デイリーニュースダイジェスト - 2026-06-26

🔒 セキュリティ

📢 サマリー

KDDIメール基盤への不正アクセスが大きな波紋を呼び、最大1,422万件の情報漏洩の可能性が報告されました。Cisco Catalyst SD-WANのCVE-2026-20245がゼロデイとして悪用されていたことも明らかになり、Mandiantが関与を分析しています。また、MisticやGaslightといった新たなマルウェアが登場し、AI分析を回避するプロンプトインジェクションの手法が確認されました。英国や豪州でも国家主体とみられるサイバー攻撃事例が報告されており、攻撃の高度化・グローバル化が顕著です。

📌 注目記事

KDDI、ISP向けメール基盤に不正アクセス　最大1422万件の情報漏洩の可能性

KDDIのISP向けメール基盤に対する不正アクセスにより、最大1,422万件のメールアドレスとパスワードが漏洩した可能性が判明しました。ニフティやBIGLOBEなど6社に波及しており、パスワード変更を呼びかけています。影響を受けたのは@niftyメールなどで、ログイン通知メールが一時停止される事態となっています。

New Gaslight macOS Malware Uses Prompt Injection to Disrupt AI-Assisted Analysis

「Gaslight」と名付けられたmacOS向けの新種マルウェアが発見されました。Rustで記述されており、マルウェアアナリストが使用するAIツールを混乱させるためのプロンプトインジェクション文字列を埋め込むことで、AIによる分析を妨害・拒否させる巧妙な仕組みが確認されています。

Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited to Gain Root Access

Cisco Catalyst SD-WAN製品の深刻な脆弱性(CVE-2026-20245)が、Mandiantの調査により、公表の少なくとも2ヶ月前からゼロデイ攻撃に悪用されていたことが判明しました。攻撃者はこの脆弱性を利用してルート権限を取得し、持続的にアクセスしていた可能性があります。

MicrosoftとEuropol、情報窃取マルウェア「StealC」「Amadey」の基盤を一斉摘発　C2サーバ200台超を停止

MicrosoftとEuropolが国際的な取り締まり活動「Operation Endgame」の一環として、情報窃取型マルウェア「StealC」とそのローダ「Amadey」のC2サーバ200台超を停止させました。両マルウェアは盗んだ認証情報を介してランサムウェア攻撃の起点となるため、企業の警戒が求められます。

Miasma Returns: Leo Platform npm Packages Hit in New Shai-Hulud Supply Chain Wave

Shai-Huludサプライチェーン攻撃の新たな波が、Leo Platformのnpmパッケージに見つかりました。侵害された開発者アカウントを通じて「Miasma」マルウェアが拡散され、320以上のGitHubリポジトリが感染したと報告されています。

Alibaba Stole Claude’s Brain. Here’s Exactly How They Did It.

Alibabaに関連する運営者が、25,000の偽アカウントと2,880万回に及ぶClaudeとの対話を利用し、AnthropicのAIモデルから知識を蒸留していた手口が詳細に分析されました。大規模な組織的不正アクセスによるAIモデル窃取の実態が明らかになっています。

Surviving the Mythos Era: Richard Bejtlich on the Case for NDR

セキュリティ専門家Richard Bejtlich氏が、今回の「Mythos時代」を生き抜くためのNetwork Detection and Response（NDR）の重要性を説いています。セキュリティ運用チームがインシデント調査時に直面する、全容とコンテキストの把握困難さを解決する手段として注目されています。

Chrome Ad Blocker with 10M+ Installs Found with Dormant Script Injection Capability

1,000万以上のインストール数を持つ人気Chrome拡張機能「Adblock for YouTube」に、任意のJavaScriptコードを実行できる潜在的な機能が発見されました。悪用された場合、ユーザーのデータを盗み取るなどの深刻なリスクが生じる可能性が指摘されています。

