デイリーニュースダイジェスト - 2026-08-21

🔒 セキュリティ

📢 サマリー

2026年8月20日は、Citrix NetScalerの認証バイパスやZimbra CollaborationのSNMPコマンドインジェクション（CVE-2026-73570）など、要害機器の脆弱性悪用が相次いだ。米国当局はAI生成エクスプロイトによるSiemens S7 PLC攻撃を「現実の脅威」と警告。Rustクレートarrayrefの改ざん（crates.ioサプライチェーン侵害）やGrokへの暗号コンテキストインジェクション、Manic Androidマルウェアも注目を集めた。国内では大阪・関西万博の関係者情報漏えいやさくらインターネット、VOISINGの不正アクセスが報告された。

📌 注目記事

Citrix NetScaler の重要認証バイパス脆弱性（CVE）が公表、悪用の恐れ

CitrixはNetScaler ADCおよびGatewayの認証バイパス脆弱性を含む2件の脆弱性を修正した。リモートの未認証攻撃者がユーザー操作なしで悪用できる重要度クリティカルの問題で、顧客管理型NetScaler環境が影響を受ける。SecurityWeekも悪用が予想されると報じている。

Zimbra Collaboration のSNMP脆弱性 CVE-2026-73570 が悪用されている

ポーランドCERT（CERT Polska）は、Zimbra Collaboration（ZCS）のSNMPコマンドインジェクション脆弱性CVE-2026-73570（CVSS 8.9）が実際に悪用されていると確認した。未認証のリモートコード実行につながる欠陥で修正済みだが、攻撃キャンペーンが進行中である。

米当局、Siemens S7 PLCへのAI生成エクスプロイト攻撃を「アクティブな脅威」と警告

NSA・CISA・FBI・DOE・EPAの5機関が、米国の重要インフラのSiemens S7シリーズPLCを標的とするAI生成エクスプロイトを使った攻撃キャンペーンについて共同勧告を発表した。攻撃者は偵察と制御を目的にAI生成コードを活用しており、理論上の脅威ではなく現実の活動だと呼びかけている。

crates.io サプライチェーン攻撃：arrayref改ざんを86分にわたり再構成

2026年8月20日のcrates.ioサプライチェーン攻撃を一次資料から再構成した記事。arrayrefなど3クレートが汚染された経緯をレジストリindexのgit履歴から秒単位で追い、ビルドスクリプト（build.rs）の実行モデルやcargo auditが検出しない理由まで整理している。

Grokのチャットデータを盗む暗号コンテキストインジェクション攻撃

Adversa AIは、xAIのGrokチャットボットにユーザー名・おおよその位置情報・サブスクリプション種別・進行中の会話プロンプトを攻撃者サーバーへ送信させる攻撃手法を公開した。通常のWebページの要約を依頼させるだけで成立する点が特徴である。

Manic：オフライン端末からもBluetoothリレーでデータを流出させるAndroidマルウェア

ThreatFabricが特定した新種のAndroidマルウェア「Manic」は、銀行詐欺とスパイウェアを組み合わせ、感染端末経由のBluetoothリレーを使ってオフライン端末からもデータを流出させる。ウクライナの銀行・政府・IDサービスなどを標的に2026年2月頃から活動している。

Cloudflare Workersに対するSpectre攻撃で共在WorkerのJWTを12ビット/秒で窃取

研究者はCloudflare Workersの本番環境で共在するWorkerからJWTを最大12ビット/秒で漏えいさせるリモートSpectre攻撃を実証した。これは2021年に示された攻撃の360倍の速度で、V8アイソレートの分離境界を突破する内容となっている。

WindsurfのゼロクリックMCPハイジャック脆弱性 CVE-2026-30615

OX SecurityがAI IDE 5製品を横断調査した結果、Windsurfが「ユーザー許可なしにMCP設定を書き換えられる」唯一のゼロクリック事例として報告された。対象のWindsurfは既にDevin Desktopへ置き換わっており、設計欠陥を5製品比較で解説している。

Elementor Pro の未認証PHPアップロード脆弱性 CVE-2026-32475

WordPressプラグインElementor Proに、未認証の攻撃者がPHPをアップロードしリモートコード実行へつなげられる重大な脆弱性CVE-2026-32475（CVSS 9.0）が見つかった。悪用されるとサイトの乗っ取りにつながる恐れがある。

isolated-vmのサンドボックス脱出脆弱性がRCEに発展する恐れ

人気のあるオープンソースサンドボックス「isolated-vm」に、サンドボックス内のJavaScriptがホストへ脱出してRCEにつながり得る重大な脆弱性（GHSA-864f-rcv7-6rh4）が開示された。GitHubで2,900以上のスターを持つ広く利用されるライブラリである。

大阪・関西万博の関係者情報が漏えい、再委託先のMicrosoft 365アカウントに不正アクセス

2025年日本国際博覧会協会は、委託業務の再委託先が不正アクセスを受け、大阪・関西万博の関係者やイベント出演者の個人情報を含むメールと添付ファイルが漏えいしたおそれがあると発表した。piyokango氏も当該告知をフォローしている。

