デイリーニュースダイジェスト - 2026-08-14

🔒 セキュリティ

📢 サマリー

本日は複数の重大な脆弱性が公開直後に悪用される事態が相次いだ。Microsoft SharePoint の認証バイパス（CVE-2026-55040）と Adobe Commerce（CVE-2026-71362）は PoC 公開後に攻撃が確認され、JetBrains TeamCity が CISA の KEV カタログへ追加された。国内では徳島県の住基ネット HDD 所在不明やヨネックス EC への不正ログインなどインシデントが続く。LLM 生成とみられる多数の虚偽 CVE 登録も問題化した。AI 分野では Gemini 3.7 Flash や Mistral OCR 4.1 など新モデル発表が続く。

📌 注目記事

SharePoint Authentication Bypass After Public PoC Release

Microsoft SharePoint の認証バイパス脆弱性 CVE-2026-55040（CVSS 9.1）が PoC 公開後に実際に攻撃され始めた。この脆弱性は弱い認証に起因する重大なセキュリティ機能バイパスである。Rapid7 による PoC 公開から数日以内に攻撃が観測されており、早急なパッチ適用が求められる。

Adobe Commerce Bug Targeted Immediately After Disclosure

Adobe Commerce の重大な脆弱性 CVE-2026-71362 はパッチ公開直後に最初の攻撃が観測された。認証されていない攻撃者が顧客アカウントを乗っ取り、個人データへアクセスできる可能性がある。公開から数日以内の攻撃発生は、パッチ適用の猶予が極めて短いことを示している。

CISA Adds One Known Exploited Vulnerability to Catalog

CVE-2026-63077（JetBrains TeamCity / Deserialization of Untrusted Data）を悪用リストに追加。エージェントポーリングプロトコル経由で認証なしのリモートコード実行が可能になる脆弱性である。連邦政府機関に対して期限内の対応が求められている。

Critical VMware vCenter Vulnerability in Attackers’ Crosshairs

CVE-2026-59310 として追跡される VMware vCenter の重大なディレクトリトラバーサル脆弱性が攻撃者の標的となっている。リモートの攻撃者が任意のコードを実行できる可能性がある。仮想化基盤を狙う攻撃が急増しており、注意が必要だ。

Nightmare Eclipse Drops Windows Zero-Day Exploit ‘ShieldBreak’

パッチチューズデーに合わせて Windows のゼロデイエクスプロイト「ShieldBreak」が公開された。このエクスプロイトにより、任意のユーザーが System 権限でシェルを起動できる。影響範囲が広く、早急な対応が求められる。

LLM生成によるとみられる多数の虚偽CVE登録についてまとめてみた

GitHub アカウント programmervuln が投稿した虚偽の脆弱性アドバイザリが実際に CVE レコードとして公開され、NVD や GitHub Advisory Database に取り込まれた。MITRE は後に該当レコードを却下したが、LLM 生成の虚偽 CVE が拡散するリスクが浮き彫りになった。

Amazon S3侵害から「わずか8分」――LLMによる自動化で“AWS管理者権限”を奪取

Sysdig は LLM を活用して AWS 環境への侵入を自動化する攻撃を観測した。攻撃者はわずか 8 分で管理者権限を奪取し、19 個の AWS プリンシパルを横断的に侵害した。LLM が攻撃のスピードと精度を大幅に向上させている。

North Korean Lazarus Group Uses Windows Zero-Day in Operation Dream Job

北朝鮮の Lazarus グループが偽の Lockheed Martin 求人で防衛・航空宇宙専門家を誘い、Windows ゼロデイを悪用してバックドアを展開している。Check Point が新たな Operation Dream Job キャンペーンを発見した。セキュリティ制御を回避する高度な手口が確認されている。

Storm-1175 Replaces Medusa With New StormEncryptor Ransomware

中国と関連する金銭目的の脅威アクター Storm-1175 が、Medusa に代えて新たなランサムウェア StormEncryptor を使い始めたと Microsoft が報告した。最新の攻撃で従来の Medusa からの置き換えが進んでいる。ランサムウェアの多様化が続いている。

