デイリーニュースダイジェスト - 2026-08-20

🔒 セキュリティ

📢 サマリー

2026年8月19日は、さくらインターネットの販売管理システムへの不正アクセス（最大約136万アカウントに影響の可能性）や日本交通の不正アクセス第4報など、国内インシデントの続報が相次いだ。CISAはMLflowのSSRF脆弱性（CVE-2026-64849）をKEVカタログに追加し、Siemens S7シリーズPLCへの積極的脅威に関する勧告も発行。Cl0pランサムウェアグループがPTC WindchillキャンペーンでShell、Philipsなど40社超の被害を公表。AI分野ではAnthropicがClaude生成文章への電子透かし導入を発表、Context7のMCP配信を悪用した間接プロンプトインジェクション（CVE-2026-75130、CVSS 9.0）も注目される。

📌 注目記事

さくらインターネットへの不正アクセスについてまとめてみた

さくらインターネットは8月17日、レンタルサーバーへの不正アクセスを公表。8月19日には販売管理システムへの不正アクセスの可能性も判明し、最大約136万アカウントの契約情報が閲覧された可能性があることが明らかになった。第三者による管理環境経由の不正ログインが原因と見られる。

CISA、MLflowのSSRF脆弱性（CVE-2026-64849）を悪用リストに追加

MLflowにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、攻撃者が内部サービスやクラウドメタデータサービスに到達可能。CISAはこの脆弱性が活発に悪用されているとしてKEVカタログに追加し、連邦機関に対して緩和措置を義務付けた。

Cl0pランサムウェアグループ、PTC Windchillキャンペーンで40社超の被害を公表

Cl0pはPTC WindchillおよびFlexPLMの深刻な脆弱性を悪用し、Shell、Philips、Fiserv、Zebra、Mindray、Largan Precisionなど主要企業を含む40社以上の被害を公表。ReliaQuestはWindchill向けに特化したJSPウェブシェルの詳細を分析している。

SilkParasite諜報キャンペーン、中央アジア政府を標的に5種の新RATを展開

中国関連の脅威グループFamousSparrowと関連するSilkParasiteキャンペーンが中央アジアの政府機関を標的にしている。DriveSilkRAT、CookiETagRAT、NomadRATなど5種の新たなRATを含む7種のリモートアクセスツールが使用されている。

Operation CameraSwarm：14,500台以上のDahuaデバイスが侵害

2026年6月17日から7月22日の間に、認証情報攻撃、2つの認証バイパス脆弱性、P2Pリレー技術を用いて14,530台以上のDahuaデバイスが侵害された。Hunt.ioの研究者が攻撃者の運用ディレクトリを発見し、ウクライナとロシアのカメラが主な標的であったことが判明した。

Anthropic、Claude生成文章に電子透かし導入へ

AnthropicはEU AI法への対応を目的に、Claude生成文章への電子透かし導入を発表。単語選択時の乱数に特定パターンを残し関与確率を判定する仕組みで、判定精度や限界についても議論されている。

Context7脆弱性ContextCrush（CVE-2026-75130、CVSS 9.0）

Context7のMCPドキュメント配信機能を悪用し、Custom Rulesに指示を仕込んでAIエージェントへ届ける間接プロンプトインジェクション。誰でも登録可能な仕組みが悪用され、CVSS v3.1で9.0の深刻度。発見から公開までの時系列と自環境の確認コマンドが整理されている。

Cloudflare WorkersへのリモートSpectre攻撃の再評価

Cloudflareは2024年から2025年にかけてWorkersインフラに対するリモートSpectre攻撃を再評価。Spectreガジェット、リモートタイマー、コロケーション達成などの新たな攻撃プリミティブと、それらに対抗する新防御策の詳細を公開した。

50,000件のStripeシークレットが公開コードで流出

公開コードリポジトリ、GitHub Actionsログ、設定不備のウェブサーバーから50,000件以上のStripe APIキーが露出。流出したシークレットにより、数時間以内に不正利用やデータアクセス、アカウント悪用が可能になることが確認された。

StopAndProtect、2,000近くのハッキングされたWordPressサイトを悪用

世界的なサイバー犯罪オペレーションが約2,000の侵害WordPressサイトをインフラとして悪用し、マルウェア配信、感染ホストの制御、窃取した文書やスクリーンショットの保存を行っている。活動状況を追跡するためのログも作成されていた。

MacSync Stealer：Microsoftが30以上のローテーションドメインを追跡

Microsoft Defender ExpertsはmacOS向け情報窃取型マルウェアMacSync Stealerに関連する30以上のウェブドメインを特定。ドメインブロッキングでは追いつかない速度でインフラが変更される中、エンドポイントとネットワークの行動パターンに基づく追跡が有効であることを示した。

