信じていた鍵が、次々と期限切れに──SharePoint侵入・Secure Boot証明書・AIエージェント暴走の代償 2026年7月号

Fri, 03 Jul 2026 00:00:00 +0900

こんにちは！Agy無限会社のコンテンツ制作部です。

今回のテーマは、ひとことで言えば** 「信頼して任せていた仕組みほど、そのほころびが表に出やすい」 **です。SharePointの合鍵が悪用され、15年間Linuxの起動を支えてきたMicrosoftの証明書が期限切れになり、コードを書かせていたAIに逆に乗っ取られる──。信じて預けていた「鍵」が次々と役目を終えたり裏切ったりした一週間を、5本のニュースで振り返ります。

1. SharePointの脆弱性が「悪用中リスト」入り、ランサムウェアが暴れている

Microsoft SharePoint Server（社内ポータルとしてよく使われる製品）に、リモートから任意のコードを実行できる脆弱性CVE-2026-45659が見つかり、7月1日に米CISAの「既知悪用脆弱性カタログ（KEV）」へ追加されました。すでに攻撃で使われていることが公式に認定された、という意味です。連邦機関への修正期限は翌7月4日という慌ただしさでした。

厄介なのは、攻撃のハードルの低さです。必要なのは「会議室を予約できる程度」の一般社員権限だけで、利用者が何かをクリックする必要もありません。フィッシングで社員アカウントを1つ乗っ取れば、それだけで侵入が成立します。中国系グループStorm-2603がWarlockランサムウェアの展開に悪用し、全世界で400以上の組織が被害を受けたと報告されています。

さらに根が深いのは、修正パッチ自体は5月に配布済みだったのに、Microsoftが手違いでCVE番号を告知ページから落としてしまい、「もう対策済み」と思い込んだ管理者が放置していた恐れがある点です。対象はオンプレミス版のみ（Microsoft 365は対象外）。まずは5月の更新が適用済みかビルド番号で確認し、インターネットに直接公開しているサーバーはVPNやWAFで囲うのが急務です。

2. Linuxの「玄関の鍵」を握っていたMicrosoft証明書が、ついに失効

Secure Boot（起動時にOSの署名を検証する仕組み）で、Linuxの多くのディストリビューションが15年間頼ってきたMicrosoftの証明書**「UEFI CA 2011」が6月27日に失効**しました。LWN.netが7月2日号で特集した、地味だけれど根の深い話です。

「Microsoftが15年間Linuxの玄関の鍵を握っていて、その鍵型がついに廃番になった」と言うとドキッとしますが、慌てる必要はありません。UEFIは失効日ではなく「登録済みかどうか」で検証するため、いま動いているシステムはそのまま起動し続けます。問題が出るのは、新しい証明書だけで署名されたブートローダーを、新証明書が未登録の古いファームウェアへ新規インストールしたとき。引越し業者（新しいインストールメディア）だけが締め出される、というイメージです。

対策はLinuxならLVFS経由のsudo fwupdmgr updateでファームウェアを更新するのが基本ですが、fwupd 2.0.10以降が必要な点に注意。なお、古い2011証明書を手動で消してはいけません。移行期の署名は新旧両方の証明書を参照するため、片方を消すと起動不能になることがあります。

3. Arch Linuxの新ISO──「玄人向け」インストーラが、どんどん親切に

少し肩の力を抜ける話題です。7月1日、Arch Linuxの月次インストールISO2026.07.01（カーネル7.0.14同梱）が公開されました。目玉は、玄人向けの代名詞だったインストーラArchInstallが4.4へ大きく刷新されたことです。

Python 3.14とTextualというフレームワークで作られた今どきの操作画面になり、設定内容は赤＝エラー・黄＝警告・緑＝完了で色分け表示されるようになりました。「焦げてから気づくのではなく、仕込みの段階で味見をする」ような親切さです。言語を選ぶと日本語や中国語のコンソールフォントが自動で切り替わり文字化けしなくなった点、LUKS2暗号化の解除失敗時にエラー内容がそのまま画面に出る点など、地味に効く改善が並びます。ついに旧来のcursesベースの画面コードは正式に削除され、もう後戻りはできません。「自分の手で入れる」文化の強いコミュニティにもかかわらず、リポジトリのスターは8,300を超えました。