Belgium's eID Authentication Opens Citizen Accounts to RCE

ベルギーの電子 ID システムの信頼フレームワークが、主要なブラウザ拡張機能の深刻な脆弱性によって完全に侵害された。市民アカウントに対してリモートコード実行が可能になる問題が確認されている。ブラウザ拡張機能全般のセキュリティ問題も浮き彫りになった。

所在不明になった徳島県の住基ネットHDDについてまとめてみた

徳島県は住基ネット機器更改に伴い返却した外付け HDD 2 台が再委託先で所在不明になり、データを消去しないまま廃棄された可能性が高いと公表した。HDD には住基ネットの操作履歴が記録されており個人情報が含まれていた。再委託が県の承認を経ていなかったことも明らかになっている。

LiteLLM×TeamPCP続報：434K CI/CD暴露の被害全貌とFBI警告

LiteLLM の PyPI 侵害を起点にした TeamPCP サプライチェーン攻撃の続報が報じられた。CloudSEK や Hudson Rock が 434,000 の CI/CD パイプラインと 2,500 組織超の潜在的な暴露を報告し、FBI も長期悪用を警告している。サプライチェーン攻撃の深刻さが改めて浮き彫りになった。

CopyEscapeとは：docker cpのdestination escapeでホストを乗っ取るCVE-2026-17106

CopyEscape（CVE-2026-17106）は docker cp の tar 展開の欠陥により、悪意あるコンテナがホストの任意ファイルを上書きできる脆弱性である。条件によっては root 実行に至る可能性がある。影響範囲・修正版・検証済み確認コマンドがまとめられている。

Trump wants to grant private cyber firms a license to hack back

米政権が民間サイバー企業に対し、外国人犯罪ネットワークの監視や破壊を認める「ハックバック」免許の付与を目指している。受託企業には 100 万ドルの保証金が求められ、要件違反時には没収される可能性がある。民間による攻撃的サイバー活動の法的枠組みが注目される。

Fortinet Patches Authentication Flaws in FortiWeb and FortiManager

Fortinet が FortiWeb と FortiManager に存在する認証の脆弱性を修正した。この脆弱性により、攻撃者がランダムなユーザー名とパスワードでログインできたり、任意の FortiGate アプライアンスになりすませる可能性がある。影響を受ける製品の管理者は速やかなアップデートが推奨される。

📅 セキュリティ週次まとめ

• [tl;dr sec] #341 - Hugging Face Incident Black Hat Talk, CSS Bomb in your Inbox, GitHub Supply Chain Security Improvements — tl;dr sec — Hugging Face インシデントの詳細なタイムライン、Portswigger による Web メールクライアントでの CSS 兵器化、GitHub のサプライチェーンセキュリティ改善を解説した週次まとめ。

📰 セキュリティニュース (65件)

CVE, 脆弱性

LLM生成とみられる多数の虚偽CVE登録（3件）

• LLM生成によるとみられる多数の虚偽CVE登録についてまとめてみた — piyolog — GitHub アカウント programmervuln の虚偽アドバイザリが CVE として公開・拡散され、MITRE が後に却下した問題をまとめた記事。
• LLM生成によるとみられる多数の虚偽CVE登録についてまとめてみた — X ブックマーク (piyokango) — piyolog の虚偽 CVE 記事を紹介する piyokango の投稿。ブックマーク版。
• LLM生成によるとみられる多数の虚偽CVE登録についてまとめてみた — X リスト (piyokango) — piyolog の虚偽 CVE 記事を紹介する piyokango のリストタイムライン投稿。

CVE-2026-55040 (Microsoft SharePoint) 関連（2件）

• SharePoint CVE-2026-55040 Comes Under Attack Following Public Exploit — Security Affairs — 公開 PoC 後に認証されていない攻撃者が管理者になりすませる SharePoint の脆弱性 CVE-2026-55040 が攻撃され始めた。
• Attackers Exploit SharePoint Authentication Bypass After Public PoC Release — The Hacker News — PoC 公開後に SharePoint の認証バイパス脆弱性 CVE-2026-55040（CVSS 9.1）が実際に悪用され始めた。

