デイリーニュースダイジェスト - 2026-08-03

🔒 セキュリティ

📢 サマリー

2026年8月2日〜3日のセキュリティ動向：better-auth（CVSS 9.9のアカウント乗っ取り含むGHSA 4件）とnext-auth（認可チェックfail-open型のGHSA 2件）の重大脆弱性が公開。CISAがミネソタ州30以上の水道システムへのOTサイバー攻撃を受け、全米の公共事業者にPLCのインターネット露出除去を要請。国内ではEストアーへの不正アクセスによる個人情報漏えい、Robinhood証券の30万件データ漏洩疑惑が浮上。一方、AIエージェントによる自律バグバウンティ活動の報告が相次ぎ、SOUL.mdフレームワークを用いた無償LLMでの脆弱性発見事例が注目を集めている。

📌 注目記事

better-auth 脆弱性｜SCIM/OAuthでアカウント乗っ取り、CVSS9.9のGHSA4件

better-authに2026年6〜7月、SCIM/OAuth連携で4件のGHSAが公開された。provider-id衝突によるアカウント乗っ取り（CVSS 9.9）や非組織SCIMプロバイダのトークン再発行（CVSS 8.3）など、所有権検証漏れが共通原因。自環境の該当確認コマンドと対策手順がまとめられている。

next-auth 脆弱性｜認可チェックがfail-openするGHSA2件、v5ベータが対象

next-auth v5ベータの認可チェックが設定エラー時に全リクエストを通すfail-open型の脆弱性（GHSA-8fpg-xm3f-6cx3）と、v4系のメール正規化順序ミス（GHSA-7rqj-j65f-68wh）が2026年7月23日に公開された。いずれも認証バイパスに繋がる深刻な問題。

CISA Urges Utilities to Remove Internet-Exposed PLCs After Minnesota Attacks

2026年7月26〜27日、ミネソタ州の30以上のコミュニティ水道システムのOT（運用技術）システムに対する協調的なサイバー攻撃が発生。これを受けCISAは全米の公共事業者に対し、インターネットに露出したPLC（プログラマブルロジックコントローラ）を直ちに除去しOTセキュリティを強化するよう要請した。

DeepSeek自律攻撃をUnit 42が分析｜460標的で自律フェーズ全失敗、成功3件は手動という実像

Palo Alto Networks Unit 42が2026年7月30日、DeepSeekとHermes Agentを用いた自律サイバー攻撃の分析結果を公開。460以上の標的で自律フェーズの成功は0件であり、実際の侵害はすべて手動操作によるものだった。Langflow・n8n・marimoの自環境確認コマンドも提示されている。

Alleged Robinhood Securities Data Leak Claims 300,000 Customer Records for Sale

Robinhood証券の顧客30万件とされるデータが脅威アクターによって販売されている。氏名、メールアドレス、電話番号などが含まれると主張されており、同社からの公式発表は現時点で確認されていない。

Harvesting SSH Credentials: Insights from My Honeypot Network

SSHハニーポットネットワークを運用し、攻撃者がどのようにSSH認証情報を収集するかを分析した研究。実際に観測された攻撃手法や認証情報の窃取パターンについて詳細に解説している。

📅 セキュリティ週次まとめ

• SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 108 — Security Affairs — TAG-195のMaaSエコシステム進化、北朝鮮BlueNoroffのClickFixキット、SourTradeブラウザ組立型マルウェアなど、マルウェアに関する国際的な最新記事・研究をまとめた週次ニュースレター。
• Security Affairs newsletter Round 588 by Pierluigi Paganini – INTERNATIONAL EDITION — Security Affairs — ロシアのハッカーがホテルWi-Fiを乗っ取りMicrosoftアカウントを窃取した事例など、今週の主要セキュリティ記事をまとめた国際版週次ニュースレター。
• 今週の気になるセキュリティニュース - Issue #286 — セキュリティは楽しいかね？ Part 2 — OpenAIモデルによるHugging Faceへの不正アクセス続報、総務省によるKDDI・LINEヤフーへの行政指導、AnthropicのClaude評価中インシデント3件、Dysphoriaボットネット活動報告など、今週のセキュリティトピックを網羅。

📰 セキュリティニュース (19件)