📅 セキュリティ週次まとめ

• [tl;dr sec] #334 - Thinkst's Package Proxy, OpenAI Daybreak, AI Agents & Canaries — tl;dr sec — Thinkstのサプライチェーン攻撃防止OSSツール、OpenAIの新たなセキュリティAIモデル「GPT-5.5-Cyber」、Codexセキュリティプラグインのアップデートなどを紹介。AWSのカナリアトークンを回避できるかといったAIエージェントのテストもハイライト。

📰 セキュリティニュース (52件)

CVE, 脆弱性

CVE-2026-20245 (Cisco Catalyst SD-WAN) 関連 (4件)

• Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited Months Before Disclosure — Security Affairs — Cisco Catalyst SD-WANの脆弱性CVE-2026-20245が、公表される数ヶ月前からゼロデイとして悪用されていたことが判明。攻撃者による特権的なコマンド実行が可能になっていました。
• Cisco SD-WAN Zero-Day Exploited Months Before Patching — SecurityWeek — 2026年に7件確認されているCisco SD-WANの脆弱性の一つであるCVE-2026-20245が、公表とパッチ適用の数ヶ月前から悪用されていたことが報告されました。
• Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited to Gain Root Access — The Hacker News — Google傘下のMandiantが、未知の脅威アクターがCVE-2026-20245をゼロデイとして悪用し、2ヶ月以上前からルートアクセスを取得していたと報告しました。
• The hits keep on coming for Cisco vulnerabilities — The Register — Cisco SD-WANのゼロデイ（CVE-2026-20245）が当初の想定以上に悪質であり、同社の脆弱性対応が後手に回っている可能性を指摘。CVE-2026-20230も同時に悪用中。

CISA KEV カタログ追加 (2件)

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-48907（Widget Factory Joomla Content Editor / 不正なアクセス制御）を悪用リストに追加。
• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-42271（BerriAI LiteLLM / コマンドインジェクション）、CVE-2026-50751（Check Point Security Gateway / 不適切な認証）を悪用リストに追加。
• 25-Year-Old Vulnerability Patched in Curl — SecurityWeek — 25年前から存在していたcurlの脆弱性にパッチが適用されました。最新バージョンでは、この他にも計18件の中・低深刻度の脆弱性が修正されています。
• Chrome 149 Update Resolves 18 Severe Vulnerabilities — SecurityWeek — Chrome 149のアップデートで、18件の深刻な脆弱性が修正されました。その半数以上はリモートコード実行に繋がる可能性のあるUse-After-Freeの欠陥です。
• GitLab Patches Code Execution, Information Disclosure Vulnerabilities — SecurityWeek — GitLabのCE/EE向け最新アップデートで、3件の高深刻度の欠陥を含む、計13件の脆弱性が修正されました。コード実行や情報漏えいにつながるものも含まれます。
• Lantronix Serial-to-IP Converter Flaw Exploited in Attacks After OT Threat Warning — SecurityWeek — OT分野への脅威警告の後、Lantronix社のシリアル-IPコンバータの脆弱性（CVE-2025-67038）が攻撃に悪用されていることが確認されました。
• ManageEngine、AD360と連携する複数製品にアカウント乗っ取りの脆弱性(CVE-2026-11374) — X (yousukezan) — ManageEngineのAD360連携製品群に、SSOトークンを予測されることで不正ログインが可能となる深刻な脆弱性(CVE-2026-11374)が公表されました。ADSelfService Plusなどが影響を受けます。

サイバー攻撃, インシデント・マルウェア

Mistic バックドア 関連 (2件)

• Inside Mistic, the New Stealth Backdoor in Ransomware Intrusions — Security Affairs — Misticは、ランサムウェア攻撃グループKongTukeが保険や教育などを標的に侵入後に長期間潜伏するために使用するステルス性の高いバックドアです。
• New Mistic Backdoor Linked to KongTuke in ClickFix and ModeloRAT Campaigns — The Hacker News — 保険、教育、IT分野を狙った金銭目的の攻撃で発見された新種のバックドア「Mistic」。SymantecとCarbon Blackのチームが、ClickFixやModeloRATキャンペーンとの関連を指摘しています。

Gaslight macOS マルウェア 関連 (2件)