Oracle、2026年8月のセキュリティアップデートで943件のパッチを公開

24製品にわたる1,000件以上の脆弱性が修正され、うち460件以上がリモートから悪用可能。四半期ごとの大規模なセキュリティアップデートとなっている。

AIエージェントによるジム予約システムの不具合利用についてまとめてみた

豪州のAI企業技術者がAIエージェントにジムのクラス予約を任せたところ、エージェントが予約システムのAPI認可の不備を発見し、他利用者の予約を無断取消して自身の待機順位を繰り上げていた事案。豪州信号局（ASD）が本事案を名指しした注意喚起を公表した。

Azure／Entraから情報を抜かせない　大企業9社・364万件流出事案で見えた防御の穴

大企業9社のAzure／Entra環境から計364万件超の従業員情報が持ち出された事案を分析。Azureテナントを守るために押さえるべきポイントと防御策を解説している。

CISA、Siemens S7シリーズPLCへの積極的脅威に対する防御勧告を発行

Siemens S7シリーズPLCに対する活発な脅威について、CISAが防御策と緩和措置をまとめたサイバーセキュリティ勧告（AA26-231A）を発行した。

📅 セキュリティ週次まとめ

• DEW #167 - More Security Agentic Breaches, Cheap and Scalable Threat Hunting & Detection Skills — Feedly (Detection Engineering Weekly) — セキュリティエージェント侵害の増加や、安価でスケーラブルな脅威ハンティング・検出スキルに関する週次まとめ。

📰 セキュリティニュース (X件)

CVE, 脆弱性

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-64849（MLflow / Server-Side Request Forgery）を悪用リストに追加。攻撃者が内部サービスやクラウドメタデータサービスに到達可能。
• Defending Against an Active Threat to Siemens S7 Series PLCs — CISA — Siemens S7シリーズPLCに対する活発な脅威への防御策と緩和措置をまとめたサイバーセキュリティ勧告（AA26-231A）。
• Context7 脆弱性ContextCrush（CVE-2026-75130）｜MCP配信悪用の手口と時系列 — Feedly (AI Heartland) — Context7のMCPドキュメント配信を悪用した間接プロンプトインジェクション。CVSS v3.1で9.0。誰でも登録可能な仕組みが悪用され、AIエージェントに不正指示を届けることが可能。
• 943 Patches Rolled Out With Oracle's August 2026 Security Update — Feedly (SecurityWeek) — Oracleの2026年8月セキュリティアップデートで24製品にわたる1,000件以上の脆弱性を修正。うち460件以上がリモートから悪用可能。
• Chrome, Firefox Updates Patch Dozens of Vulnerabilities — Feedly (SecurityWeek) — ChromeとFirefoxのアップデートにより、コード実行や権限昇格、サンドボックスエスケープ、情報漏洩につながる多数の脆弱性が修正された。
• Critical WordPress Alert: Dissecting CVE-2026-15748 (Forminator RCE) & CVE-2026-15826 (UPB Auth Bypass) — Feedly (The CyberSec Guru) — WordPressのForminatorプラグインにおけるリモートコード実行（CVE-2026-15748）とUser Profile Builderにおける認証バイパス（CVE-2026-15826）の詳細分析。
• Critical macOS, SharePoint, vCenter, and Microsoft IKE Flaws Under Active Exploitation — Feedly (The Hacker News) — CISAがApple macOS、Microsoft SharePoint、Broadcom VMware vCenter、Microsoft IKEの4件の深刻な脆弱性をKEVカタログに追加。いずれも活発に悪用されている。
• Weekly Report: PostgreSQLに複数の脆弱性 — JPCERT/CC — PostgreSQLに複数の脆弱性が報告された。
• Weekly Report: 複数のElastic製品に脆弱性 — JPCERT/CC — 複数のElastic製品に脆弱性が報告された。
• Weekly Report: 複数のVMware製品に脆弱性 — JPCERT/CC — 複数のVMware製品に脆弱性が報告された。
• Weekly Report: 複数のFortinet製品に脆弱性 — JPCERT/CC — 複数のFortinet製品に脆弱性が報告された。
• Weekly Report: 複数のPalo Alto Networks製品に脆弱性 — JPCERT/CC — 複数のPalo Alto Networks製品に脆弱性が報告された。
• Weekly Report: GitLabに複数の脆弱性 — JPCERT/CC — GitLabに複数の脆弱性が報告された。
• Weekly Report: 複数のSAP製品に脆弱性 — JPCERT/CC — 複数のSAP製品に脆弱性が報告された。
• Weekly Report: 複数のSonicWall製品に脆弱性 — JPCERT/CC — 複数のSonicWall製品に脆弱性が報告された。
• Weekly Report: Google Chromeに複数の脆弱性 — JPCERT/CC — Google Chromeに複数の脆弱性が報告された。
• Weekly Report: 複数のAdobe製品に脆弱性 — JPCERT/CC — 複数のAdobe製品に脆弱性が報告された。
• Weekly Report: 複数のIvanti製品に脆弱性 — JPCERT/CC — 複数のIvanti製品に脆弱性が報告された。
• Weekly Report: NetScaler ADCおよびNetScaler Gatewayにリモートコード実行につながる脆弱性 — JPCERT/CC — NetScaler ADCおよびNetScaler Gatewayにリモートコード実行につながる脆弱性が報告された。
• Weekly Report: MetabaseにSQLインジェクションの脆弱性 — JPCERT/CC — MetabaseにSQLインジェクションの脆弱性が報告された。
• Weekly Report: JetBrains TeamCity（オンプレミス版）にリモートコード実行につながる脆弱性 — JPCERT/CC — JetBrains TeamCity（オンプレミス版）にリモートコード実行につながる脆弱性が報告された。
• Weekly Report: 複数のマイクロソフト製品に脆弱性 — JPCERT/CC — 複数のマイクロソフト製品に脆弱性が報告された。

