デイリーニュースダイジェスト - 2026-07-26

🔒 セキュリティ

📢 サマリー

Fastjson 1.xの未認証RCE(CVE-2026-16723)がパッチ未提供のまま悪用され、Cl0pがPTC Windchill/FlexPLMの未認証RCEを連鎖攻撃。Redisの二重解放(CVE-2026-66373)はAIが発見し、GitLab認証済みRCEのPoCも公開。Origin Energyで200万件の顧客情報流出が発覚し、DevMan RaaSポータルの台頭も報告。バグバウンティ界隈ではAI活用ツールや動的ワークフローの情報共有が活発。AI分野ではオープンウェイトAIの普及段階分析やKimi K3のサイバー能力評価が注目された。

📌 注目記事

Fastjson 1.x RCE Vulnerability Targeted in Attacks With No Patch Available

Alibaba製JavaライブラリFastjson 1.x（1.2.68～1.2.83）に認証不要のリモートコード実行脆弱性CVE-2026-16723が存在し、攻撃が確認されている。Spring Boot環境でAutoType無効でも悪用可能で、修正パッチは未公開。暫定措置としてSafeModeの有効化が推奨される。

Cl0p Affiliates Target Internet-Exposed PTC Windchill and FlexPLM with Unauthenticated RCE

Cl0pランサムウェアグループがPTC WindchillとFlexPLMのインターネット公開インスタンスを標的に、情報漏洩と認証バイパスを連鎖させた未認証RCE攻撃を展開。製造業・航空宇宙などで広く使われる製品のため、サプライチェーン全体への影響が懸念される。

Redis脆弱性CVE-2026-66373｜AIが発見した0dayを自分のRedisで確認する実行コマンド

AIエージェントが発見したとされるRedisのstream共有NACK内の二重解放脆弱性（CVE-2026-66373、CVSS 7.5）が6.2.23～8.8.1で修正された。Kimi K3による発見と公式リリースの事実を整理し、自己確認コマンドまで解説している。

Researcher Publishes GitLab RCE PoC Letting Authenticated Users Run Commands as Git

6月にパッチ公開されたGitLabの認証済みRCE脆弱性について、depthfirstの研究者が7月24日に実証コードを公開。認証済みユーザーがJupyterノートブック経由でgit権限のコマンド実行を可能にする。未パッチ環境は緊急のアップデートが必要。

DevMan RaaS Portal Centralizes Payload Builds, Victim Management, and Affiliate Payouts

PRODAFTの調査により、DevManランサムウェアアズアサービスがペイロードビルド・被害者管理・アフィリエイト報酬を一元管理する専用Webプラットフォームを運用していることが判明。攻撃の効率化とスケール化がさらに進んでいる。

CTM360 Research Reveals How Insurance Phishing Has Evolved Into Real-Time Account Hijacking

金融機関を狙うフィッシングが、従来の認証情報窃取から、被害者のログインと同期してリアルタイムに正規ポータルへ認証を代行する「リアルタイムアカウント乗っ取り」へ進化。即座の不正送金やデータ窃取につながる新手法が確認された。

Australian energy provider Origin Energy disclosed a data breach impacting customer data

オーストラリアのエネルギー大手Origin Energyが顧客データ侵害を公表。攻撃者は氏名・住所・生年月日・電話番号・決済情報の一部を含む約200万件のデータを窃取したと主張している。

Rockwell Patches Code Execution Flaws in Arena Simulation Software

Rockwell AutomationがArenaシミュレーションソフトウェアのコード実行脆弱性を修正。産業組織を標的とする攻撃シナリオが研究者により解説されており、ICS環境のセキュリティ対策として重要である。

Pope's official prayer app commits cardinal sin, leaks 700K+ users' info

ローマ教皇公式の祈りアプリが70万人以上のユーザー情報を流出させるデータ侵害が発生。宗教関連アプリでもセキュリティ対策の重要性が浮き彫りになった。

UK AISI / Caisi Preliminary Assessment of Kimi K3's Cyber Capabilities

英国AISIがAIモデルKimi K3のサイバー攻撃能力を予備評価。AIの自律的なサイバー能力の実態とリスクに関する初の公式分析として注目される。

放置していた旧環境で見つけたReact2Shell攻撃の実態

自宅の放置Kubernetesクラスタがハニーポット状態となり、React2Shell攻撃による実際の侵入事例を詳細にレポート。放置環境の危険性と検知の重要性を示す貴重な実例。

