デイリーニュースダイジェスト - 2026-06-08

🔒 セキュリティ

📢 サマリー

CISAがPalo Alto PAN-OSの認証バイパス脆弱性（CVE-2026-0257）とDrupal CoreのSQLインジェクション（CVE-2026-9082）を悪用リストに追加。新ボットネットC0XMOがDD-WRTルーターを標的に拡散。Silent Ransom Groupが法律事務所を偽ITサポートで攻撃。Meta AIのプロンプトインジェクションによりInstagramの内部設定が露出する事案が発生。OWASPがAIエージェントのセキュリティリスクを警告。AnthropicがClaude Code Security Reviewをオープンソース化。多数のセキュリティツールやバグバウンティ関連の投稿も活発。

📌 注目記事

CISA、Palo Alto PAN-OS の認証バイパス脆弱性 CVE-2026-0257 を悪用リストに追加

Palo Alto Networks PAN-OS に認証バイパスの脆弱性が存在し、攻撃者が不正なVPN接続を確立できる。CISA は既に悪用が確認されているとして KEV カタログに追加し、連邦機関に対して速やかな対応を求めている。

CISA、Drupal Core の SQL インジェクション脆弱性 CVE-2026-9082 を悪用リストに追加

Drupal Core に SQL インジェクションの脆弱性があり、細工されたリクエストによって権限昇格やリモートコード実行が可能。CISA は KEV カタログへ追加し、積極的な悪用を警告している。

C0XMO ボットネットが DD-WRT ルーターの脆弱性を悪用して拡散、競合マルウェアを駆逐

Gafgyt ボットネットの新亜種「C0XMO」が DD-WRT ファームウェアの脆弱性を突いて感染を広げており、複数の CPU アーキテクチャに対応する。感染後は他のマルウェアを削除する挙動も確認されている。

Silent Ransom Group、偽の IT サポート電話で法律事務所を標的に

Silent Ransom Group が米国の法律事務所や専門サービス企業に対し、ソーシャルエンジニアリング攻撃を実施。初回接触から数時間以内にデータ窃取に至るケースが Mandiant のレポートで報告されている。

Meta AI のプロンプトインジェクションで Instagram の内部設定が露出

Meta の AI アシスタントに対するプロンプトインジェクションにより、Instagram アプリの隠し開発者オプションや内部設定が強制的に表示される脆弱性が動画付きで公開された。複数のセキュリティ研究者が実証に成功している。

OWASP、AI エージェントのセキュリティ脅威は「もはや理論ではなく現実の問題」と警告

OWASP の最新レポート「State of Agentic AI Security and Governance」は、自律的にシステム操作を行う AI エージェントのリスクが2025年以降に実際のインシデントとして顕在化していると指摘。企業に対し、シャドーAI のインベントリ管理と継続的監視の重要性を訴えている。

Anthropic、AI によるコードセキュリティレビューツールをオープンソース化

Claude Code Security Review は、GitHub のプルリクエストを自動分析し、SQL インジェクションや XSS、RCE、認証バイパス、シークレット漏洩などの脆弱性を検出する。DevSecOps やセキュアコードレビューへの活用が期待される。

2年前に「消せ」と言われたコード、消さなかった企業に何が起きたか

polyfill.io のサプライチェーン攻撃から2年が経過した現在も、東芝や無印良品など日本企業のサイトで不正な認証画面が表示される事態が続いている。削除指示を無視した結果、現在も被害が継続している実態をレポート。

AD の横展開（ラテラルムーブメント）の技術 〜なぜドメイン管理者は気づかぬうちに陥落するのか〜

Active Directory 環境におけるラテラルムーブメントの具体的な手法を解説。認証情報の窃取からドメイン管理者権限の奪取に至る攻撃チェーンを詳述し、検知と防御のポイントをまとめている。

Anthropic ハッカソン優勝者が Claude Code の開発プレイブックを無償公開

Affaan Mustafa 氏が10ヶ月かけて構築した「Everything Claude Code」は、Claude Code を単体アシスタントから複数の専門サブエージェントによる開発チームへと変貌させるシステム。OWASP 準拠のセキュリティレビューやメモリ最適化、テスト駆動開発などを統合し、MIT ライセンスで公開されている。