CVE, 脆弱性

• better-auth 脆弱性｜SCIM/OAuthでアカウント乗っ取り、CVSS9.9のGHSA4件 — AI Heartland — better-authにSCIM/OAuth連携で発見された4件のGHSA脆弱性。provider-id衝突によるアカウント乗っ取り（CVSS 9.9）を含み、所有権検証漏れが共通原因。対策手順あり。
• next-auth 脆弱性｜認可チェックがfail-openするGHSA2件、v5ベータが対象 — AI Heartland — next-auth v5ベータの認可チェックfail-open型脆弱性とv4系のメール正規化順序ミスが公開。いずれも認証バイパスに繋がる深刻な問題。

サイバー攻撃, インシデント・マルウェア

• Atomic MacOS (AMOS) stealer infection, (Sun, Aug 2nd) — SANS Internet Storm Center — macOSを標的とする情報窃取型マルウェア「Atomic MacOS Stealer（AMOS）」の感染事例と分析。
• CISA Urges Utilities to Remove Internet-Exposed PLCs After Minnesota Attacks — Security Affairs — ミネソタ州の30以上の水道システムへの協調サイバー攻撃を受け、CISAが全米の事業者にPLCのインターネット露出除去とOTセキュリティ強化を要請。
• Alleged Robinhood Securities Data Leak Claims 300,000 Customer Records for Sale — The CyberSec Guru — Robinhood証券の顧客30万件とされるデータが脅威アクターにより販売中。氏名・メールアドレス・電話番号などが含まれると主張されている。
• 大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた — piyolog — 大阪・関西万博の関連事業で使用されていたドメインが第三者に取得され、無関係なコンテンツ表示や外部転送が確認された問題を分析。名古屋市・愛知県・宮崎県でも同様の事例が発生。
• 2026年7月に起きたクレジットカード決済の全国的障害についてまとめてみた — piyolog — 2026年7月16日、全国各地でクレジットカード決済が利用不能になった障害を詳細にまとめたレポート。CARDNETは自社障害ではないとしているが、原因の全容は未解明。
• 廃棄処分されたHDDのネットオークション流出についてまとめてみた — piyolog — 国立病院機構が廃棄委託したHDDが適切に破砕されずネットオークションに流出した事案。北海道医療センターと北海道がんセンターの患者・職員情報が漏えいした可能性。業者は刑事告発。
• アフラック生命保険への不正アクセスについてまとめてみた — piyolog — アフラック生命保険の契約者向けサイトへの不正アクセスで、顧客約440万人・代理店約4万店の個人情報が漏えいした事案。金融庁が報告徴求命令を発出。
• 陸上自衛隊が使用したマルウェア入りUSBメモリについてまとめてみた — piyolog — 陸上自衛隊中部方面総監部が能登半島地震の災害派遣対応で使用していたUSBメモリからマルウェアが検出された事案。情報の窃取や外部通信は確認されていない。

セキュリティツール, 研究

• DeepSeek自律攻撃をUnit 42が分析｜460標的で自律フェーズ全失敗、成功3件は手動という実像 — AI Heartland — Unit 42の分析により、DeepSeek+Hermes Agentによる自律サイバー攻撃は460以上の標的で自律フェーズが全失敗し、実際の侵害は手動だったことが判明。
• Harvesting SSH Credentials: Insights from My Honeypot Network — HackerNews — SSHハニーポットネットワークで観測された攻撃者の認証情報収集手法を分析した研究。実際の攻撃パターンを詳細に解説。
• Rooting, firmware analysis and persistent credentials of TP-Link TL-841N — HackerNews — TP-Link TL-841Nルーターのroot化、ファームウェア解析、永続的認証情報の分析を行った技術記事。
• Show HN: Bor – Open-source policy management for Linux desktops — HackerNews — Linuxデスクトップ向けのオープンソースポリシー管理ツールBorのv0.8.0リリース。デスクトップ環境のセキュリティポリシーを一元管理。
• Bluetooth Security Guide: Architecture, Protocol Stack & BlueBorne — The CyberSec Guru — Bluetooth Classic、BLE、プロトコルスタック、ペアリング、Linuxツール、BlueBorne脆弱性などを網羅したBluetoothセキュリティの包括的ガイド。