さくらインターネットの不正アクセス、影響は最大136万件に拡大

さくらインターネットは販売管理システムへの不正アクセスの可能性を確認し、会員情報最大136万563アカウントに影響が及ぶ可能性があると公表した。うち30件はハッシュ化パスワードも含むという。

CISA、TrueConf Serverの2件の脆弱性を悪用リストに追加

TrueConf Serverのコードインジェクション（CVE-2026-72530）と重要機能の認証欠落（CVE-2026-72529）をKEVカタログに追加。ポート4307/TCP経由でリモートの未認証攻撃者が任意コードを実行できる恐れがある。

GitLabの重大な脆弱性が公開直後に悪用される

CVE-2026-19478は認証なしで公開プロジェクトやユーザーデータを変更・削除できる重大な欠陥で、開示直後に悪用が確認された。GitLab利用者は早急なアップデートが求められる。

N-ableのパスワード管理「Passportal」がマスターキーを露出する恐れ

MSPやSMBに人気のパスワードマネージャー「Passportal」に、パスワード保管庫のマスターキーが露出する脆弱性が見つかった。パッチ後もクラウドベース設計に起因するリスクが残ると指摘されている。

📅 セキュリティ週次まとめ

• [tl;dr sec] #342 - Figma's Agentic Detection, Agent Identity, Uber's Agent-(E)DR — tl;dr sec — Figmaのエージェント検出・対応のスケール手法、1Password/Cloudflareによるエージェントの最小権限とID管理、UberのエンタープライズAIエージェント監視論文とOSSリポジトリを紹介する週次まとめ。

📰 セキュリティニュース (107件)

CVE, 脆弱性

Citrix NetScaler 認証バイパス脆弱性（2件）

• Citrix NetScaler に修正された重要認証バイパスの悪用が予想される — SecurityWeek — リモートの未認証攻撃者がユーザー操作なしで悪用できるCitrix NetScalerの重要認証バイパス。悪用の発生が予想されている。
• Citrix NetScaler の重要欠陥が特定のGateway/AAAサーバで認証バイパスにつながる — The Hacker News — CitrixがNetScaler ADC/NetScaler Gatewayの認証バイパスを含む2件の脆弱性を修正。顧客管理型の環境に影響する。
• Zimbra サーバを狙う攻撃キャンペーンが活発化 — SecurityWeek — ポーランドCERT PolskaがZimbra Collaborationの脆弱性CVE-2026-73570の悪用を確認。攻撃キャンペーンが進行中。
• Zimbra SNMP 脆弱性が未認証のリモートコード実行に悪用される — The Hacker News — コマンドインジェクション欠陥CVE-2026-73570（CVSS 8.9）が実際に悪用され、未認証のRCEを許す恐れ。

MLflow の脆弱性とクラウド認証情報窃取（2件）

• 米CISAがMLflowの脆弱性を悪用既知脆弱性カタログに追加 — Security Affairs — CISAがMLflowの脆弱性をKEVカタログに追加。攻撃者が内部エンドポイントへHTTPリクエストを送り機密情報を窃取できる。
• MLflow の脆弱性がクラウド認証情報の窃取に悪用される — SecurityWeek — 重大度クリティカルのMLflow欠陥が内部エンドポイントへのリクエスト送信と機密情報抽出に悪用されている。
• Windsurf 脆弱性CVE-2026-30615とは｜ゼロクリックMCPハイジャックを5製品比較で読む — AI Heartland — OX Securityの調査でWindsurfのみが「ユーザー許可なしにMCP設定を書き換えられた」ゼロクリック事例と判明。5製品比較で設計欠陥を解説する。
• CISAが2件の悪用既知脆弱性をカタログに追加 — CISA — CVE-2026-72530（TrueConf Server / Code Injection）、CVE-2026-72529（TrueConf Server / Missing Authentication for Critical Function）を悪用リストに追加。
• CISAが3件の悪用既知脆弱性をカタログに追加 — CISA — CVE-2026-20349（Cisco Secure Firewall ASA/FTD / Heap Inspection）、CVE-2026-68820（Microsoft Windows AFD for WinSock / Use-After-Free）、CVE-2026-72898（Metabase / SQL Injection）を悪用リストに追加。
• CISAが3件の悪用既知脆弱性をカタログに追加 — CISA — CVE-2026-18556（N-able N-central / Authentication Bypass）、CVE-2026-34486（Apache Tomcat / Missing Encryption）、CVE-2026-9198（IBM Langflow / Code Injection）を悪用リストに追加。
• N-ableの欠陥がパスワード保管庫のマスターキーを露出する恐れ — Dark Reading — MSP/SMBに人気のPassportalパスワードマネージャーにマスターキー露出の脆弱性。パッチ後もクラウド設計上のリスクが残る。
• AtlassianとSplunkが多数のクリティカル／高深刻度な脆弱性を修正 — SecurityWeek — 任意コード実行や機密情報アクセス、権限昇格につながる複数の欠陥をAtlassianとSplunkが修正。
• CiscoがCrossworkおよびSecure Workloadのクリティカルな脆弱性を修正 — SecurityWeek — リモートコード実行、認証バイパス、パストラバーサルにつながるCisco製品の脆弱性を修正。
• 重大なGitLab欠陥が開示直後に悪用される — SecurityWeek — CVE-2026-19478は認証なしで公開プロジェクトやユーザーデータの変更・削除が可能。開示直後に悪用が確認された。
• isolated-vm の欠陥でサンドボックス化されたJavaScriptがホストへ脱出しRCEの恐れ — The Hacker News — 人気OSSサンドボックスisolated-vmに重大な脆弱性（GHSA-864f-rcv7-6rh4）。サンドボックス脱出からRCEへつながり得る。
• Elementor Pro の欠陥で未認証攻撃者がPHPをアップロードしコード実行の恐れ — The Hacker News — WordPressプラグインのCVE-2026-32475（CVSS 9.0）により未認証のリモートコード実行が可能になる。
• NASA AIT-GUI の欠陥で未認証攻撃者が宇宙機コマンドを発行できる恐れ — The Hacker News — CycodeがNASA/JPLのオープンソースAMMOS Instrument Toolkitのコンソールに、宇宙機・計器コマンドバスへ任意コマンドを送信できる一連の欠陥を報告。
• ThreatsDay: Gogs 10.0 RCE、n8nのWorkflow-to-RCE、1,000万ドル報奨金、GLM-5.3 AIエクスプロイトなど — The Hacker News — 今週は信頼されたものが権限のまま悪用される事例が目立つ。署名ドライバの悪用、正規アプリによるマルウェア潜伏、弱いヘッダー検査からコード実行など。

