デイリーニュースダイジェスト - 2026-08-13

🔒 セキュリティ

📢 サマリー

8月12日はMicrosoftが398件の脆弱性を修正する月例更新を公開し、WinSockドライバのゼロデイ（CVE-2026-68820）の悪用が確認された。CISAはCisco ASA/FTD、Windows AFD、Metabase SQLインジェクションをKEVに追加。北朝鮮LazarusによるWindowsゼロデイ悪用やShieldBreak PoC、VMware vCenterの野外悪用も報告された。国内ではEストアー885万件漏えい、RIZAPのAPORITO不正アクセスなどインシデントが相次いだ。AI分野ではDeepSeekやQwenの新モデルが公開された。

📌 注目記事

CISA KEVカタログ追加（Cisco ASA/FTD・Windows AFD・Metabase）

CISAが悪用を確認された3件の脆弱性をKEVカタログに追加した。Cisco ASA/FTDのDoS（CVE-2026-20349）、Windows AFDの権限昇格（CVE-2026-68820）、MetabaseのSQLインジェクション（CVE-2026-72898）が対象。BOD 26-04に基づき連邦機関は2026年8月14日までに露出資産への対処が求められる。

Microsoft 2026年8月セキュリティ更新（398件修正・ゼロデイ悪用）

Microsoftは8月の月例更新で398件のCVEを修正した。WinSockのカーネルドライバに存在するUse-After-Freeは既に攻撃で悪用されており、認証済み攻撃者がSYSTEMへ権限昇格できる。ワーム化可能なDNSのRCE脆弱性も含まれる。

Lazarus GroupによるWindowsゼロデイ悪用、防衛・航空宇宙企業を標的

北朝鮮のLazarus Groupが新たにパッチされたWindowsゼロデイを悪用し、フランス・ドイツ・ブラジル・インドの防衛・航空宇宙企業に初確認のバックドアを展開した。攻撃者はSYSTEM権限を取得して永続化を図る。この活動はマイクロソフト月例更新で修正される直前まで進行していた。

ShieldBreak: Microsoft DefenderパッチバイパスのPoC公開

研究者Chaotic EclipseがMicrosoft Defenderのゼロデイ「ShieldBreak」のPoCを公開した。CVE-2026-50656のパッチをバイパスしSYSTEM権限でのコード実行が可能とされる。PoC公開により攻撃への転用リスクが高まっている。

VMware vCenterの脆弱性 CVE-2026-59310 が野外で悪用

直近で修正されたVMware vCenterのディレクトリトラバーサル脆弱性（CVE-2026-59310、CVSS 9.8）が早くも攻撃者に悪用されている。悪用に成功すると永続的なリモートアクセスを確立される恐れがある。管理者は即時パッチ適用が推奨される。

LiteLLMサプライチェーン攻撃、2,500組織超に影響の可能性

Trivyハッキング経由でLiteLLMが侵害され、悪意あるリリースがPyPIに約40分間公開された。このマルウェアはクラウドキーやSSHキー、Kubernetesトークン、DBパスワードなどを窃取する。CloudSEKは2,100組織超への影響を示唆している。

Adobe ColdFusion等にCVSS 10.0の脆弱性3件、パッチ公開

AdobeはColdFusion、Commerce、Campaign Classicの複数の重大な脆弱性を修正した。最も深刻なものはCVSS 10.0で、悪用されると任意のコード実行や権限昇格につながる。早急なアップデートを推奨。

SAP Commerce Cloudに未認証RCEの脆弱性（CVE-2026-58231）

SAP Commerce Cloud（Data Hub Adapter）にCVSS 10.0の脆弱性CVE-2026-58231が確認された。未認証の攻撃者が任意のコードを実行できる可能性がある。SAPはパッチを公開している。

Eストアー「ショップサーブ」不正アクセスで885万件漏えい

Eストアー運営のECサイト構築サービス「ショップサーブ」が不正アクセスを受け、延べ885万件の購入者情報が漏えいした。対象期間や漏えい項目は第2報で拡大・訂正されている。利用店舗各社も自社顧客の漏えい有無を相次いで公表している。