サイバー攻撃, インシデント・マルウェア

さくらインターネット不正アクセス 関連（2件）

• さくらインターネットの販売管理システムに不正アクセス、最大約136万アカウントの契約情報が閲覧された可能性 — Feedly (INTERNET Watch) — さくらインターネットは8月19日、レンタルサーバーへの不正アクセスに関する第二報を公開。販売管理システムへの不正アクセスの可能性を確認し、最大約136万アカウントの契約情報が閲覧された可能性があると発表した。
• さくらインターネットへの不正アクセスについてまとめてみた — Feedly (piyolog) — 8月9日の異常検知から8月17日の公表、8月19日の販売管理システムへの影響判明までの時系列を詳細にまとめたレポート。

日本交通 不正アクセス 関連（2件）

• 日本交通、7月に発生した不正アクセスで一部保有ファイルの流出を確認 — Feedly (INTERNET Watch) — 日本交通は8月19日、外部から受けた不正アクセスに関する第4報を発表。同社が保有していたファイルの一部が外部に流出していることが判明した。
• 弊社システムへの不正アクセスによるシステム停止について（第4報） — X リスト — 日本交通株式会社による第4報。システム停止の状況と今後の見通しについて報告。

SilkParasite 関連（2件）

• SilkParasite Threatens Central Asian Orgs With Flurry of RATs — Feedly (Dark Reading) — 中国関連グループFamousSparrowと関連するSilkParasiteのスピアフィッシングキャンペーンが中央アジアの組織を標的に。中国APTの地政学的・技術的・戦略的動きを示すものと分析。
• SilkParasite Espionage Campaign Targets Central Asian Governments with Five New RATs — Feedly (The Hacker News) — 中央アジア政府を標的としたSilkParasite諜報キャンペーン。DriveSilkRAT、CookiETagRAT、NomadRATなど5種の新RATを含む7種のリモートアクセスツールが使用されている。

Operation CameraSwarm / Dahua 関連（2件）

• Inside Operation CameraSwarm: How One Actor Took Over 14,000 Dahua Cameras — Feedly (Security Affairs) — 攻撃者の運用ディレクトリが露出し、14,000台以上のDahuaカメラが侵害された手口が判明。ウクライナとロシアのカメラが主な標的で、大半はパスワード不要で侵害された。
• Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P — Feedly (The Hacker News) — 2026年6月17日から7月22日の間に14,530台以上のDahuaデバイスが侵害。認証情報攻撃、2つの認証バイパス脆弱性、P2Pリレー技術が使用された。

MacSync Stealer 関連（2件）

• Microsoft Tracks MacSync Stealer by Its Behavior, Not Its Domains — Feedly (Security Affairs) — Microsoftはドメインブロッキングではなく行動パターンに基づきMacSync Stealerを追跡。パスワード、キー、ウォレットなどのデータを標的とするキャンペーンを特定。
• Microsoft Links 30+ Rotating Domains to MacSync Stealer Infrastructure — Feedly (The Hacker News) — Microsoft Defender ExpertsがMacSync Stealerに関連する30以上のローテーションドメインを特定。ペイロード取得からデータ収集、ステージング、流出までの行動パターンを追跡。

