デイリーニュースダイジェスト - 2026-07-13

🔒 セキュリティ

📢 サマリー

CISAがPTC Windchill/FlexPLMとCisco Unified CMの2件の脆弱性をKEVカタログに追加。Progress社はShareFile Storage Zoneサーバーの緊急停止を顧客に要請。npmパッケージ「jscrambler」のサプライチェーン攻撃やZimbraのストアドXSS脆弱性も報告された。国内ではKDDIの大規模メールデータ漏洩（約1,223万件）が深刻化。AI分野ではLLM駆動の自律型ランサムウェア「JadePuffer」が出現し、攻撃の自動化が新段階に入った。

📌 注目記事

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CISAが既知の悪用脆弱性カタログに2件を追加。CVE-2026-12569（PTC Windchill and FlexPLM / 不正入力検証）は未認証のリモートコード実行が可能。CVE-2026-20230（Cisco Unified Communications Manager / SSRF）はファイル書き込みからroot権限昇格につながる深刻な脆弱性。

Progress Told ShareFile Customers to Pull the Plug on Their Servers. Here's What We Know.

Progress SoftwareがShareFile Storage Zoneの顧客に対し、インターネットに公開しているサーバーを即時停止するよう緊急メールで要請。信頼できるセキュリティ脅威が調査中であり、詳細は明らかになっていないが、極めて深刻な事態であることを示唆している。

Unauthenticated RCE in Motorola's MR2600 Router

Motorola MR2600ルーターに認証不要のリモートコード実行（RCE）脆弱性が発見された。攻撃者は特別な細工をしたリクエストを送信するだけで、デバイス上で任意のコードを実行できる可能性がある。

Zimbraコラボレーションスイートの重大なストアドXSS脆弱性

ZimbraのClassic Web Clientに、細工されたメールを開封するだけで任意のJavaScriptが実行されるストアドXSS脆弱性が発見された。メール本文や添付ファイルの入力検証が不十分で、セッションハイジャックや機密情報窃取が可能。CVEは未割り当てだが深刻度は高い。

jscrambler npmパッケージのサプライチェーン攻撃

npmパッケージ「jscrambler」のバージョン8.14.0が改ざんされ、インストール時にRust製インフォスティーラーがドロップされるサプライチェーン攻撃が発生。Socket Securityにより数分で検知され、新バージョンがリリースされたが、クラウド認証情報やAPIキーの窃取リスクがあった。

KDDIの大規模メールデータ漏洩

KDDIのISP向けメールプラットフォームで、第三者ソフトウェアのゼロデイ脆弱性を突いた不正アクセスが発生。約1,223万件のメールアドレスと約761万件のパスワードが漏洩した可能性があり、提携5ISPにも影響が及ぶ国内最大級の個人情報漏洩事例となっている。

AIエージェントによる初の自律型ランサムウェア「JadePuffer」

SysdigがLLM駆動のAIエージェントが完全自律でランサムウェア攻撃を実行した「JadePuffer」を確認。攻撃者はLangflowの脆弱性（CVE-2025-3248）を悪用し、偵察からデータ暗号化・身代金要求までを自動化。攻撃のスキル障壁が大幅に低下した転換点とされる。

📅 セキュリティ週次まとめ

• 今週の気になるセキュリティニュース - Issue #283 — セキュリティは楽しいかね？ Part 2 — INTERPOLの詐欺対策作戦「Operation First Light」で5,800人以上逮捕、Cisco Talosによる攻撃者グループUAT-7810の活動報告、MicrosoftのGigaWiperマルウェアに関する報告などをまとめた週次セキュリティニュース。

📰 セキュリティニュース (19件)

CVE, 脆弱性

• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-12569（PTC Windchill and FlexPLM / 不正入力検証）、CVE-2026-20230（Cisco Unified Communications Manager / SSRF）を悪用リストに追加。
• Unauthenticated RCE in Motorola's MR2600 Router — HackerNews — Motorola MR2600ルーターに認証不要のリモートコード実行脆弱性が発見され、細工したリクエストで任意のコード実行が可能。
• Progress Told ShareFile Customers to Pull the Plug on Their Servers. Here's What We Know. — Security Affairs — Progress SoftwareがShareFile Storage Zoneの顧客に対し、調査中の信頼できるセキュリティ脅威のため、インターネット公開サーバーの即時停止を要請。
• XSS as a Password Stealer: A Very Overlooked XSS Attack Vector — X (Bug bounty wizard) — XSSをパスワード窃取に悪用する見落とされがちな攻撃ベクトルを解説。ブラウザのパスワードマネージャー自動入力を利用した手法を紹介。