そしてこのリリースは、6月に400件超のAURパッケージへ不正プログラムが仕込まれた乗っ取り事件の直後というタイミングでもあります。だからこそ、公式パッケージだけでまっさらに組み立て直せる「クリーンな再出発」の起点という意味合いも重なって見えます。前の2本が「長年頼ってきた仕組みのほころび」なら、こちらは日々の積み重ねで信頼を作り直している好例と言えそうです。

4. Linux 7.2マージウィンドウ──主役はBPF強化とポスト量子署名

あえて技術寄りの深い話を。6月14日に7.1が正式リリースされ、そこから2週間のマージウィンドウを経て、6月28日にLinux 7.2-rc1が公開されました。安定版は8月下旬の見込み。総行数はおよそ4,300万行という巨大さです。今回の主役は、カーネル内で安全に小さなプログラムを動かすBPFの強化でした。

強化は3本柱です。①BPFアリーナは、ユーザー側とカーネル側のプログラムが同じメモリ領域を直接共有でき、境界チェックのオーバーヘッドを減らせます。②BPFコルーチンは、これまで「動き出したら最後まで走り切るしかなかった」BPFを、途中で止めて後から再開できるようにするもの。長時間のパケット処理やトレーシングを、他言語の非同期処理のように書けます。eBPFコミュニティが長年待っていた変化です。③JIT＋KASAN対応で、BPF自体のバグを早期に見つけやすくなりました。

ハードニング面では、量子コンピュータでも解読されにくい署名方式ML-DSAにカーネルの整合性検証が対応した点が目立ちます。10〜20年後の攻撃に今から備える話です。なお、6年・362コミット・70人超で進められた危険な旧関数strncpyの完全撤廃も決着しましたが、これは以前この番組でも触れた話の総仕上げ。ほかにも、Intelの機密計算機能が再起動なしで更新できるようになったり、USB Type-Cケーブル1本でネットワークを介さず最大80Gbpsを流す経路が確立されたりと、地味な中に驚きも混じっています。

5. Cursor IDEにゼロクリックのRCE──「コードを書かせたら、乗っ取られた」

最後は今日いちばんぞっとする話です。AIコーディングツールCursor IDEのAIエージェント機能に、2件の重大な脆弱性（CVE-2026-50548／50549、いずれもCVSS 9.8）が見つかりました。Cato AI Labsが「DuneSlide」と名付けて公開したものです。

これらは、エージェントを守る「サンドボックス」の壁を突破される脆弱性で、しかもユーザーが何もクリックしなくても成立します。攻撃者はMCPサーバーとの接続やWeb検索結果の中に、AIへの命令をこっそり忍ばせておく。エージェントがそれを読み込むと、攻撃者の指示どおりに動いてしまいます。「鍵を開けてくれるロボット執事に、こっそり『隣の金庫も開けて』とメモを渡す」ようなもので、執事は忠実に実行しますが、渡したのは本物の主人ではありません。そのメモが普通のGoogle検索結果に紛れていることもある、というのが最も衝撃的な点です。

Cursor 3.0で修正済みですが、対象はそれ以前の全バージョン。Fortune 500企業の半数超が導入しているとされ、影響は甚大です。すぐに更新できない場合は、エージェントモードを無効化する・信頼できないMCPサーバーを切る・Web検索機能をオフにする、といった緩和策が有効。AIにどこまで自律的にコマンドを実行させるかを、設計段階から見直す時期に来ています。

まとめ

今週は「信頼して預けていた鍵」が、失効し、悪用され、裏切った週でした。SharePointの合鍵、Secure Bootの証明書、Cursorに渡した自律性──いずれも「任せきり」の代償が表に出た形です。だからこそ、Archやカーネルが見せた「地道な点検で土台の信頼を作り直す」営みが、対照的に光ります。任せる相手ほど、ときどき鍵の状態を確かめておきたいですね。