Cybersecurity AI (CAI)：オープンソースの AI レッドチーミング＆ペネトレーションテストフレームワーク

300以上の AI モデルに対応し、マルチエージェントアーキテクチャで自律的な脆弱性発見や CTF 自動化、バグバウンティ支援を行うフレームワーク。Burp Suite との MCP 連携も備え、GitHub で約9,000スターを獲得している。

OWASP Global AppSec EU 2026、ウィーンで6月22日〜26日に開催

ハンズオントレーニングや講演、コミュニティネットワーキングを含む OWASP の年次カンファレンス。欧州最大のアプリケーションセキュリティイベントとして、参加登録を受付中。

バイブコーディングが怖いので、全PJにSemgrep + gitleaksの自動セキュリティスキャンを仕込んだ話

AI 支援開発で生じる危険なコードパターンやシークレット漏洩を防ぐため、全プロジェクトに Semgrep と gitleaks による自動スキャンを導入した事例。CI/CD パイプラインへの組み込み方や運用ノウハウを紹介。

AI エージェント向けセルフホスト安全レイヤー「Calciforge」

AI エージェントに対して、使用可能なモデルやコマンド、シークレットの取り扱い、ログ出力などを契約ベースで制御するオープンソースツール。エージェントが直接キーを保持せず、名前ベースでシークレットを要求する仕組みを提供。

📅 セキュリティ週次まとめ

該当記事なし

📰 セキュリティニュース (42件)

CVE, 脆弱性

• CISA Adds One Known Exploited Vulnerability to Catalog (CVE-2026-0257) — CISA — CVE-2026-0257（Palo Alto Networks PAN-OS / 認証バイパス脆弱性）を悪用リストに追加。攻撃者が不正なVPN接続を確立可能。
• CISA Adds One Known Exploited Vulnerability to Catalog (CVE-2026-9082) — CISA — CVE-2026-9082（Drupal Core / SQLインジェクション脆弱性）を悪用リストに追加。権限昇格やリモートコード実行のリスク。
• NLTK に eval() 経由のコマンドインジェクションを発見、huntr に報告し修正済み — X (Yunus Aydın) — Python の自然言語処理ライブラリ NLTK に任意コード実行が可能なコマンドインジェクション脆弱性を発見。huntr を通じて報告され、修正された。

サイバー攻撃, インシデント・マルウェア

• C0XMO botnet spreads via DD-WRT router flaw, kills rival malware — Feedly (BleepingComputer) — Gafgyt の新亜種 C0XMO が DD-WRT ルーターの脆弱性を悪用して拡散。複数 CPU アーキテクチャに対応し、競合マルウェアを削除する。
• Silent Ransom Group targets law firms with fake IT support calls — Feedly (BleepingComputer) — Silent Ransom Group が偽のITサポート電話で法律事務所を攻撃。初回接触から数時間でデータ窃取に至る手口が Mandiant により報告された。
• 立て続けに高額なハイスペックPCを何度も売りに来るお客さん...念のためにPCを解析してみたら不正なツールで巧妙に表示を偽装していた — はてなブックマーク — RTX5080 搭載を偽装する不正ツールを使用した詐欺 PC の買取事例。表向きのスペック表示を改ざんする手口が注意喚起されている。
• 2年前に「消せ」と言われたコード、消さなかった企業に何が起きたか — はてなブックマーク — polyfill.io のサプライチェーン攻撃から2年、削除指示を無視した日本企業のサイトで今も不正な認証画面が表示される被害が継続している。
• 『ADの横展開（ラテラルムーブメント）の技術』〜なぜドメイン管理者は気づかぬうちに陥落するのか〜 — はてなブックマーク — Active Directory 環境における認証情報窃取からドメイン管理者権限奪取までのラテラルムーブメント手法を詳述。