サイバー攻撃, インシデント・マルウェア

• Russian Intelligence Services Continue to Target Commercial Messaging Applications — CISA — ロシア情報機関が引き続き商用メッセージングアプリを標的にしているとのリソースを公開。
• SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 105 — Security Affairs — Javaベースの新種マルウェアQuimaRAT（Windows/macOS/Linux対応）、Vibe Coded Extortion、Avalonのランサムウェア能力などをまとめたマルウェアニュースレター。
• Security Affairs newsletter Round 585 by Pierluigi Paganini – INTERNATIONAL EDITION — Security Affairs — CISAによるiCagendaおよびBalbooa Formsの脆弱性追加、その他国際的なセキュリティ記事をまとめた週次ニュースレター。
• サイバーセキュリティ動向分析（jscramblerサプライチェーン攻撃・KDDIデータ漏洩・DHS HSIN侵害 他） — X (Cyberdark Impact) — jscrambler npmパッケージのサプライチェーン攻撃、パキスタン警察ポータルへの多国籍スパイ活動、ZimbraのストアドXSS脆弱性、KDDIの大規模データ漏洩、DHS HSIN侵害、AIエージェント型ランサムウェアJadePufferの詳細分析。
• Microsoftアカウントをハッキングされ「これまでXBOXで購入したゲームはすべて再購入するように」とサポートから言われたゲーマーが怒りの訴訟＆勝訴 — はてなブックマーク — XboxゲーマーがMicrosoftアカウントのハッキング被害に遭い、サポートからゲームの再購入を指示されたため訴訟を起こし勝訴した事例。

セキュリティツール, 研究

• Which messaging app actually protects you? A LINDDUN threat model breakdown — The CyberSec Guru — 主要メッセージングアプリをLINDDUNプライバシー脅威モデルで評価し、リンク可能性・メタデータ・データ開示の観点から2026年時点で最も安全なアプリをランキング。
• fully uncensored Cybersecurity-specialized model — X (Md Ismail Šojal) — エクスプロイト作成・脆弱性分析に特化した完全無検閲のサイバーセキュリティ特化型LLM。OWASP・MITRE対応、11種類の量子化モデルを提供し、オフラインで動作。
• File upload bypasses worth trying after extension/MIME filters pass — X (Ninad Mishra) — ファイルアップロードの拡張子/MIMEフィルタ突破後のバイパステクニック（ポリグロット、パス正規化、ダブルデコード、コンテンツタイプ不一致、非同期スキャナーレース）を解説。
• Sherlock – Hunt Usernames Across 400+ Social Networks — X (Vivek | Cybersecurity) — 400以上のソーシャルネットワークからユーザー名を検索できるOSINTツールSherlockの紹介。マルチプラットフォーム対応、Dockerサポート、複数ユーザー名の同時検索が可能。
• Advanced Web Application Security — Modern Attack Techniques — X (Vivek | Cybersecurity) — GraphQL・OAuth・JavaScript解析・Out-of-Bandテストなど、最新のWebアプリケーション攻撃手法をまとめた資料へのリンク。

Web Application Security, WebSec, OWASP

• Fix broken link for Attack Surface Metric — OWASP Cheat Sheet Series update — OWASPチートシートシリーズの攻撃サーフェスメトリクスに関するリンク切れを修正するPR。
• Authentication: clarify why longer passphrases resist dictionary attacks — OWASP Cheat Sheet Series update — より長いパスフレーズが辞書攻撃に強い理由を明確化する認証チートシートの更新PR。
• Prompt InjectionがOWASP LLMアプリケーションリスク第1位に — X (Fateme👩🏼‍💻) — プロンプトインジェクションがOWASPのLLMアプリケーションリスクリストで第1位となったことを受け、EchoLeakなどの事例を交えて攻撃メカニズムとSQLインジェクションより対策が難しい理由を解説。
• HTTPセキュリティヘッダー11本まとめ：リスクレベルと設定値の参照ツール — Zenn (devnestio) — HSTS、CSP、X-Frame-Optionsなど主要11本のHTTPセキュリティヘッダーをリスクレベル付きで解説し、Express/nginx/Apacheのコードスニペットを提供するリファレンス記事。
• AI時代の新しい攻撃「プロンプトインジェクション」と安全な設計の考え方について — はてなブックマーク — LLMを組み込んだサービスにおけるプロンプトインジェクションのリスクと、安全な設計の考え方を解説するQiita記事。