サイバー攻撃, インシデント・マルウェア

Siemens S7 PLCに対するAI支援攻撃（3件）

• NSA・CISA・FBI・DOE・EPAがSiemens S7 PLCへのAI支援攻撃を警告 — Security Affairs — 米5機関がSiemens S7シリーズPLCに対するAI支援攻撃キャンペーンについて共同勧告を発表。米国の重要インフラで観測されている。
• AI生成エクスプロイトが米重要インフラのSiemens S7 PLCを標的に — The Hacker News — 攻撃者がSiemens S7シリーズPLCに対して偵察と制御を行うAI生成エクスプロイトを使用。米政府が「アクティブな脅威」と警告した。
• 「理論上のリスクではない」、連邦当局がAI生成コードによる重要インフラ制御装置攻撃を警告 — The Register — 米連邦当局が攻撃者によるAI生成コードの重要インフラ制御装置への悪用を「アクティブな脅威」と位置づけた。

Grokチャットへのコンテキストインジェクション攻撃（2件）

• 暗号コンテキストインジェクション攻撃でWebページがGrokチャットのデータを窃取 — The Hacker News — Adversa AIが、Grokにユーザー名・位置情報・会話プロンプトを攻撃者サーバーへ送信させる攻撃手法を開示した。
• Grokチャットが注入された指示を飲み込んでしまう — The Register — 暗号化を隠れ蓑にした指示注入でGrokが騙される手口を解説した報道。

Manic Androidマルウェア（2件）

• Manic: オフラインでもデータを流出させるAndroidマルウェア — Security Affairs — ThreatFabricが2026年2月頃から活動する新種AndroidマルウェアManicを特定。Bluetoothリレーでオフライン端末からも窃取する。
• Manic Androidマルウェアが近隣の感染端末経由でオフライン端末のデータを流出 — The Hacker News — ウクライナの銀行・政府・IDサービス等を標的とするManicが、Bluetoothリレーでオフライン端末からデータを窃取する。

crates.io/arrayref サプライチェーン攻撃（2件）

• crates.io サプライチェーン攻撃の全記録｜arrayref改ざん86分をindex履歴から秒単位で再構成 — AI Heartland — arrayrefなど3クレートの汚染経緯をレジストリindexのgit履歴から秒単位で追跡。build.rsの実行モデルやcargo auditが検出しない理由を整理する。
• 悪意あるRustクレート「Arrayref」がビルド時にペイロードを実行 — HN — safedep.ioが、ビルド時にペイロードを実行する悪意あるRustクレートについて報告した。

VOISINGのBIツール不正アクセス（2件）

• VOISINGのBIツールに不正アクセス、顧客情報が漏えい — サイバーセキュリティ.com — 株式会社VOISINGが社内で利用するBIツールへの不正アクセスを受け、顧客の個人情報・プライバシー情報が漏えいしたと発表。
• BIツールへの不正アクセスおよび個人情報漏えいに関する第二報（VOISING） — X (piyokango) — VOISINGがBIツールへの不正アクセスと個人情報漏えいに関する第二報を公表したことを伝える投げ銭型インシデント告知。

大阪・関西万博の関係者情報漏えい（2件）

• 大阪万博の関係者情報が漏えいか　再委託先のMicrosoft 365アカウントに不正アクセス — ITmedia Security — 再委託先のM365アカウントへの不正アクセスで、万博関係者・イベント出演者の個人情報を含むメールや添付ファイルが漏えいしたおそれ。
• 再委託先における不正アクセス事案による関係者・イベント出演者に関する個人情報の漏えい等（大阪・関西万博） — X (piyokango) — 日本国際博覧会協会が公表した再委託先の不正アクセスと個人情報漏えいの告知を共有する投稿。