Meta AI プロンプトインジェクションによるInstagramセキュリティバイパス（3件）

• Video proof: Meta Al prompt injection bypassed Instagram security, forcing the app to expose hidden Developer Options and internal configs. — X (Mahatva) — Meta AI へのプロンプトインジェクションにより、Instagram の隠し開発者オプションと内部設定が露出する様子を動画で実証。
• Video proof: Meta AI prompt injection bypassed Instagram security, forcing the app to expose hidden Developer Options and internal configs. — X (Panic) — 同様のプロンプトインジェクション攻撃を動画で公開。Instagram の内部設定が強制的に表示される脆弱性を報告。
• Meta AI のプロンプトインジェクションによるアカウント乗っ取り手法を解説 — X (Scot) — Meta のセキュリティアシスタントにおけるロジックバイパスとプロンプトインジェクションを組み合わせ、2FA コードの漏洩とアカウント完全制御に至る手法をアラビア語で解説。

セキュリティツール, 研究

• Show HN: Kyushu – A self-hostable WASM sandbox for JavaScript workers — HackerNews — JavaScript ワーカー向けのセルフホスト可能な WASM サンドボックス。安全なコード実行環境を提供する。
• feat: Authorization regression testing — Feedly (OWASP Cheat Sheet Series update) — OWASP Cheat Sheet Series に認可のリグレッションテストに関する項目を追加するプルリクエスト。
• Tweak Textlint and Note wording/syntax (#1424) — Feedly (Commits to wstg:master) — OWASP Web Security Testing Guide の文言と構文の調整。
• Various small wording and typo fixes (#1421) — Feedly (Commits to wstg:master) — OWASP WSTG の軽微な文言修正とタイポ修正。
• GitHub - sauravrao637/oproxy: Open-source MITM proxy to intercept, inspect, and mock network traffic. — はてなブックマーク — HTTP/HTTPS/SOCKS5 のローカル MITM プロキシ。トラフィックのキャプチャ、リプレイ、改変が可能で、開発者やテスター向け。
• Calciforge — はてなブックマーク — AI エージェント向けのセルフホスト安全レイヤー。使用可能なモデルやコマンド、シークレットの取り扱いを契約ベースで制御する。
• GitHub - 0xSteph/pentest-ai: Offensive-security MCP server with 205 wrapped tools, 17 specialist agents, and 60 SPA-aware probes for OWASP Top 10 — X (Clandestine) — 205のツールと17の専門エージェント、OWASP Top 10 向け60のプローブを備えた攻撃的セキュリティ MCP サーバー。
• Zoomeye Dorking for Bug Bounty, Recon, OSINT & Pentesting — X (Cyber Detective) — ZoomEye を使ったバグバウンティや偵察、OSINT のためのドーキング手法を解説するガイド。
• Anthropic、AI 搭載セキュリティレビューツールをオープンソース化 — X (DeepTechTR) — Claude Code Security Review が GitHub PR を自動分析し、SQLi、XSS、RCE などの脆弱性を検出。DevSecOps 向け。
• ☠️ Malicious PDF Generator: A PDF Security Testing Toolkit for Pentesters and Bug Bounty Hunters — X (Vivek | Cybersecurity) — SSRF、XXE、コールバック動作、データ流出リスクなどをテストする70種類以上の PDF セキュリティテストファイルを生成するツール。
• JWT Tool — The Ultimate JWT Security Testing Toolkit — X (Vivek | Cybersecurity) — JWT の解析、検証、ファジング、偽造、脆弱性テストを行うペネトレーションテスト向けツール。
• Dirsearch — Advanced Web Path Discovery Tool — X (Vivek | Cybersecurity) — 隠しディレクトリやファイル、エンドポイントを発見する Web コンテンツディスカバリツール。
• Android Pentesting Skill — AI-Powered Android Application Security Framework — X (Vivek | Cybersecurity) — APK の静的解析や Frida による動的計測、OWASP MASTG 準拠の評価などを AI エージェントに統合する Android セキュリティテストフレームワーク。
• Cybersecurity AI (CAI): Open-Source AI Red Teaming & Pentesting Framework — X (Vivek | Cybersecurity) — 300以上の AI モデルに対応し、自律エージェントによる脆弱性発見や CTF 自動化、バグバウンティ支援を行うフレームワーク。
• CloudRip Fast Cloudflare bypass scanner — X (Brut 🇮🇳) — サブドメインをチェックして Cloudflare の背後にある実際の IP アドレスを発見するツール。
• OWASP CVE Lite CLI: nueva herramienta de escaneo de vulnerabilidades — X (elhacker.NET) — OWASP インキュベータープロジェクトとして認定された無料のオープンソース脆弱性スキャナー。
• Cybersecurity Tools — X (kelvinlina𖤍💜✨) — ネットワーク、アプリケーション、クラウド、インシデント対応の各分野で使用される主要セキュリティツールの一覧と解説。
• 形式検証は万能ではない ― 仕様の不完全性が脆弱性を生む — X (Kostas Kryptos) — 形式検証はコードが仕様を満たすことを証明できても、仕様自体の不完全性や外部依存、経済的攻撃などをカバーできないと指摘するスレッド。
• Day 25 / 30 — JWT ATTACKS — TOOLS + TECHNIQUES — X (Vishal Vishwakarma) — JWT 攻撃の主要手法（alg=none、アルゴリズム混乱、弱鍵ブルートフォース、kid パラメータインジェクションなど）とツールを解説。