Bug Bounty

• Real bug bounty exploit: an API scope bypass that actually turns into a valid finding — X (The XSS Rat) — APIスコープのバイパスが実際のバグバウンティ有効な脆弱性につながる事例を解説する動画。小さな見落としが実際のバグになる過程を紹介。
• Web3 security researcherの収入源4分類 — X (chrisdior) — Web3セキュリティ研究者の主な収入源を、セキュリティ企業への常勤、フリーランス監査、バグバウンティ、AIバグトリアージの4つに分類し、バグバウンティとAIトリアージの成長を予測。
• ICP MultiDex Bug Bounty Program 開始 — X (Moses ∞) — ICP MultiDexがゲームモードでローンチし、$100,000のデモ資産でリスクフリーのテストが可能。発見したバグやエクスプロイトを報告するバグバウンティプログラムも開始。
• Nodus Security Pool & Treasury が稼働開始 — X (Nodus Protocol) — バリデートされた脅威レポートごとに自動で100 $NODUSが報酬として支払われるセキュリティプール。4つの公式バグバウンティプログラムがクリティカルから低深刻度まで受け付け中。

DevSecOps, CI/CD

• DevSecOpsで価格がバグってるAikido Securityのコミュニティが発足 — X (connect24h) — DevSecOpsツールAikido Securityの日本コミュニティが発足。価格面で注目を集めており、評価記事の執筆が検討されている。

プライバシー, 法規制, セキュリティ政策

• 前の客のATM暗証番号も丸見え…日本でも普及し始めた「スマートグラス」を使用してみた結果。“新型盗撮”に悪用の可能性も — はてなブックマーク — Ray-Ban Metaなどカメラ搭載スマートグラスの普及に伴い、ATM暗証番号の覗き見や新型盗撮への悪用リスクが指摘されている。プライバシーとセキュリティの新たな課題を提起。

セキュリティ系の勉強会やイベント、カンファレンス

• 第5回 セキュリティ若手の会（LT&交流会）イベント開催記 — X (セキュリティ若手の会) — 第5回セキュリティ若手の会のLT＆交流会のイベントレポートをZennに公開。
• 第5回セキュリティ若手の会：NTT docomo協賛・登壇レポート — X (セキュリティ若手の会) — NTTドコモのエンジニアブログに掲載された、第5回セキュリティ若手の会への協賛・登壇の参加レポート。

会社ブログ, その他

• 情報漏洩に敏感な金融機関で、Claude・Gemini・ChatGPTを導入した話 — Zenn (seiuchi3939) — 国内金融機関において、情報漏洩リスクが高い環境でClaude・Gemini・ChatGPTの複数生成AIサービスを全社導入した経緯とリスク整理の手法を共有。リスク部門との折衝や導入プロセスの実践的な知見を提供。

🤖 AI, 機械学習

AI, 機械学習ニュース (17件)

新モデル、研究論文

• Can We Understand How Large Language Models Reason? — HackerNews — 大規模言語モデルがどのように推論するのかを理解できるかを探るACMの記事。LLMのブラックボックス性と解釈可能性に関する研究を紹介。
• AI boosts research careers but narrow the span of ideas explored: study — HackerNews — AIが研究キャリアを促進する一方で、探求されるアイデアの幅を狭めるという研究結果。AIによる科学研究の均質化リスクを指摘。
• Automation Without Understanding — HackerNews — 理解を伴わない自動化に関するarXiv論文。AIによる自動化が必ずしも深い理解を伴わない問題を論じている。
• LLMの安全対策は「1つのニューロン」で突破できる — Appleの研究が示すアライメントの構造的な脆弱性 — はてなブックマーク — Apple Machine Learningの研究により、LLMの安全アライメントがたった1つのニューロンを操作するだけで回避できることが実証された。アライメントの構造的脆弱性を示す重要な発見。