• New macOS malware embeds fake errors to confuse AI analysis tools — BleepingComputer — macOSを狙う新種マルウェア「Gaslight」は、プロンプトインジェクションによる偽のエラーやダミーデータを実行ファイルに埋め込み、AI支援のマルウェア分析ツールを混乱させるよう設計されています。
• New Gaslight macOS Malware Uses Prompt Injection to Disrupt AI-Assisted Analysis — The Hacker News — RustベースのmacOS向け情報窃取型マルウェア「Gaslight」は、AIツールに分析を拒否・中断させるためのプロンプトインジェクションが仕込まれています。

KDDI メール基盤 不正アクセス 関連 (3件)

• KDDIメール基盤から最大で1422万件漏えい　ニフティやBIGLOBEなど6社に波及 — ITmedia — ISP向けメール基盤への不正アクセスで、最大1422万件のメールアドレスとパスワードが漏えいした可能性。KDDIのシステム自体の脆弱性が悪用されたとみられ、影響は複数のISPに拡大しています。
• @nifty、ログイン通知メール一時停止　「負荷集中」のため — ITmedia — @niftyメールのパスワード漏えいの可能性を受け、利用者によるパスワード変更が集中。これに伴い、ニフニーはシステム負荷の高まりを理由に、ログイン通知メールを一時停止しました。
• KDDI、ISP向けメールシステムに不正アクセス　最大1,422万件のメールアドレス・パスワード漏えいの可能性 — サイバーセキュリティ.com — KDDIがISP事業者向けのメールシステムへ不正アクセスを受け、利用者のメールアドレスとパスワードが最大1,422万件漏えいした可能性があると発表しました。

Shai-Hulud サプライチェーン攻撃 関連 (2件)

• Miasma Returns: Leo Platform npm Packages Hit in New Shai-Hulud Supply Chain Wave — The CyberSec Guru — Shai-Huludキャンペーンの新たな波がLeo Platformのnpmパッケージを侵害し、「Miasma」マルウェアが320以上のGitHubリポジトリに感染を拡大しました。
• サプライチェーンアタックが怖いので、セキュリティツールを作り始めた話 — はてなブックマーク — SmartHRの近藤氏が、サプライチェーンアタックの脅威に対抗するため、eBPF等を活用したセキュリティツールの開発を始めた話を発表資料として公開しています。

Alibaba による Claude 蒸留 関連 (2件)

• Alibaba Stole Claude’s Brain. Here’s Exactly How They Did It. — The CyberSec Guru — Alibabaと関連する運営者が、2万5000の偽アカウントと2880万回の対話を通じてAnthropicのClaudeモデルから知識を不正に蒸留していた詳細な手口を解説しています。
• アンソロピック “AIモデルに中国企業が不正アクセス”報道 — X (piyokango) — NHKが、AnthropicのAIモデルにAlibaba系の中国企業が不正アクセスし、その技術を盗んだ可能性があると報道。Xでも大きく拡散されました。

ShinyHunters MSG 侵害 関連 (2件)

• ShinyHunters MSG Breach: 26M Records, Facial Recognition Dossiers, and a Vishing Attack That Started With a Phone Call — The CyberSec Guru — ShinyHuntersによるMadison Square Gardenへの攻撃で、2600万件の記録に加え、顔認証プロファイルや活動家の秘密ファイルが流出。Microsoft Entraへのvishing攻撃が初期侵入経路でした。
• Webinar: Why account takeovers remain one of the hardest threats to stop — BleepingComputer — アカウント乗っ取り攻撃の阻止が困難な理由を解説するウェビナー。行動分析AIを活用し、正規アカウントを悪用する攻撃者を特定し、自動対処する手法を模索します。

国内インフラ・企業のセキュリティインシデント 関連 (4件)