RIZAP「APORITOオンラインストア」でカード情報流出の可能性

RIZAP運営の「APORITOオンラインストア」が不正アクセスを受け、利用者の個人情報とクレジットカード情報が流出した可能性がある。サイトは8月5日から閉鎖中で再開時期は未定。新星堂やHAPiNS、JEANS MATEなど関連サービスにも影響が及んでいる。

OpenAI/Anthropic/Google APIの欠陥で強力モデルの推論が復元可能に

OpenAI・Anthropic・GoogleのAPIが隠しAI推論をAPI呼び出し間で転送する方法に欠陥が見つかり、研究者がセッションログから内部推論やAPIキー・パスワードなどの秘密を復元できた。暗号化された推論オブジェクトに影響する。

PortSwigger Research：AIは新たな攻撃手法を発明できるか

James Kettleらの新研究が、自律システムが真に新しい攻撃手法を発明できるかを検証した。AIによる脆弱性発見は既知だが、新たな攻撃経路の創出はより困難な課題とされる。調査結果はWebセキュリティ研究に示唆を与える。

警察庁がレジデンシャルプロキシ悪用の手口を周知

警察庁は8月10日、詐欺インフラとして悪用されるレジデンシャルプロキシの危険性を呼び掛ける「サイバー警察局便り」を公開した。「収益をうたうアプリ」や「無料で動画が見られるデバイス」など“こっそり悪用”例のチェックリストを示している。

737件のChrome VPN拡張機能がプロキシ経由で通信を傍受

737件の無料VPN・プロキシ拡張機能が、主にロシア語圏ユーザーのブラウザ通信を傍受しプロキシ基盤へルーティングしていたことが判明した。少なくとも40のChromeウェブストア開発者アカウントにまたがって公開されていた。

Kimwolf v7 Androidボットネット、HTTP/2 DDoSをChrome指紋で偽装

Kimwolf/AISURUボットネットの新バージョンv7が発見された。HTTP/2によるDDoSトラフィックを正規のブラウジングに見せかけ、ChromeフィンガープリントとEthereumを活用して検知を回避する。運用上のレジリエンスが大幅に向上している。

📅 セキュリティ週次まとめ

• A Tale of Two Planes — Return on Security — AIセキュリティはエージェントのガバナンスに焦点が当たりがちだが、真のリスクはデータにあると論じ、アイデンティティとデータのコントロールプレーン統合をAIセキュリティの未来として提言する週次ニュースレター。

📰 セキュリティニュース (42件)

CVE, 脆弱性

CISA KEVカタログ追加（Cisco ASA/FTD・Windows AFD・Metabase）関連（2件）

• CISA Adds Three Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-20349（Cisco Secure Firewall ASA/FTD / ヒープ検査）、CVE-2026-68820（Microsoft Windows AFD for WinSock / Use-After-Free）、CVE-2026-72898（Metabase / SQLインジェクション）を悪用リストに追加。
• 米国CISAがKEVカタログに3件を追加（08/11追加分） — X リスト (piyokango) — CISA KEV追加3件（Cisco ASA/FTDのDoS、Windows AFDの権限昇格、MetabaseのSQLi）について、各CVEの概要・CVSS・悪用影響・BOD対処期限を詳細に解説。