AIツール, サービス, 製品

• Claude Code Monitor徹底解説｜複数セッションをTUI＋スマホで一括監視【OSS】 — AI Heartland — 複数のClaude Codeセッションを1つのターミナルUIとスマホのWebから同時に監視・操作できるmacOS向けOSS。許可待ち検知やTailscale越しの遠隔操作も可能。
• AI Hedge Fund徹底解説｜13人の投資家AIがLangGraphで議論する教育目的シミュレータ — AI Heartland — 著名投資家の思考を模した13体のAIエージェントがLangGraph上で銘柄分析し、統合判断を行うOSSシミュレータ。教育・研究目的。
• emilkowalski/skills徹底解説｜デザインの“センス”をAIに教える5つのAgent Skill — AI Heartland — デザインエンジニアEmil Kowalskiが公開した、AIに欠けたセンスを注入するためのAgent Skill集。⭐10.1k、MITライセンス。
• autoskills徹底解説｜npx一発でスタック検出→合うAIスキルだけを安全に導入 — AI Heartland — midudev製のAIスキルインストーラ。package.jsonからスタックを自動検出し、監査済みレジストリの適切なスキルのみをSHA-256照合で導入するOSS。
• Vexa徹底解説：Meet/Teams/Zoomにボットが入る自前ホスト議事録API【OSS】 — AI Heartland — Meet・Teams・Zoomにボットが参加し、話者つき文字起こしを自分でホストするAPIで受け取れるセルフホストOSS議事録基盤（Apache-2.0）。
• Claude Code sends 33k tokens before reading the prompt; OpenCode sends 7k — HackerNews — Claude Codeがプロンプト読解前に33kトークンを送信するのに対し、OpenCodeは7kトークンと効率的であることを示す比較分析。
• What xAI's Grok build CLI sends to xAI: A wire-level analysis — HackerNews — xAIのGrokビルドCLIがxAIに送信するデータをワイヤレベルで分析したレポート。プライバシーとデータ送信の実態を解明。
• Show HN: Mindwalk – Replay coding-agent sessions on a 3D map of your codebase — HackerNews — コーディングエージェントのセッションをコードベースの3Dマップ上でリプレイできるOSSツール。エージェントの行動を視覚的に追跡可能。
• Jsmon Chrome Extension – AI-Powered Attack Surface Management — X (Jsmon) — ブラウジング中の全URLを自動スキャンし、偵察インテリジェンスとリークされたシークレットをバックグラウンドで監視するChrome/Firefox拡張機能。

LLM, エージェント実装

• Old and new apps, via modern coding agents — HackerNews — テレンス・タオが最新のコーディングエージェントを使って新旧のアプリケーションを構築した体験を共有。数学者視点からのAIコーディング評価。
• Autoresearch, Claude and Constrained Optimization — HackerNews — Claudeを活用した自動研究と制約付き最適化のアプローチを解説。AIによる研究自動化の可能性と限界を探る。
• agentic AI pentesterがCAPIE試験を突破 — X (The XSS Rat) — ビジネスロジック欠陥やIDORなど厳しい問題で構成されたCAPIE試験を、Shinobi.Securityのエージェント型AIが突破した体験談。人間＋機械の協調がペンテストの未来と結論。
• フロンティアAIの時代における脆弱性診断・ペネトレーションテストのあり方 — X (yousukezan) — AI時代における脆弱性診断とペネトレーションテストの新しい在り方を考察するQiita記事。フロンティアAIの進化がセキュリティテストに与える影響を分析。

📌 その他注目技術

その他注目技術ニュース (5件)

開発ツール, プラットフォーム

• DnsChanger徹底解説：Win/Mac/LinuxのDNSをping比較→ワンクリック切替するOSS — AI Heartland — Windows/Mac/LinuxのDNSをGUIから選択し、Pingで高速な候補を確認してワンクリックで切り替えられるOSS（MIT）。netsh/networksetup/resolv.confのラッパー。
• Technitium DNS Server徹底解説：広告を止めるセルフホストDNS — AI Heartland — ネットワーク全体で広告・マルウェアをDNSレベルで遮断し、DoH/DoT/DoQ暗号化とDNSSECまで1台で対応するセルフホストDNSサーバーOSS（GPL-3.0）。
• Show HN: Shirei, cross-platform GUI framework in native Go — HackerNews — ネイティブGoで構築されたクロスプラットフォームGUIフレームワーク「Shirei」の発表。
• Ghostel.el: Terminal emulator powered by libghostty — HackerNews — libghosttyをバックエンドに使用したEmacs向けターミナルエミュレータ。
• Understanding the Odin Programming Language — HackerNews — Odinプログラミング言語を体系的に解説するオンラインブック。

📌 その他採用や組織マネジメント

• Security Engineer求職 – APIセキュリティ、DevSecOps経験者 — X (Oluwapelumi) — APIセキュリティ、セキュアSDLC、DevSecOpsの実務経験を持つセキュリティエンジニアが求職中。Goでのセキュリティプロジェクト構築とOSS貢献の実績あり。

📋 掲載除外リスト

取得状況