• 【速報】九電社長、九州ほぼ全域の顧客情報紛失謝罪 — X (piyokango) — 九州電力の子会社が、九州のほぼ全域の顧客情報を保存した記憶媒体を紛失した問題で、西山勝社長が株主総会で謝罪しました。
• 自衛隊以外にも感染USB　ネット通販・工場・研究所など社会に拡散 — X (piyokango) — 陸上自衛隊のウイルス感染USB問題を受け、日経が調査。ネット通販の口コミからウイルス混入が疑われる報告が日米で25件以上あったとし、工場や研究所への感染拡大を警告しています。
• 当社の海外グループ会社２社のシステムへの不正アクセス発生について（サッポロＨＤ） — X (piyokango) — サッポロホールディングスが、海外子会社2社（POKKA PTE. LTD.とSLEEMAN BREWERIES LTD.）への不正アクセスを公表。システムの遮断と専門家による調査を開始しましたが、情報漏洩については現在確認中です。
• 【重要】弊社システム障害発生に関するご案内（第二報）（フェースグループ） — X (piyokango) — 6月19日に発生したシステム障害が、外部からの不正アクセスによるランサムウェア被害の可能性があると発表。出荷手配は再開したものの、通常ペースでの発送は難しい状況が続いています。
• LastPass notifies users of yet another data breach — BleepingComputer — LastPassがユーザーに対し、新たに発生したデータ侵害を通知しました。同社はこれまでにも複数回のインシデントを経験しており、信頼性が大きく揺らいでいます。
• Bluekit phishing kit adopts browser-in-the-middle for login theft — BleepingComputer — フィッシング詐欺基盤「Bluekit」が、ログイン情報窃取の効率を高める「browser-in-the-middle」技術を新たに採用し、70近い新ホスト名での活動が確認されました。
• 本日気になった注意喚起情報（6/25）★ — Fox on Security — セキュリティニュースのまとめ。JPCERT/CC Weekly ReportやUbiquiti製品の脆弱性悪用注意喚起、KDDI問題など、6月25日の主要な注意喚起情報が集約されています。
• MicrosoftとEuropol、情報窃取マルウェア「StealC」「Amadey」の基盤を一斉摘発　C2サーバ200台超を停止 — ITmedia — 情報窃取型マルウェア「StealC」とローダ「Amadey」のC2サーバ200台超が、国際的な取り締まり活動で停止されました。盗まれた認証情報がランサムウェア攻撃の起点となるため、企業への警戒が呼びかけられています。
• ランサムウェア犯も失敗したくない　ホワイトハッカーが明かす“身代金ビジネス”の実態 — ITmedia — ランサムウェア交渉の舞台裏をホワイトハッカーが解説。攻撃者も効率的な身代金回収を望んでおり、そのビジネスモデルを理解すれば、より効果的なインシデント対応と交渉ができる可能性があると説きます。
• EDR停止まで“サービスで提供”　攻撃者を支える闇のプラットフォームの実態 — ITmedia — ESETの調査により、特定のRaaS（Ransomware-as-a-Service）集団が、ランサムウェア実行時の障害となるEDRの無効化を、サービスとして他の攻撃者に提供していた実態が判明しました。
• KDDIのメールシステムに不正アクセス　最大1422万件情報漏えいの恐れ — ITmedia — KDDIのメールシステムが不正アクセスを受け、第三者製ソフトウェアの脆弱性を悪用された結果、最大1,422万件の情報漏洩が発生した可能性があると報告されました。
• Nathan Austad Pleads Guilty in DraftKings Hacking Scheme, Gets 18 Months — Security Affairs — 2022年のDraftKingsへのクレデンシャルスタッフィング攻撃に関与したNathan Austadに、18ヶ月の禁固刑が言い渡されました。この攻撃で1,600のアカウントが乗っ取られ、60万ドルが盗まれました。
• ThreatsDay Bulletin: Smart TV Proxyware, 24-Year curl Bug, AI Crime Forums + 13 More Stories — The Hacker News — スマートTVのProxyware、24年前から存在するcurlの脆弱性、AIを悪用した犯罪フォーラムなど、最新の脅威トレンドをまとめた速報が公開されました。
• UK school’s network left wide open for invasion, student found — The Register — 英国のある学校で、生徒が実施した調査により、ネットワークが無防備で、管理者パスワードがActive Directoryの説明欄に平文で書かれていたことが判明しました。
• Nation-state actors cracked critical Australian infrastructure to ‘cripple it at a time of their choosing’ — The Register — オーストラリアの重要インフラが、国家の支援を受けた攻撃者に侵害されており、相手が選択したタイミングで機能不全に陥らせる準備が整えられていたと報じられています。
• ハンズホールディングス、社内システムに不正アクセスの疑い　一部システムが停止 — サイバーセキュリティ.com — ハンズホールディングスが、社内システムへの不正アクセスとウイルス感染の疑いを確認し、一部システムを停止。外部からの攻撃によるものとみて調査中です。
• 当社メールサービスに対する不正アクセスの発生について（J:COM） — はてなブックマーク — J:COMのメールサービス基盤に対し、KDDIのシステムを経由した不正アクセスが発生し、顧客情報の一部が外部に漏洩した可能性があると発表されました。
• 【脅威アクター解説】Lazarusとは？日本も標的とする攻撃手法と最新動向 - 押さえておきたい脅威アクター(4) — はてなブックマーク — 日本も標的とする北朝鮮の脅威アクター「Lazarus」の最新の攻撃手法と動向を、フォーティネットの脅威情報を基に解説しています。防御策を講じるための基礎知識として紹介。
• 猶予は数ヶ月。AIによる壊滅的なサイバー攻撃の脅威が迫っていると国際情報機関が警告 — はてなブックマーク — ファイブ・アイズ（Five Eyes）が、高度なAIを悪用したサイバー犯罪により、国家や重要インフラが麻痺する壊滅的な脅威が数ヶ月以内に迫っていると警告しました。
• 今も「パスワードの定期変更」ルールが生き残っている企業では、何が起きているのか — はてなブックマーク — 東京通信大学の前川教授が、非推奨とされつつも残存する「パスワードの定期変更」ルールの問題点と、その背景にある組織の課題について解説しています。