Microsoft 2026年8月セキュリティ更新 / Windowsゼロデイ悪用 関連（6件）

• Microsoft 製品の脆弱性対策について(2026年8月) — IPA 重要なセキュリティ情報 — 2026年8月のMicrosoft製品の脆弱性対策情報を公開。月例更新プログラムの適用を推奨。
• 注意喚起: 2026年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開) — JPCERT/CC — 2026年8月のMicrosoftセキュリティ更新プログラムに関する注意喚起を公開。
• Microsoft Patch Tuesday for August 2026 Fixed a Zero-Day and Wormable RCE — Security Affairs — Microsoftの2026年8月Patch Tuesdayでは398件のCVEを修正。悪用が確認されたゼロデイと、リモートコード実行につながるワーム可能なDNS脆弱性を含む。
• Fresh Windows Zero-Day Exploited in North Korean Cyberattacks — SecurityWeek — 北朝鮮のサイバー攻撃で新たなWindowsゼロデイが悪用され、システムの完全制御とForestTigerバックドアの展開が可能になっていた。
• Microsoft Patches 398 Flaws Including a Windows Driver Zero-Day Under Active Attack — The Hacker News — Microsoftは月例更新で398件の脆弱性を修正。ネットワークソケット処理を担うWindowsカーネルドライバの欠陥は既に攻撃に使用され、SYSTEMへの権限昇格が可能。
• Lazarus Exploits Windows Zero-Day to Gain SYSTEM Access and Deploy Backdoor — The Hacker News — 北朝鮮LazarusがWindowsゼロデイを悪用し、フランス・ドイツ・ブラジル・インドの防衛・航空宇宙企業に新バックドアを展開した。

ShieldBreak（Microsoft Defender ゼロデイ）関連（2件）

• ShieldBreak: New Windows Zero-Day Bypasses Microsoft’s RoguePlanet Patch — Security Affairs — CVE-2026-50656のパッチをバイパスしSYSTEMレベルでのコード実行を可能にするDefenderゼロデイ「ShieldBreak」のPoCが公開された。
• ShieldBreak Zero-Day PoC Claims Microsoft Defender Patch Bypass With SYSTEM Access — The Hacker News — 研究者がMicrosoft Defenderのパッチバイパスを示すゼロデイ「ShieldBreak」のPoCを公開し、SYSTEMアクセスを実証した。
• CISA Adds Three Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-18556（N-able N-central / 認証バイパス）、CVE-2026-34486（Apache Tomcat / 機密データ暗号化欠如）、CVE-2026-9198（IBM Langflow / コードインジェクション）を悪用リストに追加。
• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-18577（N-able N-central / 認証バイパス。CVE-2026-18556の不完全な修正に起因し、アカウント乗っ取りが可能）を悪用リストに追加。
• ICS Patch Tuesday: Vulnerabilities Fixed by Siemens, Schneider, Phoenix Contact — SecurityWeek — Siemens、Schneider、Phoenix ContactなどがICS/OT製品の脆弱性を修正。CISAも複数のアドバイザリを公開した。
• Chipmaker Patch Tuesday: Intel, AMD Fix Over 80 Vulnerabilities Combined — SecurityWeek — IntelとAMDが合計80件超の脆弱性を修正。権限昇格やコード実行につながる高深刻度の欠陥が含まれる。
• Ivanti EPM Update Patches Remotely Exploitable Flaws — SecurityWeek — Ivanti EPMのアップデートでリモートから悪用可能な脆弱性を修正。外部SQL接続の認証情報漏えいやエージェントサービスのクラッシュにつながる。
• SharePoint Vulnerability Exploited Shortly After PoC Release — SecurityWeek — 7月にMicrosoftが修正したSharePointの脆弱性がPoC公開直後に悪用された。CISAは実環境での悪用の恐れを警告していた。
• Adobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws — The Hacker News — AdobeがColdFusion、Commerce、Campaign Classicの重大な脆弱性を修正。CVSS 10.0の欠陥は任意のコード実行や権限昇格につながる。
• Cisco ASA and FTD Flaw Exploited in the Wild Can Trigger Remote DoS — The Hacker News — Cisco Secure Firewall ASA/FTDの高深刻度脆弱性CVE-2026-20349（CVSS 8.6）が野外で悪用されている。未認証のリモート攻撃者によるDoSが可能。
• SAP Commerce Cloud Flaw Could Let Unauthenticated Attackers Execute Arbitrary Code — The Hacker News — SAP Commerce Cloud（Data Hub Adapter）の最大深刻度CVE-2026-58231（CVSS 10.0）が未認証の任意コマンド実行につながる可能性。
• Attackers Exploit VMware vCenter Vulnerability to Gain Persistent Remote Access — The Hacker News — VMware vCenterのディレクトリトラバーサルCVE-2026-59310（CVSS 9.8）が攻撃者に悪用され、永続的なリモートアクセスを許す恐れ。
• Zoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendee's Client — The Hacker News — Zoomの注釈ツールに欠陥があり、画面共有中の参加者や視聴者が他者のクライアントを乗っ取れた可能性がある。