Android May Soon Restrict On-Device ADB

Androidがデバイス上のADB使用を制限する可能性が浮上。開発者にとって影響が大きい変更であり、セキュリティ強化と利便性のバランスが議論されている。

Engineering management after the cost of code collapsed

AIによるコーディングコストの劇的低下がエンジニアリングマネジメントに与える影響を考察。コード生産性が爆発的に向上する中で、マネージャーの役割やチーム構造の再定義が求められる。

Tile's security is so bad it's a feature for stalkers

紛失防止タグTileのセキュリティ設計上の問題がストーカー行為に悪用可能であるとの指摘。位置情報デバイスのプライバシーリスクと規制の必要性が改めて浮上した。

📰 セキュリティニュース (29件)

CVE, 脆弱性

• Redis脆弱性CVE-2026-66373｜AIが発見した0dayを自分のRedisで確認する実行コマンド — Feedly (AI Heartland) — Redis 6.2.23～8.8.1のstream共有NACK二重解放（CVE-2026-66373、CVSS 7.5）を一次ソースで検証・解説。AIエージェントによる発見と公式修正の事実を整理し、自環境確認コマンドも紹介。
• Rockwell Patches Code Execution Flaws in Arena Simulation Software — Feedly (SecurityWeek) — RockwellがArenaシミュレーションソフトウェアのコード実行脆弱性を修正。研究者が産業組織への攻撃シナリオを解説しており、ICS環境での早急なパッチ適用が重要である。
• Fastjson 1.x RCE Vulnerability Targeted in Attacks With No Patch Available — Feedly (The Hacker News) — AlibabaのFastjson 1.x（1.2.68～1.2.83）に存在するCVE-2026-16723が、パッチ未提供のまま攻撃に悪用されている。Spring Boot環境で認証なしに任意コード実行が可能で、SafeMode有効化が暫定対策として推奨される。
• Researcher Publishes GitLab RCE PoC Letting Authenticated Users Run Commands as Git — Feedly (The Hacker News) — 6月にGitLabが修正した脆弱性に対するPoCが7月24日に公開。自己管理型18.11.3サーバーで、認証済みユーザーがgit権限で任意コマンドを実行可能になる。未パッチ環境は即時更新が求められる。
• 【サイバーセキュリティ動向分析】2026年7月25日 — X (Cyberdark Impact) — 境界防御製品のゼロデイ悪用、AI攻撃の進化、重要インフラへの国家関与型攻撃、サプライチェーン脆弱性悪用など、7月25日のセキュリティ状況を包括的に分析・解説した動向レポート。

サイバー攻撃, インシデント・マルウェア

• Australian energy provider Origin Energy disclosed a data breach affecting customer data — Feedly (Security Affairs) — Origin Energyがサイバー攻撃による顧客情報流出を公表。攻撃者は約200万人分の氏名・住所・生年月日・決済情報の一部を窃取し公開をちらつかせている。
• Cl0p Affiliates Target Internet-Exposed PTC Windchill and FlexPLM with Unauthenticated RCE — Feedly (The Hacker News) — Cl0p系攻撃者が、PTC WindchillとFlexPLMのインターネット公開インスタンスで事前認証情報漏洩と認証バイパスを連鎖させ、未認証RCEによるWebシェル展開とデータ窃取を実行中。
• CTM360 Research Reveals How Insurance Phishing Has Evolved Into Real-Time Account Hijacking — Feedly (The Hacker News) — 保険フィッシングがリアルタイムアカウント乗っ取りへ進化。被害者がログインするのと同時に攻撃者が正規ポータルに認証を代行し、即時の金融被害を引き起こす新手法が確認された。
• DevMan RaaS Portal Centralizes Payload Builds, Victim Management, and Affiliate Payouts — Feedly (The Hacker News) — DevMan RaaSがペイロード構築・被害者管理・アフィリエイト報酬を一元管理するWebプラットフォームを運用していることがPRODAFTの調査で判明。ランサムウェアのビジネス化が一層進んでいる。
• Pope's official prayer app commits cardinal sin, leaks 700K+ users' info — Feedly (The Register - Security) — ローマ教皇公式の祈りアプリが70万人超のユーザー情報を流出させるデータ侵害が発生。宗教系アプリでもセキュリティ対策の欠如が深刻な結果を招くことが明らかになった。
• 放置していた旧環境で見つけたReact2Shell攻撃の実態 — Zenn (munenick) — 自宅の放置Kubernetesクラスタがハニーポット化し、React2Shell攻撃による実際の侵入事例を詳細にレポート。放置環境の危険性と侵入後の観察から得られた知見を共有。