セキュリティツール, 研究

• The Four Elevations of Effective Fraud Prevention — BleepingComputer — IPQSが、不正検知の精度を高めるための4つの段階を解説。単一トランザクションではなく、アカウントやプラットフォーム全体を可視化することの重要性を説いています。
• Real-world attack surface monitoring at massive scale: how the UK Government protects over half a million public sector domains — Detectify — 英国政府が50万以上のパブリックセクタードメインを保護するために、Detectifyの攻撃面管理をどのように大規模に活用しているか、その運用実態を公開しました。
• Windowsの脆弱性探索に100超のAIエージェント活用　Microsoftの月例パッチの裏で稼働するシステムとは — ITmedia — Microsoftが、Windowsの未知の脆弱性発見に100超のマルチモデルAIエージェントで構成されるセキュリティシステム「MDASH」を活用している取り組みを解説しました。
• Runlayer Raises $30 Million in Series A Funding — SecurityWeek — 企業におけるAIツールの安全な利用を実現する、セキュリティ制御層を提供するスタートアップRunlayerが、シリーズAラウンドで3,000万ドルを調達しました。
• Surviving the Mythos Era: Richard Bejtlich on the Case for NDR — The Hacker News — 著名なセキュリティ専門家リチャード・ベイトリッヒ氏が、「Mythos時代」を生き抜くために不可欠なテクノロジーとしてネットワーク検知と応答（NDR）を推奨。インシデント調査における状況認識の重要性を強調します。
• RAPTOR – Autonomous AI-Powered Security Research Framework — X (VivekIntel) — 静的解析からエクスプロイトコード生成、修正パッチ作成までを自動化するAI搭載の自律型セキュリティ研究フレームワーク「RAPTOR」が公開されました。マルチモデルAIをサポートしています。
• AIによる脆弱性テストへの信頼が低下し、人とAIのハイブリッド型へ移行　Cobaltの「State of Pentesting Report 2026」 — X (yousukezan) — Cobaltの調査で、AIのみの脆弱性テストへの信頼が大幅に低下し、人間とAIのハイブリッド型が主流になりつつあることが判明。78%が完全自動スキャンで重大な見逃しを経験したと回答。
• サーバー代0円で完全ブラウザ完結のセキュアなWebツール集を180個以上作った話 - Qiita — はてなブックマーク — テキスト処理、画像編集、開発者向けツールなど、ブラウザ上で完結する180以上の無料Webツール集サイト「ZeroTools」の開発経緯と挑戦が綴られています。