🚨 悪用実績 新規確認（VulnCheck KEV）

本日のパイプライン実行時点で、以下のCVEがVulnCheck KEVへの追加を確認しました。

サイバー攻撃, インシデント・マルウェア

RIZAP「APORITOオンラインストア」不正アクセス 関連（3件）

• RIZAP運営のECサイトに不正アクセス　カード情報含む個人情報が流出の可能性　サイトは一時閉鎖 — ITmedia Security — RIZAPのAPORITOオンラインストアが不正アクセスを受け、個人情報とクレジットカード情報が流出した可能性。サイトは8月5日から閉鎖中。
• RIZAPグループで2件の不正アクセス、「APORITOオンラインストア」会員の個人情報・カード情報流出の可能性　新星堂、HAPiNS、JEANS MATEなどにも影響 — INTERNET Watch — RIZAPグループが2件の不正アクセスを公表。APORITOのほか新星堂、HAPiNS、JEANS MATEなどに影響が及ぶ。詳細な被害状況は調査中。
• 「APORITOオンラインストア」への不正アクセスに関するお詫びとご報告 — X リスト (piyokango) — RIZAPが8月10日公表のAPORITO不正アクセスについて速報。個人情報・カード情報流出の可能性を伝える。

LiteLLM サプライチェーン攻撃 関連（2件）

• Over 2,500 Organizations Impacted by LiteLLM Supply Chain Attack — SecurityWeek — Trivyハッキング経由でLiteLLMが侵害され、情報窃取型マルウェアがユーザーに配布された。2,500超の組織に影響。
• Malicious LiteLLM Releases Tied to Trivy Hack May Have Exposed 2,100+ Organizations — The Hacker News — 3月にPyPIへ約40分公開された悪意あるLiteLLMリリースがクラウドキーやSSHキー、K8sトークンなどを窃取。2,100超の組織が影響を受けた可能性。