CVE-2026-71362 (Adobe Commerce) 関連（2件）

• Adobe Commerce CVE-2026-71362 Comes Under Attack Shortly After Public Disclosure — Security Affairs — 認証されていない攻撃者が顧客アカウントを乗っ取れる Adobe Commerce の脆弱性 CVE-2026-71362 が公開直後に攻撃された。
• Adobe Commerce Bug Targeted Immediately After Disclosure — SecurityWeek — パッチ公開直後に CVE-2026-71362 を狙う最初の攻撃が観測された。

WordPress 脆弱性関連（2件）

• Weekly Report: WordPressに複数の脆弱性 — JPCERT/CC — WordPress に複数の脆弱性が見つかったとする週次レポート。
• WordPress 7.0.4 Patches Remote Code Execution Vulnerability — SecurityWeek — Author 権限以上の攻撃者が悪意ある Postscript ファイルで RCE を引き起こせる脆弱性を WordPress 7.0.4 が修正。
• CopyEscapeとは：docker cpのdestination escapeでホストを乗っ取るCVE-2026-17106 — AI Heartland — docker cp の tar 展開の欠陥により悪意あるコンテナがホストを乗っ取れる CVE-2026-17106 を解説。
• LiteLLM×TeamPCP続報：434K CI/CD暴露の被害全貌とFBI警告・自システム確認コマンド — AI Heartland — LiteLLM の PyPI 侵害を起点にした TeamPCP サプライチェーン攻撃で 434K の CI/CD が暴露された続報。
• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-63077（JetBrains TeamCity / Deserialization of Untrusted Data）を既知悪用脆弱性カタログに追加。認証なし RCE が可能。
• Belgium's eID Authentication Opens Citizen Accounts to RCE — Dark Reading — ベルギー電子 ID のブラウザ拡張機能の深刻な脆弱性により市民アカウントに RCE が可能になった。
• Weekly Report: macOSの画面共有に不適切な認証の脆弱性 — JPCERT/CC — macOS の画面共有に不適切な認証の脆弱性が見つかった週次レポート。
• Weekly Report: 複数のZyxel製品に脆弱性 — JPCERT/CC — 複数の Zyxel 製品に脆弱性が見つかった週次レポート。
• Weekly Report: Google Chromeに複数の脆弱性 — JPCERT/CC — Google Chrome に複数の脆弱性が見つかった週次レポート。
• Weekly Report: ProgressのMarkLogic Serverに複数の脆弱性 — JPCERT/CC — Progress の MarkLogic Server に複数の脆弱性が見つかった週次レポート。
• Weekly Report: 複数のCisco製品に脆弱性 — JPCERT/CC — 複数の Cisco 製品に脆弱性が見つかった週次レポート。
• Weekly Report: Jenkinsおよび複数のJenkins用プラグインに脆弱性 — JPCERT/CC — Jenkins および複数のプラグインに脆弱性が見つかった週次レポート。
• Weekly Report: NetKids iMarkに複数の脆弱性 — JPCERT/CC — NetKids iMark に複数の脆弱性が見つかった週次レポート。
• Weekly Report: Giteaにパストラバーサルの脆弱性 — JPCERT/CC — Gitea にパストラバーサルの脆弱性が見つかった週次レポート。
• Weekly Report: Bouncy Castle Javaに複数の脆弱性 — JPCERT/CC — Bouncy Castle Java に複数の脆弱性が見つかった週次レポート。
• Weekly Report: Adobe Campaign Classicに複数の脆弱性 — JPCERT/CC — Adobe Campaign Classic に複数の脆弱性が見つかった週次レポート。
• Weekly Report: サイボウズ Garoonにクロスサイトスクリプティングの脆弱性 — JPCERT/CC — サイボウズ Garoon に XSS 脆弱性が見つかった週次レポート。
• Weekly Report: pgAdmin 4に複数の脆弱性 — JPCERT/CC — pgAdmin 4 に複数の脆弱性が見つかった週次レポート。
• Weekly Report: Better Authに複数の脆弱性 — JPCERT/CC — Better Auth に複数の脆弱性が見つかった週次レポート。
• U.S. CISA adds Metabase, Windows, and Cisco Secure Firewall flaws to its Known Exploited Vulnerabilities catalog — Security Affairs — CISA が Metabase、Windows、Cisco Secure Firewall の脆弱性を KEV カタログに追加した。
• Critical VMware vCenter Vulnerability in Attackers’ Crosshairs — SecurityWeek — ディレクトリトラバーサルにより任意コード実行が可能な CVE-2026-59310（VMware vCenter）が攻撃対象に。
• Fortinet Patches Authentication Flaws in FortiWeb and FortiManager — SecurityWeek — ランダムな認証情報でのログインやなりすましが可能な認証脆弱性を Fortinet が修正。
• Nightmare Eclipse Drops Windows Zero-Day Exploit ‘ShieldBreak’ — SecurityWeek — パッチチューズデーに公開された Windows ゼロデイエクスプロイトが任意ユーザーに System 権限シェルを許す。
• WordPress 7.0.4 Patches Remote Code Execution Vulnerability — SecurityWeek — WordPress 7.0.4 が Author 権限以上で悪用可能な RCE 脆弱性を修正。