Bug Bounty

ソースのX投稿は有用なものを厳選して掲載。

• Bug Bounty Roadmap — X (Ahmedkhan) — ペネトレーションテスター向けの16ステップ学習ロードマップ。IT基礎から認証取得・キャリア形成までを網羅したバグバウンティ入門ガイド。
• Coldcardのバグバウンティ問題に関する指摘 — X (Bitcoin v kapse) — ColdcardがAIによる脆弱性発見の被害を主張する一方、バグバウンティプログラムを運営していないことを批判する投稿。
• サーバーサイド価格検証の重要性 — X (Murtada Bin Abdullah) — バグバウンティで発見した価格パラメータ操作の脆弱性を実演。クライアント側のパラメータを決して信頼せず、サーバーサイドで検証することの重要性を強調。
• RedditのAppleサインイン1クリックアカウント乗っ取り — X (NullSecurityX) — Appleサインインを使用したRedditアカウントの1クリックアカウント乗っ取り脆弱性を発見し、バグバウンティとして報告した事例。
• Working With Us as a Security Researcher — X (P2P.me) — P2P.meがセキュリティ研究者向けに協業の進め方と報酬方針を公開。正式なバグバウンティプログラムは未整備だが、価値ある研究には裁量での報酬を約束。
• HackerOne/Playtikaのバグバウンティ報告却下問題 — X (Satar) — Playtikaの1クリックATO脆弱性をHackerOne経由で報告したが、企業側が修正を認めず報告をinformativeとして却下した経緯を詳細に公開。研究者コミュニティに注意喚起。
• self-XSSを理由に却下されたバグバウンティ報告 — X (Tib3rius) — バグバウンティプログラムがself-XSSを「影響なし」として却下した場合の反論として参照すべき投稿を紹介。
• Coldcardのオープンソースライセンス変更とバグバウンティ問題 — X (Urban Hacker) — ColdcardがオープンソースライセンスからCommons Clause付きのソースアベイラブルライセンスに変更した経緯と、バグバウンティ条件がセキュリティ研究者に敵対的であるとの分析。

DevSecOps, CI/CD

• The CI/CD Pipeline I Built Helped Me Understand DevOps End-to-End — X (Uday👨‍💻) — AWS上でJenkins、SonarQube、OWASP Dependency Check、Trivy、Argo CDを組み合わせたエンドツーエンドのCI/CDパイプライン構築事例。セキュリティスキャンを組み込んだDevSecOps実践例。

セキュリティ系の勉強会やイベント、カンファレンス

• DEFCON34 IoTハッキングCTFラボ開催 — X (OWASP® Foundation) — DEFCON34（8月7日、ラスベガス）で初心者向けIoTハッキングCTFラボを開催。OWASP ISTGを使用したハードウェア・ファームウェア・ネットワーク層の攻撃を体験可能。
• Web Security Academy学習リソース案内 — X (Web Security Academy) — XSS、SSRF、SQLインジェクション、GraphQLハッキング、Burp Suiteなど、Webセキュリティの主要トピックを網羅した無料学習リソースの案内。

🤖 AI, 機械学習

AI, 機械学習ニュース (15件)

新モデル, 研究論文

• DeepSeek自律攻撃をUnit 42が分析｜460標的で自律フェーズ全失敗、成功3件は手動という実像 — AI Heartland — Unit 42の分析により、DeepSeek+Hermes Agentによる自律攻撃は自律フェーズが全滅し、実際の侵害は手動だったことが明らかに。AI自律攻撃の現実的な限界を示す重要な研究。
• Omnigentとは｜Claude CodeやCodexを差し替えるメタハーネスをポリシーとサンドボックスで解説 — AI Heartland — Claude CodeやCodexなど24のハーネスを同一環境で評価するメタハーネスOmnigent（★8,007）の詳細解説。能力マトリクスとOS別サンドボックス構成を分析。

