務を止めるだけでなく、復旧までWebサービスが長期間使えなくなり、売上機会と顧客の信頼を同時に失います。検知（6月23日）より前に侵入の痕跡（6月19日）があった点も、被害の発見が遅れがちなランサム攻撃の典型です。
推奨対応
- 顧客データ・会員データを保管するサーバーのバックアップを、ネットワークから切り離した状態で保管しているか確認する
- 外部公開しているサーバー・VPN機器・リモート接続の口を棚卸しし、不要なものは閉じる
- 「不審なアクセスを検知したら即座にネットワークを遮断する」判断ができる連絡体制・手順を決めておく
- インシデント発生時に支援を要請できる外部専門機関（セキュリティベンダー等）の連絡先を事前に把握しておく
ニチレイ（発表）／ Security NEXT 等 ｜ 2026年7月
ニチレイがサイバー攻撃で物流業務停止、個人情報漏えいの可能性を公表
ニチレイは2026年7月13日にシステム障害が発生し、調査の結果、同社サーバーがサイバー攻撃（不正アクセス）を受けたことを確認したと公表しました。この影響で、ニチレイロジグループの冷蔵倉庫の入出庫業務や、ニチレイフーズの冷凍食品出荷業務が停止し、低温物流の取引先に広く影響が及んだと報じられています。
その後の調査で、被害を受けたサーバーの一部に個人情報が保管されていたことが確認され、同社は個人情報保護委員会へ漏えいの可能性がある事案として報告しました。現時点で漏えいが確定したとの発表はなく、調査を継続しながら、対象者への個別通知を進めていると公表されています。
中小企業への影響
大手の物流・製造が止まると、その取引先である中小企業の入出荷や販売も連鎖的に止まります。自社が直接攻撃を受けていなくても、サプライチェーン上の1社の被害が事業に波及する構図です。また、取引先から預かった個人情報・受発注データを保管している中小企業自身も、同様の「情報を持っているサーバーが攻撃対象になる」リスクを抱えています。
推奨対応
- 主要な仕入先・物流委託先が停止した場合の代替手段（別ルート・手作業での運用継続）を想定しておく
- 自社が保管している顧客・取引先の個人情報の保管場所を棚卸しし、アクセスできる人・端末を最小限に絞る
- 万一漏えいが疑われた場合の初動（個人情報保護委員会への報告・本人への通知）の流れを社内で確認しておく
- 基幹システムが止まった際の連絡先・復旧手順を紙でも残し、システム障害時に参照できるようにする
編集部まとめ
今週は「すでに攻撃が起きている脆弱性」と「実際に業務が止まった被害」が並びました。Microsoftのゼロデイ2件（CVE-2026-56155／CVE-2026-56164）はパッチ公開後も悪用が続くため、今週中の適用確認を最優先にしてください。名鉄協商・ニチレイの2件は、いずれも侵入から発覚まで時間差があり、バックアップの隔離保管と侵入経路の棚卸しという基本対策の重要性を改めて示しています。
中小企業にとっては「自社が直接狙われる」だけでなく「取引先が止まって自社も止まる」リスクへの備えが重要です。パッチ適用・バックアップ隔離・取引先停止時の代替手段の3点から着手してください。
参考情報
- JPCERT/CC 注意喚起 at260020「2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起」
- IPA「Microsoft 製品の脆弱性対策について（2026年7月）」
- 名鉄協商株式会社「不正アクセスによるシステム障害発生に関するお知らせ」（2026年7月2日）
- 株式会社ニチレイ「当社グループでのシステム障害発生について（第1報・第2報）」（2026年7月）
- ScanNetSecurity／Security NEXT 各報道（2026年7月）