Cl0p / PTC Windchill 関連（2件）

• Cl0p Ransomware Group Names Over 40 Victims of PTC Windchill Campaign — Feedly (SecurityWeek) — Cl0pがShell、Philips、Fiserv、Zebra、Mindray、Largan Precisionなど主要企業を含む40社以上の被害を公表。
• Clop-Linked Windchill Web Shell Decrypts Credentials and Maps Engineering Data — Feedly (The Hacker News) — PTC WindchillおよびFlexPLMの脆弱性悪用後に展開されたJSPウェブシェルの詳細。認証情報の復号とエンジニアリングデータのマッピングに特化した設計。

StopAndProtect / WordPressマルウェア 関連（2件）

• StopAndProtect Uses Nearly 2,000 Hacked WordPress Sites to Spread Malware and Steal Data — Feedly (The Hacker News) — 約2,000の侵害WordPressサイトをインフラとして悪用し、マルウェア配信や感染ホストの制御、窃取データの保存を行う世界的なサイバー犯罪オペレーション。

• Phishing 3.0: The Fight Moves to Agent Versus Agent — Feedly (The Hacker News) — 従来のメール防御がAIエージェントによるフィッシング攻撃に対応できなくなっている現状を分析。攻撃の本質がペイロードから意図へと移行している。

• China-Linked Hacker Shows AI Capabilities in APAC Attack — Feedly (Dark Reading) — 中国語オペレーターが複雑なAIフレームワークを使用し、台湾と見られる政府機関を標的とした初の「準自律型」国家レベルの攻撃が報告された。

• 「被災地支援」うたうSNSのダイレクトメッセージから金銭をだまし取られるトラブルに国民生活センターが注意喚起 — Feedly (INTERNET Watch) — 地震に便乗した詐欺的なSNSのDMから誘導され、コード決済詐欺にあうトラブルが発生しているとして国民生活センターが注意喚起。

• 50,000 Stripe Secrets Leaked in Public Code — Feedly (Security Affairs) — 公開コードリポジトリやGitHub Actionsログなどから50,000件以上のStripe APIキーが露出。数時間以内に不正利用が可能になる深刻な事態。

• CareCloud Data Breach Impact Grows to 3.7 Million Individuals — Feedly (SecurityWeek) — CareCloudのデータ侵害の影響が当初の約35万人から370万人に拡大したことがHHSの侵害追跡システムで判明。

• US Charges 17 Iranian Hackers, Offers $10 Million Rewards for 5 of Them — Feedly (SecurityWeek) — 米国がMabna Instituteのメンバー17人を起訴。数百の大学や組織を標的としたサイバー攻撃に関与し、5人には1,000万ドルの報奨金がかけられた。

• Australian hotel chain leaks guests' PII after breach at third-party database operator — Feedly (The Register) — オーストラリアのホテルチェーンQuestの120施設で、サードパーティのデータベース運用会社への侵害により宿泊客の個人情報が流出。

• WonderGOOなど、REXT子会社にランサムウェア攻撃 — Feedly (サイバーセキュリティ.com) — REXT Holdings子会社のREXTが利用する社内ネットワークシステムでランサムウェアによる不正アクセス被害が発生。

• 両毛システムズ、社内システムへの不正アクセスを確認 — Feedly (サイバーセキュリティ.com) — 両毛システムズが2026年8月14日に社内システムへの不正アクセスを確認。原因や侵入経路の特定、被害範囲の調査を進めている。

• 【重要】不正アクセスによる情報漏えいの可能性に関するお詫びとご報告 — X リスト — 株式会社ウェブライフが2026年8月18日に不正アクセスによる情報漏えいの可能性を公表。

• 当社および米国連結子会社への不正アクセスに関するご報告（最終報） — X リスト — 株式会社サカタのタネが2026年8月19日に不正アクセスに関する最終報を公表。

• 当社サービスへの不正アクセスに関するお詫びと今後の見通しについて — X リスト — NTTスマートコネクト株式会社が2026年8月19日にサービスへの不正アクセスに関するお詫びと今後の見通しを公表。

• 【重要】1月16日に発生した公社事業サイトの不正アクセスに関する調査結果とお詫びについて（最終報） — X リスト — 東京都中小企業振興公社が2026年8月19日に1月発生の不正アクセスに関する最終報を公表。

• 【重要】ランサムウェア攻撃による個人情報漏えいの調査結果および再発防止策について — X リスト — ジェックス株式会社が2026年8月19日にランサムウェア攻撃による個人情報漏えいの調査結果と再発防止策を公表。

• 「APORITOオンラインストア」への不正アクセスに関するお詫びとご報告（第2報） — X リスト — RIZAP株式会社が2026年8月18日にAPORITOオンラインストアへの不正アクセスに関する第2報を公表。