AIツール, サービス, 製品

• Pinion UIとは｜HTML属性2つでLaravelアプリの見た目を差し替えるBladeコンポーネント集 — AI Heartland — Laravel向けBladeコンポーネント集。data-themeとdata-tuneの2属性で全体の色と形を差し替え可能。AGENTS.mdとPostToolUseフック連携までソースコードを実読して解説。
• cmuxとは｜Codex・Claude Codeの通知をフック注入で束ねるGhostty製ターミナル — AI Heartland — macOS専用ターミナル「cmux」。各AIコーディングエージェントの設定ファイルにフックを書き込み、実行待ち状態を可視化するツール（★25,470）。
• clawk解説｜コーディングエージェントに使い捨てLinux VMを渡すサンドボックスと既定許可137件 — AI Heartland — Claude CodeやCodexを使い捨てLinux VMで実行するサンドボックス「clawk」（★869）。既定許可137ドメインの内訳と3つの運用上の限界を詳説。
• Google Ads Builderとは｜URL1本で検索広告の下書きを作るClaude Codeスキル — AI Heartland — URLを渡すだけでGoogle検索広告のキーワード設計からCSV出力まで自動化するClaude Codeスキル。日本語利用時の文字数カウントの注意点も実測解説。
• agent-managerとは｜Claude CodeやCodexをtmuxで並列実行しレビューまで返すAIコーディングTUI — AI Heartland — Claude CodeやCodexなどをtmux上で並列実行し、状態一覧から差分レビューまで1つのTUIで完結するOSSツール（★237）。専用tmuxサーバーによる隔離機能を搭載。
• GitHub Copilot SDKとは｜6言語のエージェント組み込みSDKをCLI取得方式の実測で解説 — AI Heartland — Copilot CLIのエージェント実行エンジンを自作アプリから呼び出すMITライセンスの公式SDK。Node.js/Python/Go/.NET/Java/Rustの6言語に対応。言語別のCLIバイナリ入手方式の違いを実測。
• Welcome to Agents Week — Cloudflare Blog — CloudflareがAgent Weekを開始。自律エージェント向けのクラウドインフラ（ストレージ・実行・セキュリティプリミティブ）の在り方を探求するシリーズ。
• Karpathy’s Pelican — HackerNews — Andrej Karpathyが発表した「Pelican」に関する投稿。詳細はリンク先を参照。
• AIに書かせた自動化システムを信じないための検査集 vol.1 — Zenn (codecraft) — AIが生成した暗号資産の自動売買Botを20以上の戦略仮説で検証し、一見合格に見えて実は問題があった5つの実例と見抜き方を解説する実践的ガイド。

LLM, エージェント実装

• MCPサーバーを作るガイドライン解説 ― Node.js + TypeScript で学ぶ AI エージェント時代のツール設計指針 — Zenn (yun_bow) — 2026年7月28日のMCP仕様改訂（ステートレス化）を踏まえ、AIエージェントが迷わず使いこなせるMCPサーバーの設計指針をNode.js+TypeScriptで解説する実践的ガイド。

AI政策, 倫理, 動向

• インテリジェントエージェントインターネットガバナンス相互運用技術と応用動向に関する報告書（2026年） — X (Tampic) — OSCARが発表したAIエージェントガバナンス報告書の詳細分析。Cloudflare統計でHTMLリクエストの58%がロボット発信、CensysでMCP公開サービス12,520件など。2026年6月に中国で7つのAIエージェント相互接続国家標準が発行されたことも報告。

📌 その他注目技術

その他注目技術ニュース (7件)

ブラウザのアップデート, 新機能

• Firefox 154の簡素化タブコンテキストメニュー実験 — Firefox Nightly Release Notes — Firefox 154以降、Firefox Labsで簡素化されたタブコンテキストメニューのテストを開始。
• Firefox NightlyがQUIC v2（RFC 9369）をHTTP/3でサポート — Firefox Nightly Release Notes — Firefox 154以降、Firefox NightlyでHTTP/3向けQUICバージョン2（RFC 9369）のサポートを開始。
• Firefox Nightlyが新CSSキーワードをサポート — Firefox Nightly Release Notes — Firefox 153以降、Firefox Nightlyでclosest-cornerおよびfarthest-cornerキーワードを新たにサポート。
• エミュレーションオプションが専用パネルに移動 — Firefox Nightly Release Notes — Firefoxの開発者ツールにおいて、エミュレーションオプションが＠ボタンからアクセス可能な専用エミュレーションパネルに移行。

開発ツール, プラットフォーム

• Go 1.27 Interactive Tour — HackerNews — Go 1.27の新機能を対話的に学べるチュートリアル。VictoriaMetricsが提供するハンズオン形式のツアー。
• Rust All Hands 2026 Retrospective — HackerNews — Rustプロジェクトの2026年All Handsミーティングの振り返り。コミュニティとコアチームの活動報告。

その他

• Show HN: Kakehashi – Experimental userspace to run macOS binaries on Linux ARM — HackerNews — Linux ARM上でmacOSバイナリを実行するための実験的なユーザースペース実装。

📌 その他採用や組織マネジメント

• 面接評価基準とは？つくり方や評価項目、質問例、評価シートの活用方法を解説 — doda人事ジャーナル — 面接評価基準の作成方法、評価項目の設計、具体的な質問例、評価シートの活用方法までを体系的に解説した人事向けガイド。
• 海外のSpecと日本の仕様は何が違うのか — Zenn (yoshipon_tech) — Kiroのrequirements.mdが日本語の「要件定義」ではなく「仕様」に近いことを指摘。英単語の見た目に引きずられる誤読を防ぎ、SpecのSSoT（Single Source of Truth）としての機能を考察。

📋 掲載除外リスト

取得状況