Kimwolf v7 Androidボットネット 関連（2件）

• Kimwolf v7 Hides DDoS Traffic Behind Chrome Fingerprints and Ethereum — Security Affairs — Android TVボットネットKimwolf v7はChromeフィンガープリントとEthereumを用いてDDoSトラフィックを偽装し検知を回避する。
• Kimwolf v7 Android Botnet Makes HTTP/2 DDoS Traffic Look Like Legitimate Browsing — The Hacker News — Kimwolf v7はHTTP/2のDDoSトラフィックを正規ブラウジングに見せかけるなど、運用レジリエンスを大幅に強化した。
• Ransomware Hits Colombian Justice Ministry Days Before Presidential Transition — Dark Reading — コロンビア司法省が大統領交代直前にランサムウェア攻撃を受けた。中南米全体で重要インフラ狙いの攻撃が増加している。
• Someone is running mass vulnerability scans, spoofing AI bots like ClaudeBot — HackerNews — ClaudeBotなどのAIボットになりすました大規模な脆弱性スキャンが実行されている。ボットの挙動を偽装する攻撃者の存在が示唆される。
• 不正アクセスでサービス全面停止していた「ドットマネー」が再開。GMOタウンWiFiが事業を引き継ぐかたちで — INTERNET Watch — 不正アクセスで停止していたポイント交換プラットフォーム「ドットマネー」が8月12日にサービスを再開した。
• Eストアーのショップサーブへの不正アクセスについてまとめてみた — piyolog — Eストアーのショップサーブが不正アクセスを受け、延べ885万件の購入者情報が漏えい。原因や影響範囲を時系列で整理。
• サイバー攻撃によるニチレイグループのシステム障害についてまとめてみた — piyolog — ニチレイグループがサイバー攻撃によるシステム障害で冷蔵倉庫の入出庫や冷凍食品出荷に影響。関連情報をまとめている。
• Ceva Logistics Operations Disrupted by Cyberattack — SecurityWeek — Ceva Logisticsの欧州8倉庫でサイバー攻撃による業務停止が発生し、複数顧客の出荷に遅延が生じた。
• Stealthy ‘City-Forum’ Attacks Target Salesforce and ServiceNow With Custom Toolset — SecurityWeek — 未認証のゲストアクセスを悪用し、SalesforceとServiceNowからデータを静かに列挙・窃取する新キャンペーン「City-Forum」が観測された。
• 737 Chrome VPN Extensions Caught Routing Traffic Through Proxies. Check If You Have One — The Hacker News — 737件の無料VPN・プロキシ拡張機能がブラウザ通信を傍受しプロキシ基盤へルーティングしていた。40以上の開発者アカウントにまたがる。
• Uber Freight keeps on trucking after extortion crew breaks in — The Register - Security — Helixと名乗る恐喝グループがUber Freightに侵入し約100万ファイルを主張。物流会社は業務停止には至っていないとしている。
• Exposed: Woeful security at UK criminal records office that led to sensitive data leak — The Register - Security — 英犯罪記録局ACROのCMSがパッチ未適用のまま放置され、機微データ漏えいにつながった。アラートも読まれず、情報が窃取されたか不明という。
• Akira ransomware scum blocked victim's security tools – and broke their own encryptor — The Register - Security — Akiraランサムウェアが被害者のセキュリティツールを無効化する一方、自らの暗号化ツールも壊す事象が確認された。
• 弊社オンラインショップへの不正ログインの発生とパスワード変更のお願いについて（ヨネックス） — X リスト (piyokango) — ヨネックスが自社オンラインショップへの不正ログイン発生を公表し、利用者にパスワード変更を要請。
• マイナンバーなど個人情報のべ46万件を記録　徳島県のHDD2台が所在不明 — X リスト (piyokango) — 徳島県でマイナンバーなど延べ46万件の個人情報が記録されたHDD2台が所在不明に。未消去のまま誤廃棄された可能性。
• 当社ネットワークへの不正アクセスによるシステム障害および一部店舗の営業変更について（REXT Holdings） — X リスト (piyokango) — REXT Holdingsがネットワークへの不正アクセスによるシステム障害と一部店舗の営業変更を公表。
• 不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせ（科学技術振興機構 JST） — X リスト (piyokango) — 国立研究開発法人 科学技術振興機構（JST）が不正アクセスによる情報漏えいの可能性を公表。
• 当財団Webサイトへの不正アクセスに関するお知らせとお詫び（日産財団） — X リスト (piyokango) — 公益財団法人日産財団がWebサイトへの不正アクセスについて公表。
• GitHubへの不正アクセスに関する詳細調査の完了およびセキュリティ対策強化のお知らせ（イノベーション） — X リスト (piyokango) — イノベーションがGitHubへの不正アクセスに関する調査完了とセキュリティ強化を公表。
• 証券口座乗っ取り、7月は「1件」　不正対策が奏功 - 日本経済新聞 — X リスト (piyokango) — 証券口座の乗っ取り被害が7月は1件まで減少し、不正対策が効果を上げていると日経が報道。

セキュリティツール, 研究

• Walmart's "Trusted Agent" Approach to Purple Teaming — Dark Reading — Walmartはレッドチームとブルーチームを同じ場所に配置し、信頼を醸成するパープルチーム演習でセキュリティを改善している。
• Walmart Leaders Transform Security Operations Without Going Bananas — Dark Reading — Walmartのセキュリティ運用変革を、コミュニケーション・透明性・チームスピリットの観点から紹介。
• Can AI invent new attack techniques? New research from James Kettle and PortSwigger Research — PortSwigger.net — James Kettleらが「自律システムは真に新しい攻撃手法を発明できるか」を検証した新研究を公開。
• Linux Kernel Process Accounting, (Wed, Aug 12th) — SANS Internet Storm Center — Linuxカーネルのプロセスアカウンティング機能を活用したフォレンジック手法を解説する日記エントリ。
• We’re launching PrettyRecon Zero! AI-powered security scanner — X 検索 (PrettyRECON) — セキュリティ専門家・組織・バグバウンティハンター向けのAI搭載セキュリティスキャナ「PrettyRecon Zero」のベータ版を公開。