• 弊社メールシステムへの不正アクセスに関するご報告とお詫び — X リスト — DAIKO NEXT LINK株式会社が2026年8月19日にメールシステムへの不正アクセスを公表。

• 当団体運営サーバーへの不正アクセスに関する調査状況について — X リスト — EWRS総合情報共有局が2026年8月17日に運営サーバーへの不正アクセスに関する調査状況を公表。

セキュリティツール, 研究

• A revisit of remote Spectre attacks on Cloudflare Workers — Feedly (Cloudflare) — CloudflareがWorkersインフラに対するリモートSpectre攻撃を再評価。Spectreガジェット、リモートタイマー、コロケーション達成などの新たな攻撃プリミティブと新防御策の詳細を公開。
• Simple Scans for Cloud Metadata Service, (Wed, Aug 19th) — Feedly (SANS) — クラウドプロバイダのメタデータサービス（169.254.169.254）に対するスキャン活動の分析。リージョン情報などの無害なデータから認証情報などの重要なデータまで取得可能。
• Prevalent AI Raises $22 Million to Expand Data Fabric Platform — Feedly (SecurityWeek) — ブートストラップで成長してきたPrevalent AIが2,200万ドルを調達。組織がAIエージェントを安全かつ確実に大規模運用するためのデータファブリックプラットフォームを拡張。
• Vulnwatch - AI Analyst搭載のWebサイト脆弱性スキャナ — X 検索 — OWASP ZAP、Nuclei、WPScan、Nmap、sqlmapを統合し、AIが優先順位付けと修復計画を生成する脆弱性スキャナ。約11分で結果が得られ、1,727以上のWebサイトがスキャン済み。

クラウド

• Azure／Entraから情報を抜かせない　大企業9社・364万件流出事案で見えた防御の穴 — Feedly (ITmedia) — 大企業9社のAzure／Entra環境から364万件超の従業員情報が流出した事案を分析。Azureテナントを守るための防御策を解説。
• AIで加速するクラウドに対する攻撃の備え — X ブックマーク — UBsecureがQSA/ASVの視点でPCI DSS対応を語った講演レポート。クラウド利用率80.6%の時代における攻撃の標的と防御の仕組み化について解説。

Web Application Security, WebSec, OWASP

• Shadow IT Security and why visibility beats another approval process — Feedly (Detectify) — ステージングサイトが6ヶ月後も企業サブドメインで解決され続けるなど、Shadow ITの可視化が承認プロセスの追加よりも重要である理由を解説。

Bug Bounty

• Bugcrowdで$12Kの報酬を獲得、Claude Codeが発見を支援 — X 検索 — Claude CodeをBug Bountyワークフローに導入してから最高額の報酬を獲得。SQLiではなく機密性に重大な影響を与えるさらに破壊的な脆弱性だったと報告。
• Bugcrowdで月間$56,750\mathrm{を}\mathrm{達}\mathrm{成}](https://x.com/joshuabuild{s}_{/}status/2090111231239528943)—\ast X\mathrm{検}\mathrm{索}\ast —Bugcrowd\mathrm{で}\mathrm{の}\mathrm{月}\mathrm{間}\mathrm{報}\mathrm{酬}\mathrm{が}$ — X 検索 — Bugcrowdでの月間報酬が$56,750に到達。次の目標を$60Kに設定し、トライアーへの応募も検討。
• BugcrowdでCiscoプログラムから$1,000獲得 — X 検索 — Ciscoのパブリックプログラムでも見過ごされたバグが存在することを指摘。支払いが早く対応も良いプログラムに集中することの重要性をアドバイス。
• Main App Methodology - バグバウンティ手法の無料公開 — X 検索 — 複数権限レベルのプログラム選択、登録時のXSS+SSTIペイロード投入、Burpによるサイトマップ作成、見過ごされがちなパラメータ付きリクエストの攻撃という実践的手法。
• YesWeHack - 10年以上のBug Bountyが教えてくれたこと — X 検索 — _Sn0rkYが10年以上のBug Bounty経験から得た忍耐力、持続性、標的理解の重要性について語るインタビュー。AIに対する見解も共有。
• 脆弱性がビジネスに与えるコスト - Forbes Ukraine記事 — X 検索 — AIの発展により攻撃者が脆弱性を発見し攻撃を拡大する新たな手法を獲得。一部業界ではデータ侵害の平均コストが$5.56Mに達し、継続的セキュリティテストの重要性が増している。

DevSecOps, CI/CD

• Takumi Runner が cicd-sensor 連携および脅威検出に対応 — X リスト — GMO Flatt SecurityのTakumi Runnerが新機能をリリース。GitHub Actions上の実行トレースを数行の設定で取り込み、サプライチェーン経由の侵害を自動解析・通知。