サイバー攻撃, インシデント・マルウェア

米政府の民間サイバー企業動員（2件）

• White House Mobilizes Security Firms for Operations Against Foreign Cybercrime Gangs — SecurityWeek — 外国サイバー犯罪組織への対抗作戦に民間セキュリティ企業を動員する米政権の計画。企業には 100 万ドルの保証金が求められる。
• Trump wants to grant private cyber firms a license to hack back — The Register — 民間サイバー企業に外国犯罪ネットワークの監視・破壊を認める「ハックバック」免許を付与する動き。
• 'Jewelbug' APT Balances State Espionage & Cryptocurrency Theft — Dark Reading — 国家スパイ活動と金銭目的の窃取を同じ Web パネルから行うハッカー集団 Jewelbug を発見。
• Amazon S3侵害から「わずか8分」――LLMによる自動化で“AWS管理者権限”を奪取 — ITmedia Security — LLM を活用し AWS 環境への侵入を自動化する攻撃。約 8 分で管理者権限を奪取し 19 の AWS プリンシパルを侵害。
• あのGoogleもFacebookも1.2億ドル詐取された　詐欺師が「受信トレイ」を真っ先に狙う理由 — ITmedia Security — パスワードリセットや本人確認が集まるメールアカウントが攻撃者の最大の標的になっている実態を解説。
• ヨネックス、公式ECショップに不正ログイン　氏名や住所、購入履歴が閲覧された恐れ　パスワード変更呼び掛け — ITmedia Security — ヨネックスの公式オンラインショップでリスト型攻撃による不正ログインが発生し、利用者にパスワード変更を要請。
• Storm-1175 Replaces Medusa With New StormEncryptor Ransomware — Security Affairs — 中国関連の Storm-1175 が Medusa に代えて新ランサムウェア StormEncryptor を展開し始めた。
• North Korean Lazarus Group Uses Windows Zero-Day in Operation Dream Job — Security Affairs — 北朝鮮 Lazarus が偽の Lockheed Martin 求人で Windows ゼロデイを悪用しバックドアを展開。
• AWS key exposed in JavaScript may have lit way to Beacon's charity data — The Register — JavaScript 内に露出した AWS キーが慈善団体の顧客データベース流出につながった可能性。CRM プロバイダーが確認。
• Passwords stored in public Google Doc then showed up in search results — The Register — 公開 Google ドキュメントに保存されたパスワードが検索結果に表示される事案が発生。
• 所在不明になった徳島県の住基ネットHDDについてまとめてみた — piyolog — 徳島県の住基ネット HDD 2 台が所在不明になり、個人情報が含まれたまま廃棄された可能性。再委託手続きの問題も浮上。
• 令和8年熊本地震に乗じたSNS上の偽情報についてまとめてみた — piyolog — 熊本地震後に SNS で拡散した偽情報・デマの事例を多角的にまとめた記事。
• 海月館グループの宿泊施設に不正アクセス　顧客情報流出の可能性 — サイバーセキュリティ.com — 海月館グループの宿泊施設が第三者による不正アクセスを受け、顧客個人情報が流出した可能性。
• デジタル庁、国家資格システムで職員150人の個人情報を漏えい — サイバーセキュリティ.com — デジタル庁の国家資格等情報連携・活用システムで資格管理団体職員 150 人分の個人情報が漏えい。
• 「これはペネトレーションテストです」と名乗るだけでAIの安全装置が外れる — X (情報の灯台) — ペネトレーションテストと名乗ることで AI の安全装置が解除され、台湾政府 21 システムに侵入し 85 アカウントを突破した事例。
• 不正アクセスによるシステム障害発生に関するお知らせとお詫び（チャーム） — X リスト (piyokango) — 株式会社チャームが不正アクセスによるシステム障害発生を公表したインシデント情報。
• 【ご報告】ドットマネーのサービス再開および運営会社変更のお知らせ — X リスト (piyokango) — ドットマネーのサービス再開と運営会社変更を GMO タウン WiFi が公表したインシデント情報。
• 「OCS FAMILY LINK SERVICE」システム不具合に伴うサービス一時停止について（第4報） — X リスト (piyokango) — OCS のシステム不具合によるサービス一時停止の第 4 報を伝えるインシデント情報。
• 弊社システムへの不正アクセスに伴う予約サイトおよびシステム一時停止のお知らせ（ホワイトエッセンス） — X リスト (piyokango) — ホワイトエッセンスが不正アクセスにより予約サイトとシステムを一時停止したインシデント情報。
• 不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ（エスケーアイマネージメント） — X リスト (piyokango) — エスケーアイマネージメントが不正アクセスによる個人情報漏洩の可能性を公表したインシデント情報。

