デイリーニュースダイジェスト - 2026-07-27

🔒 セキュリティ

📢 サマリー

本日は、AIエージェント基盤「Langflow」の未認証RCE（CVE-2026-0770）がCISA KEVに追加され、PromptyにCVSS 10.0のSSTI→RCEが発見されるなど、AI関連の深刻な脆弱性が相次いだ。また、AsyncAPIのnpmサプライチェーン攻撃や、ホテルWi-Fiを乗っ取ったMicrosoft 365認証情報窃取、マルバタイジング「SourTrade」など、攻撃手法の巧妙化が目立つ。AI分野ではAnthropicがClaude Opus 5を発表し、Google Cloudは脆弱性をPoCで実証するAI「CodeMender」をプレビュー公開した。

📌 注目記事

Langflow CVE-2026-0770解説｜CISA KEV5件目のAIエージェント基盤RCEと確認コマンド

AIエージェント基盤「Langflow」に未認証でrootコード実行が可能な脆弱性（CVE-2026-0770）とクロステナントIDOR（CVE-2026-55255）が発見され、CISAのKEVカタログに追加された。対処期限は3日と短く、CVSSは9.9と8.4に分かれる。AIエージェント基盤としては5件目のKEV登録となり、早急な対応が求められる。

Prompty脆弱性CVSS10.0｜プロンプトインジェクションとは違うSSTI→RCEの仕組みと確認手順

npmパッケージ@prompty/coreに、CVSS 10.0のSSTI（サーバーサイドテンプレートインジェクション）からRCEに至る脆弱性（GHSA-w28w-gp39-m4p6）が公表された。プロンプトインジェクションとは異なる層の脆弱性で、影響範囲とパッチ内容が整理されている。

AsyncAPIサプライチェーン攻撃の全手口｜CI設定不備からnpm 4パッケージ汚染・自環境の確認まで

2026年7月14日に発生したAsyncAPIのサプライチェーン攻撃では、GitHub Actionsのpull_request_target設定不備を突かれ、npm上の4パッケージ・5バージョンが汚染された。OIDC provenanceの限界や多段ドロッパーの仕組みなど、攻撃の全容が解説されている。

GitLab Vulnerabilities Allow Remote Code Execution on Default Installations Through Oj Parser Exploit Chain

GitLabに、Oj JSONパーサーを介したリモートコード実行（RCE）脆弱性チェーンが修正された。デフォルトインストールでも影響を受ける深刻な問題で、該当バージョンとパッチが公開されている。

CertiGhost Exploit Allows Low-Privileged Active Directory Users to Impersonate a Domain Controller

新たに公開されたAD CSの脆弱性「CertiGhost」（CVE-2026-54121）により、低権限のドメインユーザーがドメインコントローラーになりすますことが可能になる。Active Directory環境における深刻な権限昇格のリスクがある。

Malvertising Sends Malware in Pieces, Then Makes the Browser Build the Executable

「SourTrade」と名付けられたマルバタイジングキャンペーンでは、被害者のブラウザにマルウェアの断片を送り込み、正規のBunランタイムをベースにブラウザ自身に実行ファイルを組み立てさせる新手法が確認された。2026年7月23日にConfiantが詳細を報告している。

Hackers Hijack Hotel Wi-Fi to Steal Microsoft 365 Credentials

攻撃者がホテルや会議センターのWi-Fiゲートウェイを侵害し、ゲストを偽のMicrosoft 365ログインページにリダイレクトして認証情報を窃取する手口がReliaQuestによって報告された。

Google アカウントに「自撮り」認証が追加　AIによる偽動画に耐えられるか？

Googleが、顔を動かす自撮り動画によるサインイン認証を追加した。精巧なAI偽造動画が容易に生成できる時代に、この生体認証がなりすましを防げるか、また生体データの取り扱いが焦点となる。

ChatGPTの会話を盗むGoogle Chromeの拡張機能――90万DLの裏にあった手口

推奨バッジ付きで90万ダウンロードを集めたChrome拡張機能が、ChatGPTの会話全文を外部に送信していたことが判明。AI検索を偽装した別の事例とともに、拡張機能管理の盲点が浮き彫りになった。