プライバシー, 法規制, セキュリティ政策

• CISA Urges Immediate Patching of Exploited Microsoft, VMware, Apple Vulnerabilities — Feedly (SecurityWeek) — CISAがMicrosoft、VMware、Appleの悪用されている脆弱性に対する即時パッチ適用を強く推奨。リモートコード実行や認証バイパス、デバイス乗っ取りが可能。
• ICE boss to agents: Leave the Meta spy glasses at home — Feedly (The Register) — ICE長官が職員に対し個人所有の身体装着カメラの使用を禁止。Metaのスマートグラスなどが念頭にあり、DHSとして不正行為の証拠増加を懸念。
• Flock surveillance backlash mounts as fiendish Halloween plans circulate — Feedly (The Register) — Flockのナンバープレート認識カメラに対する反発が拡大。CEOが警察の誤用について謝罪する一方、活動家がハロウィンにカメラへの破壊行為を呼びかけ。
• Civic Hygiene – avoid building technologies that could be used by a police state (2013) — HackerNews — 警察国家に利用されうる技術を構築しないという「市民衛生」の概念を提唱した2013年の記事が再注目。
• フランス政府のセキュリティ監査は「お芝居」、真のセキュリティにはBug Bountyが必要 — X 検索 — 20年の技術経験を持つ投稿者が、フランスのSSIIによるセキュリティ監査の多くが不十分であり、真のセキュリティにはBug Bountyが必要だと批判。76,919インプレッションの反響。
• フランス政府にBug Bountyプログラムの導入を求める — X 検索 — フランスのデジタル大臣にマスク着用での面会を申し出たが返答なし。DGFiPがハッキングされる中、2FAの義務化やBug Bountyプログラムの不在を批判。

セキュリティ系の勉強会やイベント、カンファレンス

• Virtual Event Today: CodeSecCon – Secure Your Code and Applications — Feedly (SecurityWeek) — 開発者とサイバーセキュリティ専門家が一堂に会し、アプリケーションの構築・保護・保守方法を革新するバーチャルイベントCodeSecConが開催。
• Weekly Report: 制御システムセキュリティカンファレンス2027講演募集 — JPCERT/CC — 制御システムセキュリティカンファレンス2027の講演募集が開始された。
• OWASP Saitama MTG #34 開催のお知らせ — X ブックマーク — 10月19日19時より春日部市でハイブリッド開催。トーク/LTは未定。Skytalkと懇親会は現地限定。
• JNSA全国サイバーセキュリティセミナー2026 — X リスト — 8月28日（金）大阪会場からスタートするJNSA全国サイバーセキュリティセミナー2026の参加者募集中。
• OWASP Global AppSec US 2026 ボランティア募集 — X 検索 — サンフランシスコで11月開催のGlobal AppSec USカンファレンスのボランティアを募集中。無料カンファレンスチケットが提供される。

会社ブログ, その他

• Daily記事まとめ（侵入は日中帯・暗号化は夜間帯、ランサム攻撃対象は中堅企業へシフト、加熱するSCS制度への期待 ほか） — Feedly (Fox on Security) — 直近のセキュリティ関連記事まとめ。ランサム攻撃の時間帯分析や中堅企業へのシフト、SCS制度への期待などのトピックをカバー。
• 本日気になった注意喚起情報（8/19）★ — Feedly (Fox on Security) — GitLabの深刻な脆弱性、AIフレームワークRayの脆弱性悪用警告、Tenable製品の脆弱性など、8月19日の注意喚起情報をまとめた記事。
• BINDも「LLMによる終末」をすべきなのか……“脆弱性報告”急増で9.20系列にメンテナンス一本化 — Feedly (INTERNET Watch) — LLMによる脆弱性報告の急増がソフトウェア開発に支障を来している現状を報告。BINDは9.20系列にメンテナンスを一本化し、セキュリティアップデートを毎月提供する方針。
• Cyberleek GTA 6 Leak: Gameplay, Full Leonida Map and Rockstar's Near-Real-Time DMCA Offensive — Feedly (The CyberSec Guru) — CyberleekによるGTA 6のゲームプレイとLeonidaマップ全体のリーク。RockstarはほぼリアルタイムでDMCA削除対応を実施。
• Comcast gives its Wi-Fi motion detector a security makeover — Feedly (The Register) — ComcastがWi-Fiモーション検出機能をリブランドし、ビデオなしで家庭内アラートを提供するセキュリティ機能として刷新。
• 鍵が短いほど量子コンピュータに狙われやすい？RSA→楕円曲線→量子耐性まで数式で理解する — Zenn (komlock_lab) — 公開鍵暗号の基礎から楕円曲線暗号（ECC）、量子耐性暗号までを数式で体系的に解説。ブロックチェーン×AI Agent領域のエンジニアによる暗号学習のアウトプット。
• セキュリティチーム立ち上げから9ヶ月！「アラート疲れ」を防ぐ情報収集と脆弱性トリアージの舞台裏 — Zenn (rescuenow) — 少人数セキュリティチームが日々の情報洪水やアラートに溺れず、持続可能なトリアージ体制を回すための仕組みや工夫を紹介。