セキュリティツール, 研究

• DAST 2026.8.1 — Burp Suite Professional — Burp Suite の DAST 2026.8.1 がリリースされ、パフォーマンスとロギングが改善された。
• Spaghettifying DRAM — HackerNews — DRAM を標的としたメモリ攻撃の研究プロジェクト。ハードウェアセキュリティの知見を提供。
• From P-Code to GNN: extract binary code semantics — Quarkslab's blog — バイナリコードから意味グラフを構築する Python ライブラリ pcode_graph を紹介。関数類似性検出に活用。
• ISC Stormcast For Thursday, August 13th, 2026 — SANS Internet Storm Center — SANS ISC による 2026 年 8 月 13 日のセキュリティポッドキャスト。
• Using Gemma4 with Ollama - Testing File Hash Analysis and Recommendations with AI — SANS Internet Storm Center — DShield センサーにアップロードされたマルウェアハッシュ分析に Gemma4 と Ollama を用いた検証。
• パスワードを知らずに「SSHのパスワード認証が有効か」を判定する—ブラックボックス脆弱性診断の小技集 — X (yousukezan) — SSH のパスワード認証が有効かをパスワードなしで判定するブラックボックス脆弱性診断のテクニック。
• CSIRTのAIエージェントbotのアイデア探していて見つけた資料 — X (connect24h) — GMO ペパボの伊藤氏による Slack Bot を活用したインシデントレスポンス自動化の資料を紹介。Human in the Loop 型の思想を解説。
• すごく良すぎてずっと参照している — X ブックマーク (RyuichiWatanabe) — インシデントレスポンスを自動化で支援する Slack Bot の Speaker Deck 資料を紹介するブックマーク投稿。

クラウド

• Certificate Transparency Monitoring is now generally available — Cloudflare Blog — Cloudflare の証明書透明性モニタリングが一般提供開始。Cloudflare が発行した証明書のメール通知を廃止し、重要なアラートに集中できるようになった。
• Clarify Azure Key Vault access guidance — OWASP Cheat Sheet Series — Azure Key Vault のアクセス制御ガイダンスを明確化する OWASP チートシートの更新 PR。