Claude Shared Chats Indexed by Search Engines Raise Privacy Concerns

Claudeの公開共有チャットがGoogleやBingの検索結果にインデックスされ、履歴書や企業プロジェクトなどの機密情報が露出するプライバシー問題が発覚した。共有チャットの保護方法が注意喚起されている。

Critical Meta Authorization Flaw Exposed Customer Support Emails, Chats, and Uploaded Files

Metaの認可制御の不備により、カスタマーサポートのメール、チャット、アップロードファイル、個人情報が露出する脆弱性が発見された。

Claude Opus 5とは｜Opus 4.8から何が変わったか・料金・ベンチの読み方・移行点を解説

Anthropicが2026年7月24日に公開したClaude Opus 5は、Fable 5のフロンティア知能に迫りながら価格は半分。1Mコンテキスト、思考がデフォルトで有効化され、effortの使い分けやthinking無効化時の破壊的変更など移行上の注意点も整理されている。

Google Cloud、脆弱性を自動検出・修正するAIエージェント「CodeMender」をプレビュー公開

Google Cloudが7月22日に発表したCodeMenderは、コードベースをスキャンして脆弱性を検出し、サンドボックス内でPoCを実行して悪用可能性を実証した上でパッチを生成するAIエージェント。公開前の6カ月間で72件のセキュリティ修正をオープンソースプロジェクトに提供済み。

raptor-loop-hunt：AIによる脆弱性探索を敵対的検証で強化するClaude Code向けスキル

コード監査を「探す担当」と「疑って潰す担当」に分け、繰り返し検証するClaude Code向けスキル。memcachedの脆弱性が実際に修正に取り込まれ、半年余りで40超の実在ソフトから200件以上の脆弱性を発見した実績がある。

PentesterFlow – AI Tool for Penetration Testers and Bug Hunters to Automate Workflows

ペネトレーションテストとバグバウンティのためのオープンソースAIツール。人間の監視を維持しつつ、偵察から報告までのワークフローを自動化し、証拠に基づく検出確認と継続的なローカル学習を特徴とする。

📰 セキュリティニュース (38件)

CVE, 脆弱性

• Langflow CVE-2026-0770解説｜CISA KEV5件目のAIエージェント基盤RCEと確認コマンド — Feedly (AI Heartland) — Langflowの未認証RCE（CVE-2026-0770）とクロステナントIDOR（CVE-2026-55255）がCISA KEVに追加。対処期限3日、CVSS 9.9/8.4。
• Prompty脆弱性CVSS10.0｜プロンプトインジェクションとは違うSSTI→RCEの仕組みと確認手順 — Feedly (AI Heartland) — @prompty/coreにCVSS 10.0のSSTI→RCE脆弱性。プロンプトインジェクションとは別層の深刻な問題。
• GitLab Vulnerabilities Allow Remote Code Execution on Default Installations Through Oj Parser Exploit Chain — Feedly (The CyberSec Guru) — GitLabのOj JSONパーサーを介したRCE脆弱性チェーン。デフォルトインストールも影響。
• CertiGhost Exploit Allows Low-Privileged Active Directory Users to Impersonate a Domain Controller — Feedly (The CyberSec Guru) — AD CSの脆弱性CertiGhost（CVE-2026-54121）により低権限ユーザーがDCになりすまし可能。
• Critical Meta Authorization Flaw Exposed Customer Support Emails, Chats, and Uploaded Files — Feedly (The CyberSec Guru) — Metaの認可不備でカスタマーサポートのメール・チャット・ファイルが露出。
• Critical Google SSO vulnerability leading to full account takeover — X (Abdelrhman Amin) — Google SSOの脆弱性により未認証でのアカウント完全乗っ取りが可能だった事例の詳細解説。