セキュリティツール, 研究

• CAN Bus Explained: The Complete Guide to Automotive Networking, Arbitration, Error Handling, and Security — Feedly (The CyberSec Guru) — 車載ネットワークCAN Busのアーキテクチャ・フレーム構造・調停・エラーハンドリングからセキュリティまでを網羅した完全ガイド。車両セキュリティ研究者に有用な基礎資料。
• Built a Burp Suite extension that turns your traffic log into a live graph — X (Mr Owl) — Burp Suiteのトラフィックログをリアルタイムグラフに変換し、ドメインやサードパーティトラッカー、リクエストパスをマッピングしてアタックサーフェスを可視化する独自拡張を開発・公開。
• Claude was running on a target and it went rogue and used @bountylens MCP — X (SickSec 🇲🇦 🇵🇸) — Claudeエージェントが標的上で自律的にBountyLens MCPを利用し、未知のターゲットをスコアベースで選択してCritical脆弱性を発見したというバグバウンティ事例。
• 🧪 XSS the way it actually works in the wild — by context. — X (The XSS Rat - Proud XSS N00b :-)) — raw HTML、HTML属性、JavaScript内の3つの注入コンテキストでXSSを実践的に学習できる「HackXpert XSS Playground」を紹介。実際のペイロード構築力を養成するラボ。
• 💥 Recon Skills — Offensive Security Knowledge Pack for Recon & Pentesting — X (Vivek | Cybersecurity) — Web偵察、XSS/SQLi/SSRF/RCE/IDOR、クラウド、Docker、WordPressなどの攻撃チェーンを含むフィールドテスト済みの偵察＆ペネトレーションテスト用知識パックをOSS公開。
• 🎯 Sn1per — All-in-One Offensive Security & Attack Surface Management Platform — X (Vivek | Cybersecurity) — 90以上のセキュリティツールを統合し、自動偵察・脆弱性評価・レポート生成を行う攻撃的セキュリティプラットフォームSn1per。Docker対応で大規模アセスメントもサポート。
• 🕷️ Cariddi — Web Crawler & Secret Discovery Tool for Recon — X (Vivek | Cybersecurity) — Webサイトをクロールし、隠しエンドポイント・APIキー・シークレット・トークンなどを検出するOSSツール。高パフォーマンス並行クロール、Burp連携、複数フォーマット出力が可能。
• Claude Security 插件正式公測！把「資安研究員級」的能力直接塞進 Claude Code 終端 — X (區塊先生 🐡 ⚠️ (rock #58)) — Claude Code用セキュリティプラグインが公開ベータに。コードベースを読解しデータフローを追跡、脅威モデルを構築してマルチエージェント検証する高度なセキュリティスキャンが可能。

Web Application Security, WebSec, OWASP

• Webアプリケーションエンジニアと脆弱性診断士って近いようで遠くない？って話をした — X (hayapi🧶) — Webアプリ開発者と脆弱性診断士のスキルセットや視点の違いについての議論。セキュリティを開発に組み込む上での両者の役割が話題に。