Web Application Security, WebSec, OWASP

• Qualify SameSite cookie guidance — OWASP Cheat Sheet Series — SameSite cookie のガイダンスを明確化する OWASP チートシートの更新 PR。
• เมื่อแฮกเกอร์ ทำให้บิลค่า AI ของคุณ "พุ่งสูง" ภายในคืนเดียว มาทำความรู้จัก Unbounded Consumption จากเอกสาร OWASP Top 10 LLM 2025 — X (siamthanathack) — OWASP Top 10 LLM 2025 の Unbounded Consumption を解説。API 料金を膨張させる攻撃手法と対策を説明。
• I stole an Outlook password with nothing but CSS inside an email — X リスト (PortSwigger Research) — CSS だけで Outlook のパスワードを窃取したという PortSwigger の研究を RT で紹介。ホワイトペーパーあり。
• OWASP Top 10 for LLM Applications 2026 についてざっくりと解説しました — X ブックマーク (s-miyawaki | Algomatic) — OWASP GenAI Security Project が公開した OWASP Top 10 for LLM Applications 2026 を解説するブックマーク投稿。

Bug Bounty

• [HackerNotes Ep. 187] Dupes, Harnesses of Harnesses, and Internet Melting Bugs — Critical Thinking - Bug Bounty Podcast — AI が深さをコモディティ化し、重複報告が急増する中、依然として優位性を保つハーネスの動きを解説するポッドキャスト。
• Adobe is moving its Bug Bounty Program to Intigriti — X (Critical Thinking - Bug Bounty Podcast) — Adobe が Bug Bounty Program を Intigriti に移行し、Discord メンバーに生涯サブスクリプションを提供。
• Disagree with how your report was handled? — X (Intigriti) — Intigriti の調停プロセスとバグ報奨金報告の異議申し立て方法を解説する記事を紹介。
• Live Bug Bounty: Server-Side Template Injection (SSTI) | Real-World Exploit PoC — X (NullSecurityX) — SSTI のテストフローをライブターゲットで実演する動画。初期ペイロードからサーバーサイド評価まで。
• Getting Started with Bug Bounty: Recon — X (Standoff Bug Bounty) — サブドメイン発見、ASN 分析、dorking、favicon recon、リバース DNS などバグハンティングの偵察手法を解説。
• I believe this could be the best combo for agentic bug bounty currently — X (therceman) — HermesAgent、DeepSeek V4 Pro 0813、OpenCode Go の組み合わせによるエージェント型バグバウンティの提案。
• bug-bounty-platforms リポジトリは 121+ のプラットフォームを網羅するガイド — X (x0D7M) — 世界 121 以上のバグバウンティプラットフォームを分類・整理した GitHub リポジトリを紹介。
• Thanks @Hacker0x01 — X (ofjaaah) — HackerOne からの報酬受け取りを示すバグバウンティ報告のお礼投稿。
• Thanks @Hacker0x01 — X (ofjaaah) — HackerOne からの報酬受け取りを示すバグバウンティ報告のお礼投稿。

DevSecOps, CI/CD

• Federal software used to be bespoke... The fix is the software factory — X (GitLab) — 連邦政府向け DevSecOps のギャップは技術ではなく人にあるとし、モニタリングの重要性を解説するポッドキャスト。
• 社内プラグインを低工数で安全に配る：Claude Code Marketplace の sha ピン留め活用 — Zenn (innovation) — Claude Code の社内マーケットプレイスで sha ピン留めを「公開前レビューのゲート」として使う仕組みを解説。
• 【Claude Code】公式セキュリティプラグイン「Claude Security」に、脆弱性を仕込んだページを診断させてみた — Zenn (solvio) — Anthropic の公式 Claude Code セキュリティプラグインに脆弱性を仕込んだページを診断させた検証記事。