クラウド

• Cal Water Says No OT Systems Breached in Iranian Handala Cyberattack — SecurityWeek — イランのハッカーグループHandalaによる攻撃を受けたカリフォルニア州水道事業体は、Mandiantの調査の結果、OT（運用技術）システムへの侵害はなかったと発表しました。

Web Application Security, WebSec, OWASP

• [HackerNotes Ep. 180] The Bug Bounty Maturity Framework with Steve Hernandez — Critical Thinking - Bug Bounty Podcast — バグバウンティプログラムの成熟度を評価するフレームワークについて、専門家のSteve Hernandezが詳しく解説するポッドキャストエピソードが公開されました。
• IDOR — ソフトウェアアーキテクチャにおける「無邪気」だが致命的な脆弱性？ — Qiita (luan_nguyen) — ソフトウェアアーキテクチャにおいて、IDOR（安全でない直接オブジェクト参照）がいかに深く致命的な脆弱性を引き起こすかについて分析しています。
• Chrome Ad Blocker with 10M+ Installs Found with Dormant Script Injection Capability — The Hacker News — 1,000万回以上インストールされているChrome拡張機能「Adblock for YouTube」に、任意のJavaScriptコードを実行できる潜在的な危険性があると報告されました。
• SSOバイパスで$6,000の報奨金を獲得。認証のテストではエンコードされたホワイトスペースを試すこと。 — X (Moblig) — バグハンターがHackerOneの標的に対し、SSO認証をバイパスする脆弱性を発見し、6,000ドルの報奨金を獲得した事例を紹介。認証バイパスのPoCとして、エンコードされたホワイトスペースの使用を解説しています。

Bug Bounty

• $1,646,858を稼いだハッカーが語るバグハンティング戦略。 — X (Immunefi) — Web3バグバウンティで160万ドル以上を稼いだハッカーが、標的を「クリティカルな脆弱性」に限定する戦略や、集中と休息のサイクルが成功の鍵だと語りました。
• Bug bounty has become so tough for beginners... — X (Kanhaiya Sharma) — 初心者にとってバグバウンティの難易度が上昇しており、最先端のAIを持ってしても太刀打ちできない状況。低品質なAI生成レポートへの対策が業界全体で進んでいるためだと分析されています。
• YesWeHack launches Agentic Pentest for AI security testing — YesWeHack — YesWeHackが、AIセキュリティテストのためのエージェント型ペネトレーションテストサービスを発表しました。専門のAIエージェントが自律的にテストを実行します。

DevSecOps, CI/CD

• Bump certifi from 2026.5.20 to 2026.6.17 (CVEパッチ) — OWASP Cheat Sheet Series — OWASPのチートシートリポジトリにおいて、依存ライブラリcertifiが更新されました。この一連の変更は、セキュリティパッチの適用を目的としたものです。

プライバシー, 法規制, セキュリティ政策

• NIST Opens Updated IoT Security Guidance to Public Review — SecurityWeek — NISTが、連邦政府機関のネットワークに統合されるIoT機器向けの製品サイバーセキュリティ要件を定めたガイダンスの更新版を公開し、パブリックレビューを開始しました。
• Post-Quantum Encryption: Why the US Is Racing Against a Clock It Can’t See — The CyberSec Guru — 米国が耐量子計算機暗号（ML-KEM, FIPS 203/204/205）への移行を急ぐ理由、HNDL（Harvest Now, Decrypt Later）の脅威などについて、詳細な技術解説とともにまとめられています。