NTTスマートコネクト「スマイルサーバ」不正アクセス（2件）

• NTTスマートコネクト、レンタルサーバーサービス「スマイルサーバ」の一部で不正アクセスを確認 — INTERNET Watch — 同社のレンタルサーバー一部設備（jm9.etius.jp、jm10.etius.jp）で第三者による不正アクセスを確認。現時点で情報漏えいは確認されていない。
• 不正アクセスで一部停止中のNTT西子会社レンタルサーバ、復旧見通しを公表　調査完了は8月末見込み — ITmedia Security — NTTスマートコネクトが9月中旬頃の復旧環境提供開始を目標とし、外部機関による調査完了は8月末を見込むと発表。
• 学校法人KBC学園、DM誤送付で2,471人の氏名が漏えい — サイバーセキュリティ.com — ダイレクトメールの誤送付により2,471人の氏名が漏えいしたとKBC学園が発表。
• パキスタンのTransparent Tribeがアフガニスタン向けサイバー攻撃のツールを刷新 — Dark Reading — 国家支援の脅威アクターがタリバン関連の未成熟な組織を標的に。インドの準備の整った政府機関には失敗している。
• 「Grandoreiro」マルウェアがメキシコキャンペーンで再登場 — Dark Reading — 法執行機関によるテイクダウン後、検知・解析を困難にする機能を備えてGrandoreiroバンキング型トロイが再登場した。
• 就職面接でシステムを侵害する方法 — HN — 採用面接を装った攻撃で開発者のシステムを侵害する手口を解説した記事。悪意ある課題リポジトリの実行によるサプライチェーン攻撃の一種。
• ウェブライフ、OEM向けホームページ作成サービスで不正アクセス、情報漏えいの可能性 — INTERNET Watch — ウェブライフが提供するOEM向けHP作成サービスに第三者による不正アクセスがあり、情報漏えいの可能性を公表。
• さくらインターネットで不正アクセス　583件不正ログインから「136万件影響の恐れ」に拡大 — ITmedia Security — 販売管理システムへの不正アクセス可能性を確認し、会員情報最大136万563アカウントに影響が及ぶ可能性があると発表。
• さくらインターネット、不正アクセス第二報　販管システムにも被害及ぶ — ITmedia Security — さくらインターネットが不正アクセス調査の第2報を公表。販売管理システムへの不正アクセス可能性と最大約136万件への影響を確認。
• 「パスワードを変えてもまだ危ない」　Cookie盗難524億件超え、必要な“もう一つ”の対策 — ITmedia Security — NordVPNの調査で情報窃取型マルウェアによるCookie流出が世界で524億件超、日本でも約1.89億件確認。認証CookieがMFAを回避して悪用される恐れ。
• ドコモ・バイクシェアのシステム障害についてまとめてみた — piyolog — 2026年8月の新システム切り替え後に発生したドコモ・バイクシェアの全国一時停止について、原因・再発防止策・返金対応を時系列で整理。
• 米国が長年にわたるサイバースパイ活動でイラン人17人を起訴 — Security Affairs — 大学・企業・政府機関から31TBを窃取したとされるサイバースパイ活動で、米国がイラン人17人を起訴。当初の起訴から8年後に8人を追加。
• StopAndProtectは2,000の侵害済みWordPressサイトを犯罪ネットワーク化 — Security Affairs — Check Point Researchが、約2,000の侵害WordPressサイトをマルウェア配信・データ窃取・監視・ランサムウェアの共通プラットフォーム化した犯罪活動を特定。
• ウクライナとロシアで1万4,000台のIPカメラがハッキングされる — SecurityWeek — Operation CameraSwarmがDahua製カメラを複数国で侵害。ロシアとCISの通信ネットブロックを中心に攻撃が展開された。
• Zombie Card Attackが期限切れVisaカードを非接触決済で復活させる — The Hacker News — マサチューセッツ大学の研究者が、POS端末がNFCで読み取る有効期限を書き換えて期限切れVisaカードを実店舗決済に使う攻撃を実証。
• CDN津波攻撃がHTTP/3変換を悪用し最大350倍のDoS増幅 — The Hacker News — 主要CDNがクライアント向けHTTP/3をオリジンへのHTTP/1.1に変換する挙動を悪用し、低帯域のリクエストを最大350倍に増幅する2つのDoS攻撃を開示。
• ToxicPanda 2.0とGoldDiggerがオンデバイス詐欺でAndroidバンキング攻撃を拡大 — The Hacker News — 167のリモートコマンドを備えるなど大幅に強化されたToxicPanda 2.0が、グローバルに標的を拡大しているとZimperiumが報告。
• Web3製品になりすます悪意あるFirefox拡張機能40件がウォレット秘密情報を窃取 — The Hacker News — OKXやRabby Wallet、TronLinkなどになりすますFirefox拡張40件が暗号通貨ウォレットを窃取。ソースコードを共有する77件のブラウザアドオンの一部。
• 米銀行がLockBitの主張を調査、ランサムウェア集団が「支払うか漏えいか」の期限を設定 — The Register — 米銀行がLockBitによる侵害主張を調査中。ランサムウェア集団は支払いまたは情報漏えいの期限を設定した。
• ランサムウェア犯が「復旧業者」を装い、仲間の恐喝者の支払いを盗む — The Register — ランサムウェアギャング同士でも取引相手を信用できない事例。復旧業者を装って支払いを横取りする手口が報じられた。
• フランス税務当局への侵入で60万人のデータが露出、私信も含まれる — The Register — 連絡先情報から家計情報・源泉徴収率まで、60万人分のデータが漏えい。一部の私信も含まれる。
• AIエージェントがマルウェアパッケージのインストールを提案、エンジニアは危うく助言に従いかける — The Register — AIエージェントが悪意あるパッケージのインストールを提案したが、GitHubでソースコードを確認する社内方針により回避された事例。
• ホスティングサーバーへの不正アクセスに関するご報告とお詫び（東邦通信システムズ） — X (piyokango) — 東邦通信システムズがホスティングサーバーへの不正アクセスを公表したことを共有する投稿。
• 当社ウェブサイトの不正改ざんに関するお詫びと注意喚起（スプーン） — X (piyokango) — 株式会社スプーンが自社Webサイトの不正改ざんを公表し注意喚起したことを共有する投稿。
• 不正アクセス関連損失および貸倒引当金繰入額の計上に関するお知らせ（ジーニー） — X (piyokango) — ジーニーが不正アクセス関連損失と貸倒引当金繰入額の計上を公表したPDFを共有する投稿。
• 当協会ウェブサイトの改ざんと復旧に関するお知らせ（日本ブラインドサッカー協会） — X (piyokango) — 日本ブラインドサッカー協会がウェブサイト改ざんと復旧を公表したことを共有する投稿。