サイバー攻撃, インシデント・マルウェア

• AsyncAPIサプライチェーン攻撃の全手口｜CI設定不備からnpm 4パッケージ汚染・自環境の確認まで — Feedly (AI Heartland) — AsyncAPIのnpmパッケージ4つがサプライチェーン攻撃で汚染。GitHub Actionsの設定不備が原因。
• ChatGPTの会話を盗むGoogle Chromeの拡張機能――90万DLの裏にあった手口 — Feedly (ITmedia Security) — 90万DLのChrome拡張機能がChatGPTの会話全文を外部送信。AI検索偽装の別事例も判明。
• Scans for ESAFENET CDG 3 Document Management System Weak Logins — Feedly (SANS Internet Storm Center) — 中国市場向け文書管理システムESAFENET CDG 3への弱いログインを狙うスキャンが増加。
• Hackers Hijack Hotel Wi-Fi to Steal Microsoft 365 Credentials — Feedly (Security Affairs) — ホテルWi-Fiゲートウェイを乗っ取り、偽Microsoft 365ログインで認証情報を窃取。
• Alleged Microsoft Data Breach Claims 130 GB of Corporate Data Published on TOR Leak Site — Feedly (The CyberSec Guru) — 130GBのMicrosoft企業データがTOR上で公開されたとされる未確認の侵害情報。
• Claude Shared Chats Indexed by Search Engines Raise Privacy Concerns — Feedly (The CyberSec Guru) — Claudeの共有チャットが検索エンジンにインデックスされ、履歴書や機密情報が露出。
• Malvertising Sends Malware in Pieces, Then Makes the Browser Build the Executable — Feedly (The Hacker News) — マルバタイジング「SourTrade」がブラウザにマルウェアを断片で送り、Bunランタイムで実行ファイルを組み立てさせる新手法。

セキュリティツール, 研究

• Show HN: CheapSecurity – Lightweight, Self-Hosted CCTV for Linux SBCs — HackerNews — Linux SBC向けの軽量な自宅監視カメラシステム。セキュリティ用途のOSS。
• GrapheneOS protections against data extraction from locked devices — HackerNews — GrapheneOSのロックデバイスからのデータ抽出防止機能の詳細解説。
• How to Block Some of the Bots — HackerNews — 悪質なボットをブロックするための手法と設定の紹介。
• pentest-ai — AI Pentesting That Verifies Every Finding — X (Vivek | Cybersecurity) — LLMと決定論的プローブを組み合わせたAI駆動ペネトレーションテストフレームワーク。17の専門エージェントと200以上のツールを統合。
• Pentest Mindmap — Interactive Penetration Testing Workflow — X (Vivek | Cybersecurity) — Web、モバイル、クラウド、IoTなどのペネトレーションテスト手法を整理したインタラクティブなマインドマップ。
• raptor-loop-hunt：AIによる脆弱性探索を敵対的検証で強化するClaude Code向けスキル — X (吉川孝志) — コード監査を「探す担当」と「疑って潰す担当」に分け、繰り返し検証するスキル。200件以上の脆弱性を発見。
• Google Cloud、脆弱性を自動検出・修正するAIエージェント「CodeMender」をプレビュー公開 — X (江藤) — 脆弱性を検出し、サンドボックスでPoCを実行して実証後、パッチを生成するAIエージェント。

PentesterFlow（2件）

• PentesterFlow – AI Tool for Penetration Testers and Bug Hunters to Automate Workflows — X (Cyber Security News) — ペネトレーションテスト自動化のためのオープンソースAI CLIツール。人間の監視下で偵察から報告までを実行。
• PentesterFlow: IA para automatizar flujos de pentesting y bug hunting — X (elhacker.NET) — バグバウンティとペネトレーションテスト向けのエージェント型AIツール。

Bug Bounty

• 2026 Practical Bug Bounty Guide — X (The XSS Rat) — マインドセットから偵察、Burp詳細、全脆弱性クラス、連鎖、報告までの実践的バグバウンティガイド。
• Bug bounty engagement with Lendvest through HackenProof — X (bladee) — Lendvestのバグバウンティで8件の有効報告（High 4件、Medium 4件）を提出し、リーダーボード1位を獲得した体験談。

DevSecOps, CI/CD

• Shift Left Security – Part 3: Branch Protection Framework — X (Sajal Dhiman) — ブランチ保護、PR検証、必須セキュリティチェック、コードレビュー強制など、Gitワークフローを保護するDevSecOps手法。

プライバシー, 法規制, セキュリティ政策

• Google アカウントに「自撮り」認証が追加　AIによる偽動画に耐えられるか？ — Feedly (ITmedia Security) — Googleが自撮り動画による生体認証を追加。AI偽造への耐性と生体データの取り扱いが課題。
• Kill The Cookie Banner — HackerNews — クッキーバナーを排除するEU発のプライバシー保護ツール。

