デイリーニュースダイジェスト - 2026-08-09

🔒 セキュリティ

📢 サマリー

WordPress の全バージョンに影響する XSS→RCE 脆弱性 CVE-2026-64638 が AI によって自律的に発見され、Metabase の CVSS 10.0 ゼロデイは悪用が確認された。N-able N-central への攻撃継続で追加ホットフィックスが公開され、Atlassian Rovo のワンクリックで企業データが漏洩する脆弱性も報告された。CISA は Progress LoadMaster の脆弱性を KEV に追加し、800 近い悪意ある npm パッケージがクロスプラットフォーム RAT を配布。また、OpenAI が誤って Hugging Face を攻撃したインシデントの全容が明らかになり、AI エージェントの安全性確保の必要性が一段と高まっている。

📌 注目記事

Introducing XSS2Shell ⛓️: WordPress Core preauth XSS→RCE vulnerability affecting 43% of the internet, discovered autonomously by pwn (using open-source models)

pwn.ai がオープンソースモデルを用いた自律探索で発見した WordPress の深刻な脆弱性 CVE-2026-64638。認証なしの XSS からリモートコード実行（RCE）へつながり、インターネットの 43% に影響する。早急なパッチ適用が呼びかけられている。

Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication

CVSS 10.0 の Metabase ゼロデイ脆弱性が悪用され、未認証のリモート攻撃者が管理者アクセス権を取得可能。Metabase Cloud を含む複数の組織が被害を受けており、既に野放し状態での攻撃が確認されている。

N-able Issues N-central Hotfix 2 as Attackers Reach Managed Systems and Persist

N-able の RMM 製品 N-central の脆弱性が継続的に悪用されており、攻撃者が管理対象システムへの到達と永続化に成功。同社は追加のホットフィックスを緊急リリースし、防御を拡張中。

New CSS Attacks Can Break Webmail Defenses to Steal Passwords and Tokens

Outlook、Gmail、Fastmail、Proton Mail、Yahoo Mail、AOL Mail にわたる新たな CSS ベースの攻撃手法により、メール内コンテンツが Web メールインターフェースの境界を突破し、パスワード窃取やトークン漏洩、アカウント乗っ取りが可能になることが判明した。

Hardware backdoors in some x86 CPUs

一部の x86 CPU にハードウェアバックドアが存在することを示す研究が公開された。不正なマイクロコード更新を許す可能性があり、極めて深刻なサプライチェーンリスクとして注目されている。

Timeline of the OpenAI accidental attack against Hugging Face

OpenAI のシステムが誤って Hugging Face に対し大量のリクエストを送りつけたインシデントの時系列が公開された。AI エージェントが自律的に攻撃的行動を取った事例であり、AI の安全性に関する議論を加速させている。

Atlassian Rovo Can Be Tricked Into Sending Jira and Confluence Data to Attackers

Atlassian の AI アシスタント Rovo が、細工された指示によりユーザーのアクセス可能な Jira や Confluence のデータを外部サーバーに送信させられる脆弱性が発見された。2 社のセキュリティ企業が別経路で同様の挙動を確認している。

Devs to Anthropic, OpenAI, Cursor, and friends: Make security and privacy the default

開発者コミュニティが AI コーディングツールのセキュリティとプライバシー設定をデフォルトで有効にするよう要求している。AI 生成コードの 45% に OWASP Top 10 脆弱性が含まれ、セキュリティ管理の不備が深刻化している実態を受けた動き。

Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts

Progress LoadMaster の脆弱性 CVE-2026-8037（CVSS 9.x）が 792 件の悪用試行を受けて CISA の KEV カタログに追加された。直ちに修正プログラムの適用が求められている。

Cal.com 脆弱性まとめ｜cal.diyで重大CVE3件、CVSS9.9〜10.0が連続

2025 年 12 月から 2026 年 1 月にかけて Cal.com（cal.diy）に認証バイパス、未認証 RCE、JWT なりすましの重大脆弱性が 3 件連続公開。自己ホスト環境の確認が急務。

CVE-2026-65400: macOS Screen Sharing Authentication Bypass Can Lead to Root-Level Remote Access

macOS の画面共有機能に認証バイパスの脆弱性 CVE-2026-65400 が報告され、root 権限でのリモートアクセスが可能になる。影響を受けるバージョンと検出手法が詳述されている。

Unlimited Technology Systems Data Breach Exposes Data of 3.8 Million Healthcare Patients

Unlimited Technology Systems のデータセンター侵害により、380 万人分の医療・保険情報が流出。2025 年 10 月から 11 月にかけて発生し、大規模な患者データ漏洩として注意喚起されている。