プライバシー, 法規制, セキュリティ政策

• I requested a copy of my data from McDonald’s loyalty program — HackerNews — McDonald's のロイヤルティプログラムから受け取った 515 ページの個人データから、企業が収集する情報の実態を明らかに。
• 総務省のAIセキュリティガイドライン「知っているが生かせない」企業が7割　対策を阻む事情とは？ — ITmedia Security — 総務省の AI セキュリティガイドラインを理解していても十分に生かせない企業が 7 割に上る調査結果を解説。
• 【注目記事】特殊詐欺電話から家族を守る、無料の「警察庁推奨アプリ」をインストールしておこう — INTERNET Watch — 特殊詐欺電話から家族を守る警察庁推奨の無料アプリを紹介する記事。

セキュリティ系の勉強会やイベント、カンファレンス

• 「OWASP ASVSから読み解くセキュアなOAuth/OIDCサーバー実装のポイント」を8/27(木)にハイブリッド開催します！ — X ブックマーク (Authlete) — ASVS 5.0.0 V10 の認可サーバー要件などをテーマにした OAuth/OIDC セミナーの開催告知。
• セキュリティ・キャンプ 2026 全国大会 B3「LLMアプリからAIエージェントまで：設計の違いと脅威を体験する」講義資料 — X ブックマーク (JJ) — RAG・AI エージェント機能の脅威モデリングとセキュリティテストを題材にしたセキュリティ・キャンプ講義資料。
• セキュリティ・キャンプ2026のB6講義資料です。ソフトウェアサプライチェーンセキュリティの話をさせていただきました。 — X ブックマーク (きょー) — セキュリティ・キャンプ 2026 の B6 講義で使用したソフトウェアサプライチェーンセキュリティの資料。

会社ブログ, その他

• Cybersecurity M&A Roundup: 21 Deals Announced in July 2026 — SecurityWeek — 2026 年 7 月に発表されたサイバーセキュリティ企業の M&A 21 件をまとめた記事。
• Venture Firm Team8 Secures Additional $365 Million — SecurityWeek — イスラエルのベンチャー企業 Team8 が 3 億 6500 万ドルを追加調達。運用資産総額は約 20 億ドルに。

🤖 AI, 機械学習

AI, 機械学習ニュース (22件)

新モデル、研究論文

• Gemini 3.7 Flash — HackerNews — Google が新しい Gemini 3.7 Flash モデルを発表。高速・低コストな AI モデルとして位置づけられる。
• Accelerating GPT-5.6 Sol Ultrafast — HackerNews — Cerebras が OpenAI の GPT-5.6 Sol を高速化する取り組みを発表。大規模推論の高速化がテーマ。
• Mistral OCR 4.1 — HackerNews — Mistral が OCR モデル Mistral OCR 4.1 を公開。ドキュメント解析の高精度化が期待される。
• DeepSeek Harness developer preview — HackerNews — DeepSeek が Harness の開発者プレビューを公開。AI 開発の新しいインターフェースを提供。
• ゼロからつくるDeep Learning 6のLLM事前学習をAmazon SageMaker AIでやってみる — Zenn (manaty226) — 「ゼロから作る Deep Learning 6」の LLM 事前学習を Amazon SageMaker AI で実践した記事。