セキュリティ系の勉強会やイベント、カンファレンス

• 第6回 セキュリティ若手の会（ワークショップ&交流会） — X (セキュリティ若手の会) — 2026/10/03開催。IPA会場で脅威モデリング入門ワークショップを実施。
• DEF CON 34 Demo Labs presentation — X (セキュリティ若手の会) — DEF CON 34でのデモ発表情報。

会社ブログ, その他

• 今週の気になるセキュリティニュース - Issue #285 — Feedly (セキュリティは楽しいかね？ Part 2) — Hugging Face不正アクセス、FIFA違法配信摘発、Google制裁金、はてな資金流出調査報告書など週間セキュリティまとめ。
• SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 107 — Feedly (Security Affairs) — UAC-0145の侵害ベクター、SleeperGemサプライチェーン攻撃などマルウェア動向まとめ。
• Security Affairs newsletter Round 587 by Pierluigi Paganini – INTERNATIONAL EDITION — Feedly (Security Affairs) — イラン関連の米国水道施設攻撃など、国際セキュリティニュースの週間まとめ。

🤖 AI, 機械学習

AI, 機械学習ニュース (9件)

新モデル、研究論文

• Claude Opus 5とは｜Opus 4.8から何が変わったか・料金・ベンチの読み方・移行点を解説 — Feedly (AI Heartland) — Anthropicの新モデルClaude Opus 5。Fable 5に迫る性能で価格は半分、1Mコンテキスト、思考デフォルト有効。
• gigatoken解説｜トークナイザーをGB/sで回す1000倍高速化の中身と再現条件 — Feedly (AI Heartland) — HuggingFace比最大1000倍の高速トークナイザーgigatoken。Rust実装でGB/s級の処理を実現。
• Unlimited-OCR解説｜AI OCRで数十ページを一括処理するBaiduのOSSとKVキャッシュ固定の仕組み — Feedly (AI Heartland) — BaiduのAI OCRモデルUnlimited-OCR。KVキャッシュ固定長化により数十ページの文書を1回の推論で処理。
• Terence Tao: Mathematics in the Age of AI [pdf] — HackerNews — テレンス・タオによるAI時代の数学に関する講演資料。

AIツール, サービス, 製品

• Chat2DBとは｜AI搭載SQLクライアントの実像とv5.3.0ライセンス変更・DBeaver比較 — Feedly (AI Heartland) — 30以上のDBに対応するAI搭載SQLクライアント。v5.3.0でApache-2.0からソースアベイラブルにライセンス変更。
• コンテキストエンジニアリングとは｜AIコーディングの文脈設計と「レビュー廃止」が失敗した理由を原典で読む — Feedly (AI Heartland) — AIコーディングにおけるコンテキスト窓を唯一のレバーとする設計手法と、レビュー廃止の失敗事例の解説。
• chess-ant 開発ノート：泥臭い手作業からAIとの協業へ、チェスエンジン開発5年の軌跡 — Zenn (akuroiwa) — MCTSと機械学習、AIエージェントとの仕様駆動開発によるチェスエンジン開発の5年間の記録。

AI政策, 倫理, 動向

• The New AI Superpowers: Focus and Followthrough — HackerNews — AI時代に重要となる「集中力」と「完遂力」という新たな超能力についての考察。
• 「自分には無理」と諦めていた分野に、AIで越境することについて — Zenn (karamage) — AIによって専門外のスキルを補完し、越境できるようになった変化についての考察。

📌 その他注目技術

その他注目技術ニュース (2件)

ブラウザのアップデート, 新機能

• Firefox View is moving out of the toolbar by default for new profiles — Feedly (Firefox Nightly Release Notes) — Firefox Nightlyで、Firefox Viewが新規プロファイルではデフォルトでツールバーから移動される変更。

その他

• RuView解説｜WiFiセンシングで在室・呼吸を検知しHome Assistantへ流すOSSを検証 — Feedly (AI Heartland) — 市販WiFiのCSIから在室・動き・呼吸を検知し、Home Assistantに連携するRust製OSS。

📌 その他採用や組織マネジメント

• 【サイバー事故で従業員を懲戒】国内企業の半数が選ぶ厳しい対応の問題点 — X (サイラス) — 日本企業の51%がサイバー攻撃によるインシデントで従業員を懲戒処分にしており、報告遅延や隠蔽リスクを招く問題点を指摘。心理的安全性と継続改善の重要性を訴える。

📋 掲載除外リスト

取得状況