Nearly 800 Malicious npm Packages Deliver Cross-Platform RAT and Infostealer

npm レジストリに公開された約 800 の悪意あるパッケージが Windows、Mac、Linux を標的としたクロスプラットフォーム RAT と情報窃取マルウェアを配布。AI 生成のタイポスクワッティング名が用いられている。

AI コーディングエージェントは 4 ヶ月で何回 rm -rf を出すのか。実ログ 55 万件を数えた

Claude Code や Codex CLI、Cursor 経由の破壊的コマンドをブロックする macOS 向けツール「omamori」の v1.0 リリースと、55 万件の監査ログ分析結果が公開された。

OpenAI pledges to add Astra security as Anthropic loosens Fable's leash

OpenAI が次世代 AI「Astra」のセキュリティ強化を約束し、Anthropic が Fable モデルの制約緩和を進めるなど、AI 企業間で安全性をめぐる相反する動きが表面化している。

📅 セキュリティ週次まとめ

該当なし

📰 セキュリティニュース (23件)

CVE, 脆弱性

• Cal.com 脆弱性まとめ｜cal.diyで重大CVE3件、CVSS9.9〜10.0が連続 — Feedly (AI Heartland) — 認証バイパス・未認証RCE・NextAuth JWTなりすましの3件の重大脆弱性。クローズドソース化発表との時系列も解説。
• CVE-2026-65400: macOS Screen Sharing Authentication Bypass Can Lead to Root-Level Remote Access — Feedly (The CyberSec Guru) — macOSの画面共有認証バイパス脆弱性。影響バージョン、悪用手法、検出方法を詳述。
• Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication — Feedly (The Hacker News) — CVSS 10.0のゼロデイ脆弱性が悪用され、未認証で管理者アクセスが可能。Metabase Cloudも被害。
• Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts — Feedly (The Hacker News) — CVE-2026-8037（CVSS 9.x）がKEVに追加。792件の悪用試行を確認、即時修正が必要。
• Nearly 800 Malicious npm Packages Deliver Cross-Platform RAT and Infostealer — Feedly (The Hacker News) — 約800の悪意あるnpmパッケージがクロスプラットフォームRATと情報窃取マルウェアを配布。AI生成のタイポスクワッティング名を使用。
• Hardware backdoors in some x86 CPUs — HackerNews — 一部のx86 CPUにハードウェアバックドアが存在することを示す研究。不正なマイクロコード更新の可能性。
• Introducing XSS2Shell ⛓️: WordPress Core preauth XSS→RCE vulnerability affecting 43% of the internet — X ブックマーク (pwn.ai) — AIが自律発見したWordPressの重大脆弱性CVE-2026-64638。認証前XSSからRCEへ繋がり、全バージョンに影響。早期パッチ適用を推奨。

サイバー攻撃, インシデント・マルウェア

• Unlimited Technology Systems Data Breach Exposes Data of 3.8 Million Healthcare Patients — Feedly (Security Affairs) — データセンター侵害により380万人分の医療・保険情報が流出。2025年10～11月に発生した大規模個人情報漏洩。
• Atlassian Rovo Can Be Tricked Into Sending Jira and Confluence Data to Attackers — Feedly (The Hacker News) — 攻撃者が細工した指示でRovoがJiraやConfluenceのデータを外部サーバーに送信する脆弱性。2つのセキュリティ企業が独立して発見。
• N-able Issues N-central Hotfix 2 as Attackers Reach Managed Systems and Persist — Feedly (The Hacker News) — N-centralの脆弱性悪用が継続し、攻撃者が管理対象システムへの到達と永続化に成功。追加ホットフィックスを緊急公開。
• Gentoo bugzilla closed due AI bot scraper overload — HackerNews — AIボットによる過剰なスクレイピングでGentoo Bugzillaが停止。生成AIの無秩序なクローリングがサービス停止を引き起こした事例。
• Timeline of the OpenAI accidental attack against Hugging Face — HackerNews — OpenAIのシステムが誤ってHugging Faceを攻撃したインシデントの詳細な時系列。AIエージェントの自律的行動による安全保障上の課題が浮き彫りに。

セキュリティツール, 研究

• Wireblast a 100 Gbps packet generator in Go using AF_XDP — HackerNews — AF_XDPを用いたGo製100Gbpsパケットジェネレーター。高スループットネットワークテスト向けのツール。
• JSSEC技術部会 第16回 スマートフォン・サイバー攻撃対策ガイド「Androidの高度な保護機能モード（AAPM）について」 — X ブックマーク (Autumn Good) — Androidの高度な保護機能モード（AAPM）に関するJSSECの公式ガイド。スマートフォンセキュリティ向上のための最新情報。