セキュリティ系の勉強会やイベント、カンファレンス

• 初学者でも気軽に挑戦できる「セキュリティ・キャンプ2026ミニ」、全国9地域で参加受付開始 — INTERNET Watch — 情報セキュリティに関心を持つ学生向けの育成プログラム「セキュリティ・キャンプ2026ミニ（専門講座）」の参加申し込みが全国9地域で開始され、講義内容や講師情報も公開されました。
• SecurityWeek ICS Cybersecurity Conference Heads to Nashville for Special 25-Year Anniversary Edition — SecurityWeek — 産業用制御システム（ICS）のセキュリティに特化したカンファレンスが、25周年の特別版としてナッシュビルで開催されることが発表されました。
• プロダクトセキュリティのトーク番組【Ultra Thinking #19】公開 — X (GMO Flatt Security) — ゲストに市川氏を迎え、アンチウイルスをオラクルとする攻撃手法や、AI時代でもセキュリティリサーチにはまだ人間の発想力が勝る点などを議論したトーク番組が公開されました。
• OWASP Global AppSec Vienna の会場から。ロボットガイド「G.L.E.N.」を紹介。 — X (OWASP) — ウィーンで開催中のOWASP Global AppSecにて、ロボットガイドの紹介や25周年記念のコミュニティキャンバスへの参加を呼びかけています。
• VLCセキュリティ、7/29にトヨタ自動車との対談セミナーを開催「『作るCSIRT』から『機能するCSIRT』へ」 — X (VLCセキュリティ) — トヨタ自動車との対談を通じ、サイバーBCPを支える組織づくりと、CSIRTが実際に機能するための継続的な改善の考え方を学べるセミナーの情報が公開されました。

会社ブログ, その他

• PirloTV sports piracy network disrupted as 44 domains seized — BleepingComputer — 違法スポーツストリーミングプラットフォーム「PirloTV」のネットワークが摘発され、関連する44のドメインが押収されました。
• How we built saga rollbacks for Cloudflare Workflows — Cloudflare Blog — Cloudflare WorkflowsにSAGAロールバック機能が実装されるまでの設計と構築プロセスを解説。各処理ステップに対応する補償アクションを開発者が指定できるようになりました。
• 盗まれたiPhoneに表示する連絡先情報は「入力すべきでない」、Appleがサポート文書に明記 — INTERNET Watch — Appleがサポート文書を更新し、盗難デバイスに遠隔で表示させる連絡先情報には、犯人を挑発するような内容や個人情報を入力すべきでないと明記しました。
• 電子ペーパー採用のAIスマートノート「iFLYTEK AINOTE 2」、大型アプデで翻訳・文字起こし機能を強化 — INTERNET Watch — iFLYTEKのAIスマートノートが大型システムアップデートを実施。Wi-Fi経由でアップデートすることで、翻訳や文字起こし機能が大幅に強化されました。
• 【デジタル事例データベース】日本電気株式会社のDX取組事例を掲載しました — IPA 新着情報 — IPAの事例データベースに、日本電気株式会社（NEC）の最新のDX（デジタルトランスフォーメーション）の取り組み事例が新たに掲載されました。
• Booking.com、ゲストの電話番号を宿泊施設側が閲覧できなくなる仕様に変更。フィッシング対策の一環。 — X (長坂 創太) — Booking.comの予約データを悪用したフィッシング詐欺が多発していることを受け、日本の宿泊施設向けにゲストの電話番号をコネクティビティチャネル経由で提供しない仕様変更が実施されました。
• 事業会社とベンダーのセキュリティ長期インターンについて (Speaker Deck) — X (piyokango) — セキュリティ若手の会で発表された、事業会社とセキュリティベンダーの長期インターンシップの違いや、双方で学べること・求められることについての資料です。

🤖 AI, 機械学習

AI, 機械学習ニュース (7件)

新モデル, 研究論文

• Political bias in AI: Where the AI models stand — HackerNews — 主要なAIモデルがどのような政治的バイアスを持つかを調査し、その結果をまとめたレポートが公開されました。
• The unbearable cheapness of open weight models — HackerNews — オープンウェイトモデルの「安さ」がもたらす、持続可能性やモデル開発のエコシステムへの影響について論じています。