クラウド

• Stealthy ‘City-Forum’ Attacks Target Salesforce and ServiceNow With Custom Toolset — SecurityWeek — SalesforceとServiceNowの未認証ゲストアクセスを悪用し、露出データを静かに列挙・窃取する攻撃キャンペーンを観測。

Web Application Security, WebSec, OWASP

• Fix IBM data breach report link in Logging Vocabulary Cheat Sheet — OWASP Cheat Sheet Series update — OWASPチートシートのLogging VocabularyにあるIBMデータ侵害レポートのリンクを修正するPR。
• Remove unavailable NCSC password list links — OWASP Cheat Sheet Series update — OWASPチートシートから利用できなくなったNCSCパスワードリストのリンクを削除するPR。
• HTTP header injectionでレスポンスキューポイズニングを誘発する手法 — X リスト (PortSwigger Research) — HTTPヘッダインジェクションを利用してレスポンスキューポイズニングを誘発し、認証情報を漏えいさせる手法を紹介するリツイート。
• Devanagari文字だけで構成されたXSSペイロード — X リスト (XSS Payloads) — デーヴァナーガリー文字のみでJavaScriptコードを組み立てる新たなXSSペイロードを公開。
• Devanagari文字だけで構成されたXSSペイロード — X ブックマーク (XSS Payloads) — ブックマーク版。デーヴァナーガリー文字のみで構成されたXSSペイロードを紹介する投稿。
• SVGファイルアップロード経由のStored XSS脆弱性 — X 検索 (Bug bounty wizard) — SVGファイルアップロードを悪用したStored XSSの手法を解説するMedium記事を紹介。

Bug Bounty

• バグバウンティプラットフォームが報告をAI訓練に使う可能性への懸念 — X 検索 (Antonio Viggiano) — 一部のセキュリティ研究者が、バグバウンティ報告が独自AIツールの訓練に使われる可能性に懸念を示しているという洞察。
• AI時代のバグバウンティ、検証なき自動提出への警鐘 — X 検索 (Arth Bajpai) — AI登場以降、検証せずにAIへ自動提出させるハンターが増えたと指摘。手動での分析と辛抱強さの重要性を説く。
• AvengerDAOが11社のセキュリティ企業とバグバウンティ支援を提供 — X 検索 (BNB Chain) — BNB ChainがAvengerDAOを通じて11社のセキュリティ企業、公式標準、バグバウンティ支援を開発者に提供し、セキュリティ基盤を底上げ。
• 普段使いのアプリからバグを見つけるハンティング術 — X 検索 (zack0x01) — バグハンティング対象アプリを日常的に使うことで、製品理解が深まり通常利用中に脆弱性を見つけられると語る。
• Octraメインネット上のupgrade不能なロック保管庫にバグバウンティ — X 検索 (mint(int)) — 約1万octがロックされたupgrade不能なvaultに対し、資金の引き出しや契約の不正操作を条件にバグバウンティを設定。

プライバシー, 法規制, セキュリティ政策

• License plate reader searches should require a warrant — HackerNews — ナンバープレート読み取り装置（LPR）による捜索には令状が必要と論じるブログ記事。位置情報プライバシーと法解釈を考察。
• 警察庁がレジデンシャルプロキシ悪用のチェックリスト公開 — INTERNET Watch — 警察庁がレジデンシャルプロキシの危険性を周知し、「収益をうたうアプリ」など“こっそり悪用”される例のチェックリストを公開。
• Brit rail cops bring live facial recognition to the London Underground — The Register - Security — 英鉄道警察がロンドン地下鉄でライブ顔認証を導入。プライバシー団体は技術の常態化に警告。