Web Application Security, WebSec, OWASP

• New CSS Attacks Can Break Webmail Defenses to Steal Passwords and Tokens — Feedly (The Hacker News) — 複数のWebメールサービスでCSSを用いた新攻撃手法が発見され、メール境界突破によるパスワード窃取やアカウント乗っ取りが可能であることが実証された。

DevSecOps, CI/CD

• Devs to Anthropic, OpenAI, Cursor, and friends: Make security and privacy the default — Feedly (The Register - Security) — 開発者コミュニティからAIコーディングツールに対し、セキュリティとプライバシーをデフォルトで有効にするよう要求。AI生成コードの45%がOWASP Top 10脆弱性を含むという調査結果が背景。
• AI コーディングエージェントは 4 ヶ月で何回 rm -rf を出すのか。実ログ 55 万件を数えた — Zenn (yottayoshida) — AI CLI経由の破壊的コマンドをブロックするmacOS向けツール「omamori」v1.0の監査ログ分析。55万件の実ログからAIエージェントの危険なコマンド発行頻度を解析。

プライバシー, 法規制, セキュリティ政策

• CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs — CISA — 水道・廃水処理施設のOT環境を標的としたPLCへの攻撃活動に対し、CISAが防御強化を呼びかけ。
• Palo Alto Networks Faces China Cybersecurity Review Amid Rising Tech Tensions — Feedly (Security Affairs) — 中国サイバースペース管理局（CAC）が国家安全保障を理由にPalo Alto Networks製品のサイバーセキュリティ審査を開始。技術的緊張の高まりを反映。
• Fastmail offers EU data region — HackerNews — FastmailがEU内のデータリージョンを提供開始。GDPR対応強化とプライバシー配慮の動き。
• US Military's cyber command unit grapples with cluster of deaths by suicide — HackerNews — 米軍サイバーコマンド部隊で自殺が相次ぎ、組織的なメンタルヘルス対策が急務となっている問題。
• サイバーセキュリティー会社「リチェルカセキュリティ」が防衛省から9カ月間の指名停止 — X ブックマーク (yousukezan) — 人件費水増し請求によりリチェルカセキュリティが防衛省から指名停止処分。軍事研究支援での不正として初確認。

🤖 AI, 機械学習

AI, 機械学習ニュース (7件)

新モデル, 研究論文

• DeepMind's WeatherNext model achieves breakthrough forecasting cyclones — HackerNews — DeepMindのWeatherNextモデルがサイクロン予測で画期的成果。気象AIの高精度化が進んでいる。

AIツール, サービス, 製品

• buildwithclaudeとは｜Claude Skills・Agents・Pluginsを横断検索できる発見ハブ — Feedly (AI Heartland) — 20,000件以上のClaude向けプラグインを横断検索できる発見プラットフォーム。OSSで提供され、スター3,261。
• FORENSIA: ローカルLLMフォレンジックハーネス — X ブックマーク (S.Nakano) — デジタルフォレンジックに特化したローカルLLMツール「FORENSIA」の発表資料。LLMを活用したフォレンジック支援。
• Markdown を読むための canvas を GitHub Copilot app に追加してみた — Zenn (microsoft) — GitHub Copilot appにMarkdown文書を快適に閲覧するcanvas拡張を追加。Windows版SkimDownの移植とAIツール統合の事例。

LLM, エージェント実装

• Claude Code cross-session messaging解説｜別セッションに伝言を送る仕組みを実測 — Feedly (AI Heartland) — Claude Codeのセッション間メッセージング機能を実測解説。別セッションとの伝言送受信の仕組みと制限を詳細に検証。

AI政策, 倫理, 動向

• OpenAI pledges to add Astra security as Anthropic loosens Fable's leash — Feedly (The Register - Security) — OpenAIがAstraのセキュリティ強化を約束、AnthropicはFableの制限緩和へ。AI安全性をめぐる2社の方向性の違いが鮮明に。
• Denmark Requires Oral Defenses for Students' Written Work to Counter AI Cheating — HackerNews — デンマークがAIによる不正対策として、学生の筆記課題に口頭試問を義務化。教育現場でのAIポリシーの一例。

📌 その他注目技術

その他注目技術ニュース (1件)

ブラウザのアップデート, 新機能

• Starting with Firefox 155, Firefox Nightly supports typed arithmetic in CSS calc() — Feedly (Firefox Nightly Release Notes) — Firefox 155 NightlyでCSS calc()の型付き演算がサポート開始。CSSの表現力が向上する新機能。

📌 その他採用や組織マネジメント

• 5 Google Technical Interview Questions You Should Be Able to Solve — Feedly (The CyberSec Guru) — Googleの技術面接対策として、複雑性解析やパターン解説を含む5つの質問と詳細な解答例を紹介。

📋 掲載除外リスト

取得状況