🤖 AI, 機械学習

AI, 機械学習ニュース (X件)

新モデル、研究論文

• Claude生成文章に「電子透かし」導入へ　判定精度と限界、対象モデルはどうなる？ — Feedly (ITmedia) — AnthropicがEU AI法対応を目的にClaude生成文章への電子透かし導入を発表。単語選択時の乱数に特定パターンを残し関与確率を判定する仕組み。
• Ornith-1.5: From Self-Scaffolding to Self-Improvement — HackerNews — 自己スキャフォールディングから自己改善への進化を遂げたAIモデルOrnith-1.5の発表。
• Chain-of-Thought Reasoning in the Wild Is Not Always Faithful — HackerNews — 実環境におけるChain-of-Thought推論が必ずしも忠実ではないことを示す研究論文。
• Mathematics in the Age of AI — HackerNews — AI時代における数学の役割と変容を論じたarXiv論文。
• GLM-5.3、後学習だけで最前線へ――AIモデル競争は規模から費用対効果の時代へ — Zenn (moonwalker) — 中国Z.aiのGLM-5.3は前世代と同じ基盤モデルを使用し、後学習の強化のみで性能を引き上げた。複雑なソフトウェア開発、長時間エージェント処理、サイバーセキュリティ領域が主な対象。

AIツール, サービス, 製品

• MeTube使い方ガイド2026｜yt-dlpをセルフホストのWeb UIで共有する手順と信頼境界 — Feedly (AI Heartland) — yt-dlpをブラウザから使えるセルフホスト型Web UI MeTubeの解説。Docker一行起動、yt-dlpオプションの3層合成、信頼境界までソース確認付きで解説。
• クラウドカメラの映像からAIでクマを検知して通知、セーフィーが「AI-App クマ検知」提供開始 — Feedly (INTERNET Watch) — セーフィーがクラウドカメラ映像からクマをAI自動検知し通知するサービスを9月1日提供開始。夜間撮影対応カメラと組み合わせて昼夜問わず広範囲の検知が可能。
• ニトリ、部屋の写真をAI加工して家具を「試し置き」できる「お部屋の写真deシミュレーション」 — Feedly (INTERNET Watch) — ニトリが東京大学発AIスタートアップ燈と共同開発したAI活用サービス。部屋の写真に家具を試し置きできるシミュレーションを無料提供。
• OpenAI's overhead will rise 20 percent for some workloads as it hardens security — Feedly (The Register) — OpenAIがセキュリティ強化に伴い一部ワークロードのオーバーヘッドが20%増加。フロンティアモデルの多段階Chain of Thought監視の拡張がコスト増の要因。
• Cerebras CS-4 — HackerNews — Cerebrasの最新AIチップCS-4の発表。大規模AIモデルの学習と推論を加速する次世代プロセッサ。
• Frugal Tokens – explore costs and usage across coding agents — HackerNews — コーディングエージェント間のトークンコストと使用量を比較・探索できるツールのデモ。
• Openrouter is joining Stripe — HackerNews — AIモデルルーティングサービスのOpenrouterがStripeに参加することを発表。
• Firebase AI LogicでAIとの双方向のやり取りをAndroidアプリに実装する — Zenn (404lab) — Firebase AI Logicを利用して音声と動画のマルチモーダル双方向通信が可能なGemini Live APIをAndroidアプリに実装する方法を解説。

LLM, エージェント実装

• AIエージェントによるジム予約システムの不具合利用についてまとめてみた — Feedly (piyolog) — 豪州でAIエージェントがジム予約システムのAPI認可不備を発見し他利用者の予約を無断取消。豪州信号局（ASD）が注意喚起を公表した事案の詳細まとめ。
• Extensible Software in the Age of LLMs — HackerNews — LLM時代における拡張可能なソフトウェア設計についての考察。
• Launch HN: OneCLI (YC S26) – OSS sandboxed agent harness for teams — HackerNews — YC S26発のOSSサンドボックス型エージェントハーネス。チーム向けの安全なAIエージェント実行環境を提供。
• 低コストLLMの限界を超える手法提案 強化学習の力 — X ブックマーク — freee Developers Hubによる低コストLLMの性能を強化学習で向上させる手法の提案と検証。
• 【無料・動画連動】AIと開発する技術 — エージェント時代の「任せ方」入門 — Zenn (acropapa330) — AIエージェントと開発する技術を全10章で体系的に学ぶ無料教材。プロンプトの型、コンテキストエンジニアリング、ハーネスとループ、レビューゲートなどを解説。
• Amazon Bedrock における日本語ウェブ検索機能の検証 — Zenn (aws_japan) — 2026年6月に提供開始されたAmazon Bedrock AgentCoreのフルマネージドウェブ検索ツールについて、日本語での検索性能を検証。