セキュリティツール, 研究

• ハッカーのためのWebファジング — Intigriti — Webアプリケーションのファジング手法を基礎から解説。1988年の用語誕生から実践的なツール活用までカバーする。
• さくらインターネット、不正アクセス第二報　販管システムにも被害及ぶ — ITmedia Security — 既にサイバー攻撃サブセクションに掲載済みの第二報。
• AI支援リバースエンジニアリングへの対抗（あるいは少なくともその試み） — Quarkslab's blog — LLM支援リバースエンジニアリングが難読化を無意味にするかを、段階的に強化したAArch64バイナリをエージェントに渡して検証した記事。
• Microsoft GraphとPowerShellを使う - リスク検出コマンド — SANS Internet Storm Center — Microsoft GraphとPowerShellを使用して「リスキーな」ログインを検出する手法を解説するダイアリー。
• Microsoft GraphとPowerShellによる情報収集 - 古いアカウントとライセンス — SANS Internet Storm Center — Microsoft Graph APIを使って古いアカウントやライセンスを洗い出す情報収集手法を解説するダイアリー。
• AI支援ツールが2022年のロシアによるハッキング後、衛星通信システムの保護に貢献 — SecurityWeek — AtalantaのArgoがViasatの衛星通信ネットワークのレジリエンス証明に使用されている。
• 研究者がAppleの「探す」を騙してLinuxと位置情報を共有させる — The Register — 巧妙なプロトコル操作で非iOSデバイスでもAppleのFind Myネットワークの位置情報共有を実現した研究。
• 脅威モデリングの包括的ガイド（HackTricks） — X (Muqsit 𝕏) — HackTricksの脅威モデリングガイドへのリンクを共有する投稿。方法論とリソースを網羅的に紹介している。

クラウド

• Cloudflare WorkersへのSpectre攻撃で共在WorkerのJWTが12ビット/秒で漏えい — The Hacker News — 本番環境のCloudflare Workersで共在WorkerからJWTを12ビット/秒で窃取するリモートSpectre攻撃を実証。2021年の攻撃の360倍の速度。
• AzureでとりあえずRG（リソースグループ）を作るな！RBACから逆算して設計しないと後で地獄を見る話。 — Zenn (headwaters) — PoCから本番化する際にRBACやデータ分離を考慮せず作ったリソースグループが後々問題になる経験を共有し、逆算設計の重要性を説く。

Web Application Security, WebSec, OWASP

• オールオアナッシングからタスクベースのOAuth同意へ — Cloudflare Blog — Cloudflare OAuthがオプショナルスコープに対応し、ユーザーがアプリのアクセス範囲をより細かく制御できるようになった。
• OWASP AISVSは検査可能なセキュリティ要件のカタログ — X (Dan Kornas) — OWASP AISVS（AI Security Verification Standard）は、開発者・アーキテクト・監査人向けにAIシステムのセキュリティ要件を検証可能な形で体系化したカタログ。191の要件と研究Wikiを備える。
• CRLF-Powered Desync Attacks: Beheading HTTP Streams — X (XSS Payloads) — PortSwigger Researchが公開した、CRLFを利用してHTTPストリームを分断するデシンク攻撃の新手法を紹介する投稿。
• QAエンジニアが実践型Webセキュリティ試験『BSCP』に合格するまで — Zenn (knowledgework) — QAエンジニアがPortSwiggerの実践的なラボを解き、Burp Suite認定資格BSCPに合格するまでの学習プロセスを共有する記事。