Web Application Security, WebSec, OWASP

• Practical IDOR Hunting: Real Findings From My November Reports — X (Bug bounty wizard) — 実際のバグバウンティレポートに基づく IDOR 脆弱性の探索手法と発見事例を紹介する Medium 記事。
• 🕵️‍♂️How to Check for Reflected XSS in an HTML Context (Without Escaping) — X (Stenkof) — 検索バーに <u> タグを注入し、アンダーライン表示されるかで Reflected XSS の有無を簡易テストする手法。
• OWASP、AIエージェントのセキュリティ脅威は「もはや理論ではなく現実の問題」と警告 — X (yousukezan) — OWASP の最新レポートが AI エージェントの自律的操作によるリスクの顕在化を指摘。シャドーAI の管理と継続的監視を推奨。

Bug Bounty

Injective バグバウンティプログラム（3件）

• The strongest networks are not the ones claiming they’re unbreakable — Injective の新バグバウンティプログラムを紹介 — X (Han) — Injective が Cantina 上で開始したバグバウンティプログラムを紹介。最大50万ドルの報奨金を提供。
• Injective 週次まとめ：$500K Bug Bounty Program 開始 — X (Miro) — Injective の週次ハイライトとして、50万ドルのバグバウンティプログラム開始を報告。
• Injective サミット2026に向けた最新動向とバグバウンティプログラム — X (ÃMBÃSSÃDÕRcrypt.base.eth) — Injective エコシステムの最新アップデートと、Cantina 上の最大50万ドルのバグバウンティプログラムについて詳述。
• so what tricks are hackers using these days to bypass Akamai ? — X (Kanhaiya Sharma) — Akamai のバイパス手法について情報交換を呼びかける投稿。
• Day 3 of 7: Real ways to earn in Web3 and online — Hunting Web3 Bounties as a Developer — X (Msageer) — Web3 開発者向けバウンティの始め方や主要プラットフォーム（Superteam Earn、Gitcoin、Code4rena、Immunefi）を紹介。
• Bug Bounty Scam Exposure Platform — X (Muhammad Waseem) — 不正なバグバウンティプログラムを報告・評価・共有するためのプラットフォーム。
• Nextcloud disclosed a bug submitted by @Piri_kara — X (publiclyDisclosed) — Nextcloud が HackerOne で報告された脆弱性を公開。
• Nextcloud disclosed a bug submitted by priyanka010 - Bounty: $2,500 — X (publiclyDisclosed) — Nextcloud が報奨金 $2,500 の脆弱性を公開。
• Nextcloud disclosed a bug submitted by alper_ozturk — X (publiclyDisclosed) — Nextcloud が HackerOne 経由で報告された別の脆弱性を公開。
• Proud to take the #1 spot after two amazing weeks at the @EXNESS x @Hacker0x01 event! — X (Youssef (s3c)) — EXNESS と HackerOne の共同イベントで1位を獲得。イラクやクルディスタン、ネパールのハッカーと共に実環境の脆弱性を探索した体験を共有。

DevSecOps, CI/CD

• バイブコーディングが怖いので、全PJにSemgrep + gitleaksの自動セキュリティスキャンを仕込んだ話 — Zenn (zittiandbuoni) — AI 支援開発で生じる危険なコードパターンやシークレット漏洩を防ぐため、全プロジェクトに Semgrep と gitleaks を導入した事例。