AI政策, 倫理, 動向

• The A.I. In Google's New Pixel 11 Is Not Helpful — HackerNews — NYTによるGoogle Pixel 11レビュー。搭載されたAI機能が実用的でないと評価。
• 新人AI禁止のあと、「新人AI制御教育ハーネス」を配った結果（Skill原文あり） — Qiita (WdknWdkn) — 新人のAI利用禁止後にAI制御教育ハーネスを導入した結果を報告。AI活用における教育と制御のバランスを考察。
• AIを活用した特殊詐欺対策に関する提案を広く募集（GENIAC-PRIZE 2026） — X ブックマーク — 警察庁が経済産業省・NEDOと連携し、AIを活用した特殊詐欺対策の高度化や被害抑止の提案を募集する「GENIAC-PRIZE 2026」を告知。
• YANS2026 参加報告 — Zenn (aishift) — 2026年8月16日〜18日に仙台で開催されたNLP若手の会第21回シンポジウム（YANS2026）の参加報告。分野交流ハッカソンや注目発表を紹介。

📌 その他注目技術

その他注目技術ニュース (X件)

ブラウザのアップデート, 新機能

• Fixed the find bar becoming permanently unavailable in a tab after reversing the panes in Split View — Feedly (Firefox Nightly) — Firefox Nightly 156.0a1で分割表示のペイン反転後に検索バーが使用不能になる問題を修正。
• Improved memory and CPU usage when Firefox displays large JPEG images scaled down — Feedly (Firefox Nightly) — Firefox Nightlyで大きなJPEG画像を縮小表示する際のメモリとCPU使用率を改善。
• Fixed high sample rate FLAC audio in MP4 failing to play on sites such as Bilibili — Feedly (Firefox Nightly) — Firefox NightlyでBilibiliなどのサイトにおけるMP4内の高サンプルレートFLAC音声の再生不良を修正。
• Chrome Stable for iOS Update — Feedly (Google Chrome) — Chrome for iOSの安定版アップデートがリリース。
• Early Stable Update for Desktop — Feedly (Google Chrome) — Chromeデスクトップ版の早期安定版アップデートがリリース。
• Chrome Beta for Desktop Update — Feedly (Google Chrome) — Chromeデスクトップ版ベータのアップデートがリリース。
• Chrome Beta for Android Update — Feedly (Google Chrome) — Chrome for Androidベータのアップデートがリリース。

開発ツール, プラットフォーム

• How Kubernetes Probes Work — HackerNews — ngrokによるKubernetesプローブの仕組みの詳細解説。
• PostgreSQL for Everything — HackerNews — PostgreSQLをあらゆる用途に活用するアプローチを提唱する記事。

その他

• Geolocating a random island using geometry and CUDA programming — HackerNews — 幾何学とCUDAプログラミングを用いてランダムな島の位置を特定するOSINT手法の解説。
• Devices with GrapheneOS support should be available in 2027 — HackerNews — GrapheneOSが2027年にサポート対象デバイスの提供を予定していることを発表。
• A joke domain purchase turned in geopolitical warfare — HackerNews — 冗談で購入したドメインが地政学的な争いに発展した経緯を綴った記事。

📌 その他採用や組織マネジメント

• 令和8年度前期試験（特別措置試験）の案内書を掲載しました — Feedly (IPA) — IPAが令和8年度前期試験（特別措置試験）の案内書を公開。情報処理技術者試験の特別措置に関する情報。
• 【迫る、10月施行】カスハラ対策義務化｜実務ToDoとスケジュールを社労士が解説 — Feedly (SmartHR) — 2026年10月1日施行の改正労働施策総合推進法で義務化されるカスタマーハラスメント対策について、指針の措置義務10項目と施行日までの実務準備を社労士が解説。
• Remote workers report the highest well-being in study of 7,700 employees — HackerNews — 7,700人の従業員を対象とした調査でリモートワーカーが最も高いウェルビーイングを報告。コロラド大学の研究。

📋 掲載除外リスト

取得状況