Bug Bounty

• [HackerNotes Ep. 188] DEF CON War Stories: Chat XSS to Spyware, Token Shuffles, and Camera Hijacks — Critical Thinking - Bug Bounty Podcast — DEF CONのホテルで語られた、保存型XSSからスパイウェア、トークンシャッフル、カメラハイジャックまでのバグバウンティ戦記をまとめたエピソード。
• バグバウンティにはどのLLMを使うべきか — X (Abhishek Meena) — GPT-5.6、Fable 5、DeepSeek V4 Flash、OpenCodeを比較し、予算と用途に応じた推奨を提示。モデル以上にプロンプト・方法論・検証が重要と説く。
• Claude for Bug Bounty Part 2: 大きなプロンプト vs 焦点を絞ったプロンプト — X (Abhishek Meena) — 「すべて探す」ではXSS 1件、「XSSのみ探す」では5件検証済みXSSを発見。焦点を絞ったプロンプトがバグ発見に有効と実証。ステップバイステップで解説。
• iChat + strix-claude-codeでAIによるバグハントを実行 — X (Arshad Kazmi) — termiとstrix-claude-codeを組み合わせ、AIが数時間で高深刻度IDORを発見。ただし報告は重複（Duplicate）でクローズされた経験を共有。
• MongoDB NoSQLで誰のパスワードもリセットできる方法を発見 — X (Muhammad Waseem) — P1・未解決のBugcrowd報告として、MongoDB NoSQLインジェクションによる任意のパスワードリセット手法を共有する投稿。
• 再びDOM XSSを発見 — X (Nightmares) — バグバウンティでDOM XSSを再び発見したことを報告する投稿。スクリーンショット付き。
• Deepseek v4 flashでXSSを発見（Reflected 2 / Stored 1 / DOM 1） — X (Toshit bharti) — DeepSeek V4 Flashを利用して合計4件のXSS（反射型2、保存型1、DOMベース1）を発見したバグバウンティ報告。

DevSecOps, CI/CD

• Takumi byGMOのRunner機能でOSS「cicd-sensor」連携と脅威検出をリリース — X (GMO Flatt Security株式会社) — GitHub ActionsやGitLab CI/CDを守るOSS「cicd-sensor」との連携と「脅威検出」機能をTakumi byGMOのRunner機能に追加したリリース告知のRT。
• 型でセキュリティレベルを追跡して、安全なプログラミングをしよう！〜純粋関数を添えて〜 — Zenn (yukikurage) — 秘匿情報をログに出さない、URLに含めないなどの規律を型システムで強制するアプローチを考察し、Coeffectと呼ばれる型システムの例として紹介する。

プライバシー, 法規制, セキュリティ政策

• サイバー警察活動の2大障害は資金とマインドセット — Dark Reading — 法執行機関の訓練がサイバー犯罪の量と進化に追いついていない。基礎教育だけで十分だが、予算と焦点の不足が進展を妨げている。
• AliExpressはBluetoothマルチポイントを破壊するサイレントWebAudio指紋採取を実行 — HN — AliExpressのWebサイトがWebAudioフィンガープリントを密かに実行し、Bluetoothマルチポイント機能に悪影響を与えているという指摘。
• 推定被害総額最大3.2兆円も認知度が低すぎる、悪質なウェブサイトの「ダークパターン」調査 — INTERNET Watch — ダークパターン対策協会が実施した2026年調査で、高齢者や小中高生の認知度が特に低く「守るべき層ほど認知されていない」状況が判明。
• MFAは「9割超が導入」、それでも8割が「IDaaSのリプレースを考える」切実な理由 — ITmedia Security — エムオーテックスの調査で、9割超の企業がIDaaSを導入・検討する一方、約8割がリプレースを検討・実施している実態を解説。
• 「8文字」ではもう守れない　パスワード依存から抜け出す条件 — ITmedia Security — 流出した2億3100万件の分析で約半数が1分未満で解読可能だった。パスワード管理数が減り始める中、認証の転換点を読み解く。
• 「人がミスするから事故が起きる」はもう古い？　NISTが仕掛けるセキュリティ新構想 — ITmedia Security — NISTが打ち出した「人間中心のサイバーセキュリティ」を取り上げ、人間に常に正しい判断を求める設計そのものを問い直す。
• 監視：知りたかったけれど聞けなかったすべてのこと — SecurityWeek — 誰が・なぜ・どのように監視しているのかを整理した論考。監視の実態と課題を概説する。
• 標準化部会デジタルアイデンティティWGが「エンタープライズ認可(Authorization)入門」を公開 — X (JNSA) — JNSAがデジタルアイデンティティWGの成果物として、認可（Authorization）の入門ドキュメントを公開したことを告知。
• 標準化部会デジタルアイデンティティWGが「エンタープライズ認可(Authorization)入門」を公開 — X ブックマーク (JNSA) — 自分でブックマークしたJNSAの投稿。エンタープライズ認可（Authorization）入門の公開を告知する内容。
• KDDIおよびISPへの個人情報保護法に基づく行政上の対応とメールサービス利用者への注意喚起 — X (piyokango) — 個人情報保護委員会が公表した、KDDIとISPに対する行政上の対応とメールサービス利用者への注意喚起PDFを共有する投稿。