セキュリティ系の勉強会やイベント、カンファレンス

• Join OWASP Global AppSec EU 2026 in Vienna, June 22–26 — X (OWASP® Foundation) — ウィーンで開催される OWASP Global AppSec EU 2026 の参加登録を受付中。ハンズオントレーニングや講演、ネットワーキングを提供。

会社ブログ, その他

• 今週の気になるセキュリティニュース - Issue #278 — Feedly (セキュリティは楽しいかね？ Part 2) — 転職サイトのリスト型攻撃や Instagram のアカウント乗っ取り、Dashlane のブルートフォース被害など、週次のセキュリティニュースまとめ。
• 駆け出しセキュリティエンジニアの教科書 — Zenn (kenya0126) — 未経験者・学生向けにセキュリティ業界の地図や基礎知識、学習ロードマップをまとめた入門書。
• The Reality of Becoming a Top 1% Security Researcher — X (A3R4H4M) — トップ1%のセキュリティ研究者になるために必要なのは才能ではなく、混乱や失敗を乗り越える持続力と好奇心であると説くスレッド。

🤖 AI, 機械学習

AI, 機械学習ニュース (12件)

新モデル、研究論文

• Tokenomics: Quantifying Where Tokens Are Used in Agentic Software Engineering — HackerNews — エージェント型ソフトウェアエンジニアリングにおけるトークン使用量を定量化する研究論文。
• AI暴走「制御不能の可能性」アンソロピックが開発減速提言　システムの8割クロード作成 — X (piyokango) — Anthropic が AI の制御不能リスクを懸念し開発減速を提言。システムの8割を Claude が作成したという産経新聞の記事を紹介。

AIツール, サービス, 製品

• Show HN: Lathe – Use LLMs to learn a new domain, not skip past it — HackerNews — 新しい分野を学ぶ際に LLM を使って表面的な理解に留まらず深く学習するためのツール。
• Anthropic, please ship an official Claude Desktop for Linux — HackerNews — Linux 向けの公式 Claude Desktop アプリのリリースを求める GitHub Issue。
• 専門知識ゼロ・クラウドAIとのチャットのみでローカルAI構築 1巻 —— ローカルLLMを走らせるまで — Zenn (bpf) — プログラミング知識ゼロの状態からクラウド AI とのチャットのみでローカル LLM 環境を構築する過程を記録したシリーズ。
• AI時代の情報入門 — Zenn (enaiya) — AI にアプリを作らせる時代に必要な実行環境、データ、ネットワーク、クラウド、セキュリティの基礎を整理した入門書。
• THE GUY WHO WON ANTHROPIC'S HACKATHON JUST GAVE AWAY HIS ENTIRE CLAUDE CODE PLAYBOOK FOR FREE — X (Yarchi) — Anthropic ハッカソン優勝者が10ヶ月かけて構築した Claude Code の開発システム「Everything Claude Code」を MIT ライセンスで公開。

LLM, エージェント実装

• AIウォーターフォール開発：コンテキストゼロのAIを一人前にする仕組み — Zenn (abalol) — Claude Code のセッション間でコンテキストが失われる問題に対し、ウォーターフォール的なトレーサビリティの仕組みを導入して解決を図った事例。

AI政策, 倫理, 動向

• Leiden Declaration on Artificial Intelligence and Mathematics — HackerNews — AI と数学に関するライデン宣言。AI の数学研究への影響や倫理的課題についての声明。
• LLMs are eroding my software engineering career and I don't know what to do — HackerNews — LLM の台頭によりソフトウェアエンジニアとしてのキャリアが侵食されているという個人の苦悩を綴ったブログ。

📌 その他注目技術

その他注目技術ニュース (0件)

該当記事なし

📌 その他採用や組織マネジメント

• 6月末で退職したい旨を人事に連絡したら、人事から返事はないものの恐らく上司にも伝わっており、あらゆるチームチャットを退出させられた — はてなブックマーク — 退職の意向を伝えた直後にチームチャットから退出させられたという体験談。退職者への対応の実態が話題に。

📋 掲載除外リスト

取得状況