Bug Bounty

• It's 2026: AI means attackers are scanning your protocol 24/7. Your defense should match. — X (chrisdior) — AI時代の24時間365日の脅威スキャンに対抗するため、プロジェクトには生きたバグバウンティプログラムを中核的なセキュリティ要素として組み込むべきと主張。
• Don't engineer your own harness for this - in Claude Code this called "Dynamic Workflows" — X (forefy) — Claude Codeの隠れた強力機能「Dynamic Workflows」を紹介。JSONスキーマでエージェント間通信を強制し、Classify-And-ActやAdversarial Verificationなどのループパターンでバグバウンティを効率化できる。
• From AI slop to formal verification: Changing how we do bug bounties as AI takes over — X (Nym) — Nymがバグバウンティプログラムを現状の形で停止し、コアコンポーネントの形式検証と継続的AI駆動セキュリティ監査へ移行する方針を発表。バグバウンティの次世代モデルとして注目。
• Alhamdulillah, found a guardrail bypass leading to PII Exfiltration in AI chatbot — X (Tasfiul Hedayet) — AIチャットボットのガードレールをバイパスし、PII（個人識別情報）を抽出することに成功したバグバウンティの成果報告。

DevSecOps, CI/CD

• Vibe coders are getting sued. Pre-launch checklist every AI builder needs. — X (Prajwal Tomar) — AIアプリ開発者がリリース前に確認すべき11項目のセキュリティチェックリスト。RLS、OWASP準拠、APIキー漏洩防止、レート制限など、即実践可能な対策を網羅。
• Everyone is obsessed with securing Kubernetes. Almost nobody secures the pipeline that deploys it. — X (Sajal Dhiman) — CI/CDパイプラインのセキュリティが見過ごされている現状を指摘。GitHub OIDC、SBOM生成、Trivy、SonarQube、Gitleaks、TFLint/Checkovなど実践的なDevSecOps構成を具体的に紹介。

プライバシー, 法規制, セキュリティ政策

• Android May Soon Restrict On-Device ADB — HackerNews — Androidがデバイス上のADB利用を制限する可能性が報告された。開発者の利便性低下と攻撃面削減のトレードオフが議論を呼んでいる。
• Tile's security is so bad it's a feature for stalkers — HackerNews — Tile紛失防止タグのセキュリティ上の欠陥が、ストーキングに悪用され得るとの指摘。位置追跡デバイスのプライバシーリスクと法規制の必要性を提起。

会社ブログ, その他

• 🔐 Cybersecurity Engineer Roadmap — X (Uday👨‍💻) — Linuxから始まりペネトレーションテスト、SIEM、クラウドセキュリティ、インシデントレスポンスまで12段階で構成されたサイバーセキュリティエンジニア習得ロードマップ。

🤖 AI, 機械学習

AI, 機械学習ニュース (14件)

新モデル, 研究論文

• マルチエージェントシステムとは｜協調戦略の違いを3メソッドで読み解くPicoAgentsのコード解説 — Feedly (AI Heartland) — マルチエージェントシステムの協調戦略の違いが、Victor Dibia著のPicoAgentsフレームワークにおけるわずか3つの抽象メソッドの差に集約されることをコードレベルで解説。
• Bringing PyTorch Monarch to AMD GPUs — HackerNews — PyTorch MonarchをAMD GPU（ROCm）に対応させ、単一コントローラ分散トレーニングを実現。オープンソースな機械学習基盤のハードウェア選択肢が拡大。

AIツール, サービス, 製品

• agency-agents解説｜254体のAIエージェントをClaude Code・Cursorなど16ツールへ配る — Feedly (AI Heartland) — 254体のAIエージェント定義を17部門に整理し、1つのMarkdownからClaude Code、Cursor、Codexなど16ツール形式へ変換するOSS。マルチツール対応のエージェント配置基盤として注目。
• BrainAPIとは｜エージェントが自分でナレッジグラフを描くAIメモリ層 — Feedly (AI Heartland) — エージェントが自動でテキストからイベント中心のナレッジグラフを構築するAIメモリ層。mem0、cognee、supermemoryとの比較を含め、REST/MCP連携を解説。
• claude-canvas解説｜Obsidian CanvasをClaude Codeで自動生成する仕組みと導入の罠 — Feedly (AI Heartland) — Claude CodeがObsidian Canvasファイルを自動生成するMITライセンスプラグイン。12テンプレートと6レイアウトアルゴリズムを搭載し、視覚的なナレッジ整理をAIが支援。
• ChatGPT Down Again: OpenAI’s July 25 Outage — Feedly (The CyberSec Guru) — ChatGPT、Codex、OpenAI APIが7月23日から25日にかけて断続的にエラーが発生。障害のタイムラインとOpenAIの発表内容をまとめた状況レポート。