セキュリティ系の勉強会やイベント、カンファレンス

• ISC Stormcast For Wednesday, August 12th, 2026 — SANS Internet Storm Center — SANSによる日次のセキュリティニュースポッドキャスト。2026年8月12日分を配信。
• 第313回「ランダム」って入力できへんねん！スペシャル！ - podcast - #セキュリティのアレ — X リスト (piyokango) — セキュリティPodcast「セキュリティのアレ」第313回が公開。現状・質など3つの「アレ」をテーマに語る。
• We will be at Hack Glasgow! Bug bountyイベントへの参加案内 — X 検索 (Intigriti) — Intigritiが8月15日にグラスゴーで開催されるHack Glasgowに出展。バグバウンティの紹介とノベルティ配布を予定。
• OWASP Global AppSec USAのPOD Room企画を募集 — X 検索 (OWASP® Foundation) — OWASPが11月5〜6日サンフランシスコ開催のGlobal AppSec USAで実施するハンズオン企画「POD Room」のアイデアを募集中。

会社ブログ, その他

• 実演デモとパケット解析で学ぶ！大学向けに無線LANセキュリティのハンズオン講義を実施してきた話 — ラック・セキュリティごった煮ブログ — ラックのセキュリティエンジニアが大学で無線LANセキュリティのハンズオン講義を実施。暗号化・認証方式の基礎とパケット解析を紹介。
• Mindgard Raises $30MilliontoProtectAISystems](https://www.securityweek.com/mindgard-raises-30-million-to-protect-ai-systems/)—\ast SecurityWeek\ast —AI\mathrm{セ}\mathrm{キ}\mathrm{ュ}\mathrm{リ}\mathrm{テ}\mathrm{ィ}\mathrm{企}\mathrm{業}Mindgard\mathrm{が}$ — SecurityWeek — AIセキュリティ企業Mindgardが$30Mを調達。製品・エンジニアリング・営業・マーケティング体制を拡大する。
• WhatsApp Unveils New Scam Alert Feature — SecurityWeek — WhatsAppが新しい詐欺アラート機能を発表。Signalもセーフティナンバーを補完する自動キー検証機能を発表した。
• GMOインターネットグループの「トラスト・アンカー」戦略 — X 検索 (Ryoichi Nakagawa 『論考/考証』コラム) — 元陸将・廣惠氏がGMO-6本部長に就任した動きを分析し、GMOがフィジカルAI時代に物理世界の信頼基盤を狙う「トラスト・アンカー」戦略を解説。

🤖 AI, 機械学習

AI, 機械学習ニュース (13件)

新モデル、研究論文

• DeepSeek V4 Pro 0813 — HackerNews — OpenRouterで公開されたDeepSeekの新モデル「V4 Pro 0813」。性能ベンチマークやAPI提供が話題。
• Qwen3.8-2.4T — HackerNews — Qwenの2.4Tパラメータモデル「Qwen3.8-2.4T」のFP8版がHugging Faceで公開された。
• SpaceXAI's Grok 4.6 Scores 61 on the Artificial Analysis Intelligence Index — HackerNews — SpaceXAIのGrok 4.6がArtificial Analysis Intelligence Indexで61点を記録したとの分析。
• What sort of maths are LLMs good at? — HackerNews — 数学者GowersがLLMが得意・不得意な数学の種類を考察するブログ記事。

AIツール, サービス, 製品

• Hax – a minimalist, terminal-native coding agent written in C — HackerNews — C言語で書かれたミニマリストなターミナルネイティブのコーディングエージェント「Hax」。
• Automatic1111 for Apple metal, 40% speed up sd1.5 — HackerNews — Automatic1111をApple Metal対応にし、SD1.5の生成速度を8〜10秒から3.7秒へ約40%高速化した事例。
• Anthropic公開の自律脆弱性発見・修復ハーネス「Defending Code Reference Harness」 — X ブックマーク (オカムラ | 株式会社ライトアップ フラクショナルCTO) — Anthropicが公開した、自律的に脆弱性を発見・修復するハーネス。Gitリポジトリをクローンし/quickstartで始められる。

LLM, エージェント実装

• OpenAI, Anthropic, Google API Flaw Let Weaker AI Models Decode Stronger Models' Reasoning — The Hacker News — OpenAI・Anthropic・GoogleのAPI間で転送される暗号化推論オブジェクトの欠陥により、セッションログから推論やAPIキー・パスワードが復元可能だった。
• 同じコードレビューを5つのLLMに投げてみた Part 2——一番安いモデルが一番危険だった — Zenn (ivyxon) — 同一プロンプトで5つのLLMに約400行のPythonスクリプトのレビューを依頼し、モデルごとの性質差を検証。最も安いモデルが最も危険な結果だったと報告。
• LLM / VLM理論学習ロードマップ — Zenn (kojikojiprg) — LLM・VLMの理論をPyTorchによるスクラッチ実装とあわせて基礎から学ぶロードマップ。