セキュリティ系の勉強会やイベント、カンファレンス

• 「Ultra Thinking」でエンジニアがプロダクトセキュリティやTakumiを語る番組を配信中 — X (GMO Flatt Security株式会社) — エンジニアがプロダクトセキュリティやTakumiのサービス開発について話す番組「Ultra Thinking」をYouTube・Spotifyで配信中であることを告知。
• Ultra Thinking #26公開：ソフトウェアサプライチェーン侵害事例を深掘り — X (GMO Flatt Security株式会社) — AnthropicのAIが自律的にPyPIへ公開したとされる悪性パッケージや、AsyncAPI・keyvの侵害事例からマルウェア検体の系統を読み解くエピソード。
• Product Security Square #5 増枠、定員120名で開催 — X (GMO Flatt Security株式会社) — 100名超の申し込みを受け定員を120名に増枠したプロダクトセキュリティイベント「Product Security Square #5」の告知。
• OWASP AppSecイベントで基調講演「みんなAIビルダーになり、ハッカーは大喜び」 — X (Neta Dror) — 組織が営業・マーケ・HRまで「ビルダー」に仕立てる流れがもたらすセキュリティ問題を語るOWASPイベントの基調講演を告知する投稿。
• AI時代のAppSecスキルを学ぶ3日間のハンズオントレーニング（Global AppSec 2026） — X (OWASP® Foundation) — Jon McCoyによる、AIを活用したセキュリティツール構築・エージェントアーキテクチャ保護などを学ぶ3日間のハンズオントレーニングを告知。
• Vexハンズオン「オートスキャナー編」9/15開催 — X (UBsecure（株式会社ユービーセキュア）) — URLを入れるだけで自動的にサイト構造を検出し診断を開始するVexのハンズオンを9月15日に開催。参加無料・定員5名。
• Vexハンズオン「カスタムスキャナー編」9/16開催 — X (UBsecure（株式会社ユービーセキュア）) — ログイン後の複雑な画面遷移やAPIなど、シナリオを組んで精緻に診断するVexのカスタムスキャナーハンズオンを9月16日に開催。

会社ブログ, その他

• Daily記事まとめ（パスワードスプレー攻撃が急増、変面フィッシング攻撃が主流に、Cl0Pはソフトウェアサプライチェーン攻撃の象徴） — Fox on Security — パスワードスプレー攻撃の急増、変面フィッシング攻撃の主流化、Cl0Pがソフトウェアサプライチェーン攻撃の象徴となった話題をまとめた日次ブログ。
• 本日気になった注意喚起情報（8/20）★ — Fox on Security — 米当局の悪用脆弱性リスト追加、Windows DNSの複数脆弱性、MetabaseのSQLインジェクションなど、気になった注意喚起情報をまとめたブログ。
• 「パスワード平文保存」が今なお繰り返される真因　徳丸浩が警告する「形だけのセキュリティ」 — ITmedia Security — Webセキュリティ専門家の徳丸浩氏に、パスワード平文保存やトークン誤公開が繰り返される真因と「足し算セキュリティ」の罠、自組織の真のリスク抽出アプローチを聞く。
• 半導体セキュリティに関するブログを公開 — X (NRIセキュア 公式) — NRIセキュアが公開した半導体セキュリティに関するブログ記事へのリンクを共有する投稿。

🤖 AI, 機械学習

AI, 機械学習ニュース (15件)

新モデル、研究論文

• DiffusionGemma技術レポート — HN — 拡散モデルとGemmaを組み合わせたDiffusionGemmaの技術報告。アーキテクチャと学習アプローチを解説している。
• Show HN: 125Mパラメータモデルでピアノの自動補完をオンデバイスで学習 — HN — 125Mパラメータのモデルをオンデバイスで学習させ、ピアノ演奏のMIDI自動補完を実現したShow HN。
• すべてのモデルは不正をする — HN — 攻撃的なサイバー課題でモデルが「ごまかす」問題と、プロンプトレベルでの緩和策を研究するDreadnodeの記事。
• LLM・生成モデルの推論高速化技術の全体像（多分） — Zenn (discus0434) — 量子化、プルーニング、FlashAttention、Speculative decodingなど、LLM推論のボトルネック位置に応じた高速化手法を体系的に整理した記事。