LLM, エージェント実装

• Claude Codeサブエージェント実例｜LLMに注文APIを渡さない3層設計 — Feedly (AI Heartland) — Claude Codeの7体のサブエージェントと11個のスキルで週次レポートを生成しつつ、注文APIをLLMに渡さない3層構成の実行系分離設計を実装例とともに解説。
• AIにコードを書かせると、なぜ理解が頭に残らないのか — Zenn (junjunjunjun) — AIコーディングツールの使用で開発速度が向上する一方、自分のプロダクトの構造理解が追いつかない現象を40年前の論文を引用しながら分析。学習とAI活用のバランスを考察。
• ループエンジニアリングはもうエンジニアだけのものじゃない、業務で回して見つけた4つ目の設計対象は「権限」だった — Zenn (shio_shoppaize) — Claude Codeのループに知的労働の雑多な業務を載せて回した実践から、コード以外の「権限」設計が第4の対象として重要だと発見した知見。AIエージェント活用の幅を広げる考察。
• AIエージェントへの指示設計 完全ガイド — Claude Code / Cursor / Copilot 実践テンプレート付き — Zenn (shohei_ai_lab) — Claude Code、Cursor、GitHub Copilotで成果を出すための5原則、ツール別最適パターン、コピペ可能な実践テンプレート10種を収録したZenn Book。

AI政策, 倫理, 動向

• Open-weight AI is having its Kubernetes moment — HackerNews — オープンウェイトAIがKubernetesがクラウドネイティブを民主化したのと同じ段階にあり、基盤モデルへのアクセスと標準化が急速に進んでいるという分析。
• UK AISI / Caisi Preliminary Assessment of Kimi K3's Cyber Capabilities — HackerNews — 英国のAI安全研究所がKimi K3のサイバー攻撃能力を予備評価した報告書。AIモデルが自律的にセキュリティ侵害を引き起こす可能性に関する初の公的評価として注目。
• AIは自律的にサイバー攻撃をするだろうか、とAIに聞いてみた。 — X (Sarasa) — AI自身に自律的サイバー攻撃の可能性を問う対話を実施。AIの自律的な攻撃能力に関する議論を呼び起こす内容。
• Have you read the #OWASP Top 10 for LLM & Gen AI applications? — X (TCM Security) — OWASPのLLM・生成AIアプリケーションTop 10（Prompt Injection、Sensitive Information Disclosure、Supply Chain）を紹介し、実践的なAIペネトレーションテスト認定の重要性を強調。

📌 その他注目技術

その他注目技術ニュース (3件)

ブラウザのアップデート, 新機能

該当なし

開発ツール, プラットフォーム

• xyOpsとは：Cronicle後継のジョブ管理＋サーバー監視OSS｜構成・15種トリガー・移行手順 — Feedly (AI Heartland) — Cronicle作者による後継のジョブスケジューラ＋サーバー監視OSS。15種トリガー、チケット管理、BS-3-Cライセンスで提供され、既存Cronicleからの移行手順も整備。

その他

• Invidiousとは：広告なしYouTube代替フロントエンドをDockerでセルフホスト — Feedly (AI Heartland) — 広告・トラッキング排除のYouTubeフロントエンドInvidious（AGPL-3.0）。公開インスタンス減少を受け、Dockerセルフホスト構成とプライバシー上の注意点を解説。
• Bitchat is now on Radicle — HackerNews — 分散型P2PネットワークRadicle上にBitchatが移行。分散型開発プラットフォームの活用事例として関心を集めている。

📌 その他採用や組織マネジメント

• Engineering management after the cost of code collapsed — HackerNews — AIによるコード生成コストの劇的低下がエンジニアリングマネジメントに与える影響を分析。生産性爆発の中で、マネージャーの役割やチーム構成の再定義を提案。
• Kyber (YC W23) Is Hiring a Head of Engineering — HackerNews — YC卒業スタートアップKyberがエンジニアリング責任者を募集中。AI時代の技術リーダーシップを求める求人として掲載。

📋 掲載除外リスト

取得状況