AI政策, 倫理, 動向

• AI is removing the middle class of software engineering — HackerNews — AIがソフトウェアエンジニアリングの「中流」を消失させつつあると論じる記事。キャリアへの影響を考察。
• We just raised $400MinSeriesC](https://lovable.dev/blog/series-c)—\ast HackerNews\ast —AI\mathrm{ア}\mathrm{プ}\mathrm{リ}\mathrm{ビ}\mathrm{ル}\mathrm{ダ}\mathrm{ー}\mathrm{の}Lovable\mathrm{が}\mathrm{シ}\mathrm{リ}\mathrm{ー}\mathrm{ズ}C\mathrm{で}$ — HackerNews — AIアプリビルダーのLovableがシリーズCで$400Mを調達したと発表。
• Claude がテキストに電子透かしを入れ始めたので、LLM ウォーターマーキングの仕組みを調べた — Zenn (hellorusk) — AnthropicがClaude生成テキストに電子透かしを埋め込むと発表したことを受け、LLMウォーターマーキングの仕組みとEU AI Actの透明性規範を解説。

📌 その他注目技術

その他注目技術ニュース (7件)

ブラウザのアップデート, 新機能

• Firefox 155 Nightly リリースノート — Firefox Nightly Release Notes — QUIC v2（RFC 9369）対応、Speculation Rules APIの限定的サポート、RegExp Buffer Boundary、Promise.allKeyed等を追加。CSSネスト上限70→75でクラッシュ防止。
• Firefox 154 Nightly リリースノート — Firefox Nightly Release Notes — Local Network Access保護をWebSocket接続にも拡大、No-Vary-Searchヘッダ対応、Iteratorのchunks/windows等、text-box-trim/edge CSS対応。
• Chrome Beta for Desktop Update — Google Chrome Releases — Chromeデスクトップ版ベータチャンネルのアップデートを公開。
• Chrome Stable for iOS Update — Google Chrome Releases — Chrome iOS版安定チャンネルのアップデートを公開。
• Chrome Beta for Android Update — Google Chrome Releases — Chrome Android版ベータチャンネルのアップデートを公開。
• Chrome Beta for iOS Update — Google Chrome Releases — Chrome iOS版ベータチャンネルのアップデートを公開。

その他

• piユーザーはherdrレベルを超えたツールへの切り替えを推奨 — X ブックマーク (Void戦士ちゃん💜) — 「pi」を使っていない人への切り替えを強く勧める投稿。既存ツールのレベルを超えていると紹介。

📌 その他採用や組織マネジメント

• Walmart Leaders Transform Security Operations Without Going Bananas — Dark Reading — Walmartのセキュリティ運用変革を、コミュニケーション・透明性・チームスピリットの観点から紹介する組織マネジメント事例。
• Reflex (YC W23) Is hiring Growth and GTM Roles — HackerNews — Reflexがグロース・GTM職を募集中。YC出資スタートアップの採用情報。
• 【情報処理安全確保支援士】NRIセキュアテクノロジーズ株式会社 インタビューを掲載しました — IPA 新着情報 — 情報処理安全確保支援士に関するNRIセキュアテクノロジーズへのインタビュー。セキュリティ人材の活用事例を紹介。
• Urgent Hiring!! Remote Cloud Security Engineer at Moniepoint Inc — X 検索 (Job Corner) — MoniepointがフルリモートのCloud Security Engineerを募集中。DevSecOpsまたはクラウドセキュリティで3年以上の経験が要件。
• HIRING: Business Development Representative (BDR) at GitLab — X 検索 (Latest Jobs in Nigeria) — GitLabがリモートのBDRを募集。AI搭載DevSecOpsプラットフォームのアウトバウンド案件創出を担当。

📋 掲載除外リスト

取得状況