AIツール, サービス, 製品

• AI At Home Part 1: A Box Of Scraps — HackerNews — 自宅で AI を構築するシリーズの第 1 回。限られた部品から AI システムを組み立てる試み。
• Codex in ChatGPT desktop app for Linux is now in preview — HackerNews — ChatGPT デスクトップアプリの Linux 版で Codex がプレビュー提供開始。
• Show HN: MCP Memory – Fast Agent Memory Using Google's OKF and SQLite FTS5 — HackerNews — Google の OKF と SQLite FTS5 を使った高速なエージェントメモリを実装する MCP サーバー。
• Launch HN: Bullet (YC S26) – A Faster Coding Agent — HackerNews — YC S26 発の高速コーディングエージェント Bullet がローンチ。
• Choosing an AI model: one prompt, 11 models, different results — HackerNews — 1 つのプロンプトを 11 モデルで実行し、結果の違いを比較した Netlify の記事。
• Claude Code VSCode拡張の使い方｜インストールからCLI版との機能差まで【2026年版】 — Feedly: AI Heartland — Claude Code VSCode 拡張と CLI 版の機能差、インストール手順、diff ビューや checkpoints の使い方を解説。
• I believe this could be the best combo for agentic bug bounty currently — X (therceman) — HermesAgent、DeepSeek V4 Pro 0813、OpenCode Go を組み合わせた AI エージェント型バグバウンティ構成の提案。
• فديو جديد عن استخدام نماذج الذكاء الصناعي LLM's المجانية و المدفوعة في اكتشاف الثغرات (Bug Bounty Hunting) — X (secfathy) — 無料・有料 LLM モデルをバグバウンティハンティングに活用する方法を解説した動画の紹介。

LLM, エージェント実装

• Show HN: MCP Memory – Fast Agent Memory Using Google's OKF and SQLite FTS5 — HackerNews — エージェントのメモリ管理を高速化する MCP サーバーの実装。OKF と FTS5 を活用。
• CSIRTのAIエージェントbotのアイデア探していて見つけた資料 — X (connect24h) — インシデントレスポンスを支援する Slack Bot と生成 AI 時代の Human in the Loop 型 CSIRT 設計の可能性を考察。

AI政策, 倫理, 動向

• 「これはペネトレーションテストです」と名乗るだけでAIの安全装置が外れる — X (情報の灯台) — AI の安全装置が簡単な文言で解除される事例を通じて、防御 AI と攻撃の共有リスクを指摘。
• AI as a research partner, not a replacement — X ブックマーク (PentesterLab) — AI を研究の「代替」ではなく「パートナー」として使う視点を提示するブックマーク投稿。
• AI for Security / Security for AIの両面から、AI時代の新しいセキュリティのカタチをつくる挑戦 — X ブックマーク (SansanTech) — 約 30 年情報セキュリティに携わってきた鴨志田が Sansan を選んだ理由と AI 時代のセキュリティ組織像を語る。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• Firefox now uses Happy Eyeballs v3 to select and race connection candidates, improving page load... — Firefox Nightly Release Notes — Firefox が Happy Eyeballs v3 を採用し、接続候補の選択と競走によりページ読み込みを改善。
• Firefox now supports QUIC version 2 (RFC 9369) for HTTP/3 connections — Firefox Nightly Release Notes — Firefox が HTTP/3 接続で QUIC version 2（RFC 9369）をサポート。

開発ツール, プラットフォーム

• Kubernetes on Oxide: How customer needs shaped our integrations — HackerNews — Oxide の Kubernetes 統合を顧客ニーズに合わせて構築した経緯を解説。

その他

• Stable Channel Update for ChromeOS / ChromeOS Flex — Google Chrome Releases — ChromeOS / ChromeOS Flex の安定チャンネルが更新された。
• オールドファン歓喜、ブラウザー上で動作するX68000エミュレーターが登場 — INTERNET Watch — ブラウザ上で動作する X68000 エミュレーター WebX68k が登場しライセンスもクリア。
• Amazonの注文確認メールから商品名が消滅？ 海外で物議を醸すこの仕様変更の理由とは — INTERNET Watch — Amazon の注文確認メールから具体的な商品名が消えた仕様変更について海外で物議。
• Base Daily Recap - August 13 — X (Base Insights) — Base ブロックチェーンの取引量増加やエコシステムの新プロダクト、AI エージェント公開などをまとめた日次レポート。

📌 その他採用や組織マネジメント

• 約30年にわたり情報セキュリティに携わってきた鴨志田が、Sansanを選んだ理由とは？ — X ブックマーク (SansanTech) — Sansan のセキュリティ責任者が同社を選んだ理由と、AI for Security / Security for AI の両面から目指す組織像を紹介する採用・組織関連の記事。

📋 掲載除外リスト

取得状況