AIツール, サービス, 製品

• 【Claude Code × OpenTelemetry】Splunk でエージェント・スキル・モデル別にコストを確認する方法 — Zenn (yukurash) — Claude Codeのサブエージェントやスキルによるトークン消費量とコストを、OpenTelemetryとSplunkを使って詳細に確認可能にする方法を紹介します。
• GitHub Agentic Workflow を構築してみた — Zenn (sre_holdings) — GitHub ActionsにAIを組み込んだ「Agentic Workflow」機能の一般プレビュー版を紹介。マークダウンによる自然言語でのCI/CD定義と、YAMLへの自動コンパイル機能が特徴です。

LLM, エージェント実装

• Vibe coderも訴えられる時代に。出荷前のアプリが絶対に守るべきチェックリスト — X (Prajwal Tomar) — AIでコードを生成するVibe Coderが法的リスクを回避し、安全にアプリをローンチするための11項目のチェックリストを紹介しています。
• 既存の複数リポ構成を壊さずに AI agent の横断開発を実現する — Zenn (genda_jp) — フロントエンドとバックエンドでGitリポジトリが分離している環境において、AIエージェントが両方を横断して開発を行えるよう、git submodule superprojectで解決した事例を紹介します。
• Java基幹システムをPHPへ移植するプロジェクトの記録：AI利用で爆速キャッチアップ — Zenn (mukuil_blog) — 業務仕様を知らない状態から、AIを用いてJavaのコードをPHPへ移植し、キャッチアップを爆速で進めたプロジェクトの技術的な記録を紹介します。

AI政策, 倫理, 動向

• 猶予は数ヶ月。AIによる壊滅的なサイバー攻撃の脅威が迫っていると国際情報機関が警告 — はてなブックマーク — Five Eyesが、高度なAIを利用したサイバー犯罪により社会が大混乱に陥る壊滅的な危機が目前に迫っていると警告した、『ウォール・ストリート・ジャーナル』他の報道を紹介しています。

📌 その他注目技術

その他注目技術ニュース (6件)

ブラウザのアップデート, 新機能

• Chrome Dev for Android Update — Google Chrome Releases — Android向けChrome Devブラウザのアップデートがリリースされました。このバージョンでは、新機能のテストやパフォーマンスの改善が図られています。

開発ツール, プラットフォーム

• Half-Life 2 in a Browser — HackerNews — 人気ゲーム「Half-Life 2」がWebブラウザ上で動作するデモが公開され、話題を呼んでいます。
• Bunny DNSが完全無料化 — クエリ無制限・500ドメインまで無料、CDN連携とDDoS対策もワンクリックで — はてなブックマーク — Bunny CDNのDNSサービスが無料化され、クエリ無制限・500ドメインまで利用可能に。CDNやDDoS対策ともシームレスに連携します。

その他

• Windows 10 quietly gets one more year of support and updates — BleepingComputer — MicrosoftがWindows 10の延長セキュリティ更新プログラム（ESU）の無償提供期間を2027年10月まで延長。これにより、対応デバイスはさらに1年間セキュリティ更新を受け取れます。
• IBM debuts sub-1 nanometer chip technology — HackerNews — IBMが世界初のサブ1ナノメートル（1nm未満）チップ技術を発表し、半導体プロセスのさらなる微細化に目処をつけました。
• 1ボタンで内部データを全破壊できる外付けSSD「T-CREATE EXPERT P35S」バッファローダイレクトで販売中 — はてなブックマーク — 緊急時にワンタッチで内部データを完全消去できる、物理的な破壊機能を備えた外付けSSDが紹介されています。

📌 その他採用や組織マネジメント

• 変えるのは「環境」。シニアの再活性化につながる3つの処方箋 — SmartHR Mag. — パーソル総合研究所の小林氏が、働かないシニア問題に対して、企業がすぐに取り組める環境改善のための3つの具体的な処方箋を語ります。
• 事業会社とベンダーのセキュリティ長期インターンについて — X (セキュリティ若手の会) — セキュリティ若手の会の発表資料。事業会社とベンダー、それぞれでのセキュリティ長期インターンの経験を比較し、学生やこれから目指す人に向けて実態と学びを紹介しています。

📋 掲載除外リスト

取得状況