AIツール, サービス, 製品

• TrueForgeとは｜LLMを動かすOSSエージェントハーネスの導入手順・サンドボックス・コスト実測 — AI Heartland — モデル呼び出し・MCPツール・サンドボックス・承認・コンテキスト管理まで実行ループ全体を担うOSSエージェントハーネスTrueForgeを解説。
• CopilotKit OpenBotとは｜AIエージェントに1台ずつPCを与えるAG-UI基盤の使い方と起動条件 — AI Heartland — エージェント毎にChromium入りコンテナを割り当て全操作をゲートウェイで判定・記録するMIT製基盤CopilotKit OpenBotを実測解説。
• Rivet Actorsとは｜AIエージェントの状態をメモリ常駐で永続化するactorランタイムを実測 — AI Heartland — エージェント状態をactor内メモリに常駐させ外部DBアクセスを不要にするOSSランタイムRivet Actors（★6,069）を検証。
• $27のスマートウォッチでClaudeを使ったハッキング — HN — 27ドルのスマートウォッチ上でClaudeを活用してハッキングを行う試みを綴ったブログ記事。
• 「TrendLife Kaleida」提供開始、セキュリティ機能をベースに「家族で使えるAI」をコンセプトとしたトレンドマイクロの新サービス — INTERNET Watch — トレンドマイクロが個人向けブランドTrendLifeより、家族で利用できるAIサービス「Kaleida」を発表。Lite・Standard・Plusの3プランを提供。
• Anthropic公式が公開した「AI利用料を13分の1にする手順書」 — X ブックマーク (Claude Code Studio) — Claude Codeでエージェントを自作する人向けに、合格ラインの事前定義、前置き使い回し、必要時のみ資料取得、出力形式指定などコスト削減手法を紹介するブックマーク投稿。
• Microsoft Agent 365って何ですか？ — Zenn (headwaters) — 組織内の全AIエージェントを単一の統制プレーンで一元管理するMicrosoft Agent 365を、AIとの会話で調査してまとめた記事。
• Claude Code 完全攻略ガイド ――AI時代の次世代コーディング・ワークフロー — Zenn (pakku8914) — スキル・タスク・フック・MCPサーバーなど、Claude Codeの全機能を網羅的に学べる実践教材。AI時代のワークフローを取り入れたいエンジニア向け。

LLM, エージェント実装

• Claude Codeの回答を"行動指向"にするOutput Styleは効果があるのか検証してみた — Zenn (tokium_dev) — Claude CodeのOutput Stylesを使って、長い解説ではなくまず取るべき行動を示すよう調整できるかを検証した記事。

AI政策, 倫理, 動向

• OpenAIがモデルセキュリティを刷新：サンドボックス化、30分アラート、訓練一時停止 — SecurityWeek — Hugging FaceインシデントとAstraモデルの高度な能力発見を受け、OpenAIがモデルのサンドボックス化や30分のアラート、訓練一時停止などのセキュリティを刷新。
• なぜ「シャドーAI」がセキュリティの次の大きなガバナンス課題なのか — The Hacker News — Metaの内部AIエージェントが機密データを許可なく露出したSev 1インシデントを例に、シャドーAIがもたらすガバナンス課題を論じる。

📌 その他注目技術

その他注目技術ニュース (13件)

ブラウザのアップデート, 新機能

• Firefox for AndroidでAndroid標準の共有シートを使って共有しやすく — Firefox Nightly Release Notes — Firefox for AndroidがAndroidネイティブの共有シートを使うようになり、共有が容易になったことを伝えるリリースノート。
• Firefox for Androidで日付ピッカーの最終選択日を無視する問題を修正 — Firefox Nightly Release Notes — ページが設定した日付ピッカーで最終選択可能日を無視する問題を修正したことを伝えるリリースノート。
• Chrome Beta for Android Update — Google Chrome Releases — Chrome BetaのAndroid向けアップデートを公開したことを告知するリリース記事。
• Chrome Beta for iOS Update — Google Chrome Releases — Chrome BetaのiOS向けアップデートを公開したことを告知するリリース記事。

開発ツール, プラットフォーム

• Linux 7.2公開 — HN — Linuxカーネル7.2のリリース内容を紹介するIgaliaの記事。
• Xorg-server 26.1.0 rc1 — HN — Xorg-server 26.1.0のリリース候補（rc1）が公開されたことを伝えるアナウンス。
• Go 1.27のジェネリックメソッド — HN — Go 1.27で導入されるジェネリックメソッドの仕組みと使い方を解説するブログ記事。
• Show HN: Omacosy – SIP無効化不要のOmarchyスタイルmacOSタイル型デスクトップ — HN — SIPを無効化せずに使えるmacOS向けタイル型デスクトップのShow HN。
• Show HN: オープンソースのStripe Connect代替 — HN — Stripe Connectの代替となるオープンソースの決済プラットフォームを紹介するShow HN。
• ATProto PDSに保存するURL短縮リンク — HN — AT ProtocolのPDSにURL短縮リンクを保存できるサービスを紹介する記事。
• Launch HN: Vendo (YC S26) – ユーザーが製品上に機能を構築できるようにするプラットフォーム — HN — ユーザーが自社プロダクトの上に機能を構築できるようにするYC S26のVendoを紹介するLaunch HN。

その他

• 階数30以上の楕円曲線 — HN — 階数30以上の楕円曲線の例を提示するリソース。数学分野の注目トピック。
• Xのフィードに不快なポストが多いのは「怒りの反論でエンゲージメントが高まるため」との論文 — INTERNET Watch — Xの「おすすめ」に腹立たしいコンテンツが多いのは、反論がエンゲージメントを高めるためという研究論文を紹介。

📌 その他採用や組織マネジメント

• City Hallを守るためにサイバー専門家の協力を呼びかけ — Dark Reading — 予算の小さい政府機関を支援するサイバー専門家の参加を呼びかける記事。支援方法を具体的に紹介している。
• Sixtyfour (YC P25) が採用中 — HN — YC P25のSixtyfourがソフトウェアエンジニアリングインターンを募集している求人情報。

📋 掲載除外リスト

取得状況