WordPress コア新脆弱性 wp2shell、非認証攻撃者によるコード実行を許可 — 2026年 第29週 テクノロジーニュース

2026年7月14日、攻撃者はasyncapi/generatorリポジトリのpull_request_targetワークフローを悪用しました。5月17日から開かれたままマージされていなかった修正PR（#2092）を利用し、rentry[.]co経由でnpm公開トークンを窃取しました。その後、5つのバックドアパッケージ（@asyncapi/specs@6.11.2、@asyncapi/generator@3.3.1、@asyncapi/generator-helpers@1.1.1、@asyncapi/generator-components@0.7.1）を公開し、合計週間ダウンロード数は約290万件です。M-RED-TEAM v6.4 / Miasmaフレームワークと特定された悪意あるコードはIPFSから暗号化Node.jsローダーを取得し、30秒ごとにhxxp://85[.]137[.]53[.]71:8080へビーコン送信する持続的リモートシェルをインストールします。認証情報の収集と拡散機能はコードに存在しますが無効化されています。直ちに以前のクリーンなバージョンにダウングレードし、影響を受けた開発者マシンやビルドホストからアクセス可能なすべての認証情報をローテーションしてください。

VercelはLLM支援による脆弱性発見の急増を理由に、Next.jsをアドホックなセキュリティパッチから正式な月次セキュリティリリースプログラムへ移行すると発表しました。AnthropicのMythos Previewが単一のFirefoxリリースで271件の問題を発見した事例がその背景にあります。初回定期リリースは2026年7月21日を目標とし、Next.js 16.2と15.5のパッチでHigh 4件とMedium 5件の脆弱性に対処します。CVE詳細はパッチと同時公開されます。事前通知によりホスティングプロバイダーはユーザーがアップグレードする前にプラットフォームレベルのファイアウォール緩和策を展開する時間を確保できます。緊急のゼロデイや積極的に悪用されている問題は引き続き即時アドホックパッチとして出荷されます。security@vercel.comでVercelのオープンソースバグバウンティに報告できます。

CVE-2026-42533はnginxの2パススクリプトエンジンのヒープバッファオーバーフローで、CVSS v4 9.2スコアを取得し、7月15日にnginx 1.30.4（安定版）・1.31.3（メインライン）・NGINX Plus 37.0.3.1でパッチされました。2011年まで遡る0.9.6〜1.31.2の全バージョンが、正規表現ベースのmap変数が番号付きキャプチャ（$1、$2）の後ろの文字列式に登場する場合に脆弱です。研究者のStan Shawはこの脆弱性自体がASLRバイパスを提供し、F5の名前付きキャプチャ緩和策が閉じない2つ目のコードパスも確認したと主張します。Shawはパッチ後21日後にPoC を公開予定で、現在公開エクスプロイトもCISA KEV登録もありません。2か月で3度目のnginx式評価器のヒープオーバーフローです。緩和策だけに頼らず、必ずアップグレードしてください。

セキュリティ会社Stripe OLTは、ヘッダー編集拡張機能ModHeader（拡張ID idgpnmonknjnojddfkpgkljpfnnfcklj、v7.0.18）の公式Chrome/Edgeビルドに隠れた閲覧履歴コレクターを発見しました。インストール数約160万件のこの拡張機能の公式ビルドに含まれていました。デバイスフィンガープリントを生成し、訪問ドメインをハードコードされたキーで暗号化して最大1,000ドメインをローカルに保存し、1日1回api.stanfordstudies[.]comに送信しますが、内部許可リストが設定された場合のみ動作し、実際には一度も発火しませんでした。Googleは7月10日にChromeリスト、Microsoftは7月3日にEdgeリストから削除しました。自動リスクスキャナーはデータが暗号化されアップロードがゲートされているため低リスクと評価しました。防御者はstanfordstudies[.]comとextensions-hub[.]comをDNSとプロキシでブロックし、ヘッダーエディタに貼り付けたAPIキー・トークン・セッションクッキーをローテーションしてください。

研究者cereblabはGrok Buildバージョン0.2.93が、エージェントが開いたファイルだけでなく、追跡されたGitリポジトリ全体をxAIが運営するGoogle Cloud Storageバケット（grok-code-session-traces）に送信していることを発見しました。トラフィック分析ではモデルAPIトラフィック192 KBに対してストレージアップロードが5.10 GiB、約27,800倍の差がありました。バンドルには追跡されたすべてのファイル、完全なコミット履歴、削除済みコミットのシークレットを含む未マスクの.envシークレットが含まれていました。重要なのは、設定の「モデル改善」を無効にしてもアップロードが止まらなかった点で、そのトグルはトレーニング利用のみを制御します。xAIは2026年7月13日にサーバー側でアップロードを無効化しましたが、ビルド0.2.99の分析ではアップロードコードはバイナリに残存しており、クライアント更新なしに再有効化が可能です。7月13日以前にGrok Buildを使用したチームは、コミット履歴のどこかに登場するすべての認証情報をローテーションしてください。

Anthropicは輸出規制により6月12日に世界的に無効化されたClaude Fable 5の拡張アクセスを、Pro・Max・Team・対象Enterpriseサブスクライバー向けに5週間で3度目の延長として7月19日まで延長しました。同時に、開発者@chetasluaが7月8日にCursorのモデルピッカーで未公開モデルClaude Honeycomb EAPを発見しました。リストは数時間以内に消えましたが、100万トークンコンテキストウィンドウ、「extra high effort」推論モード、機密プロンプトをClaude Opus 4.8へルーティングする安全フォールバックが確認されました。このフォールバックはFable 5で文書化されたものと同じメカニズムで、多くの開発者はHoneycombがFable 5より高い能力を持ちClaude Opus 5の早期プレビューである可能性があると解釈しています。プロモーション終了後、Fable 5は入力$10/Mトークン・出力$50/Mトークンで課金され、プロンプトキャッシュ（キャッシュ入力90%割引）とBatch API（両方向50%割引）でコストを削減できます。