デイリーニュースダイジェスト - 2026-08-24

🔒 セキュリティ

📢 サマリー

英国の発電所がイラン関連ハッカーにより4日間停止し、米国12州の水道インフラにも同時攻撃。CISAはProgress LoadMasterのコマンドインジェクション脆弱性（CVE-2026-8037）を悪用リストに追加。Grokチャット履歴をゼロクリックで窃取する暗号コンテキストインジェクション攻撃が報告され、AIの透明性スコア低下も指摘。スロバキアの交通カメラにロシアのバックドアが発見されるなど、国家支援の攻撃が相次いでいる。オランダ当局はUberに約10億ドルの罰金。バグ報奨金プログラムの拡大や、CTFプラットフォームRatCTFの無料公開など、防御側の動きも活発。

📌 注目記事

英国発電所がイラン関連ハッカーにより4日間停止、米国水道攻撃と同時発生

イラン関連のハッカーが英国の発電所を4日間停止させたことが確認され、重要インフラへの初の成功的なサイバー攻撃とされる。同時期に米国12州の水道施設への攻撃も発生しており、国家支援の脅威が深刻化している。

CISA、Progress LoadMaster コマンドインジェクション脆弱性を悪用リストに追加

Progress LoadMasterの認証不要のコマンドインジェクション脆弱性（CVE-2026-8037）がCISAのKEVカタログに追加された。攻撃者は複数のコマンドエンドポイントを通じて任意のコマンドを実行可能。

ゼロクリックでGrokチャット履歴を窃取する暗号コンテキストインジェクション攻撃

Adversa AIの研究者がAES暗号化ペイロードを用いてAIガードレールをバイパスし、Grokの全チャット履歴をゼロクリックで抜き取る新攻撃「暗号コンテキストインジェクション」を公開した。

スロバキアの交通スピードカメラにロシアのバックドア

スロバキア当局が交通取締用スピードカメラのファームウェアからロシア製バックドアを発見。国家レベルのサプライチェーン攻撃の実態が明らかになった。

マルウェアがAndroid車載ヘッドユニットのファームウェアに感染

Kasperskyの調査で、Androidベースの自動車用ヘッドユニットのファームウェアにマルウェアが組み込まれている事例が報告された。車載システムのセキュリティ対策の必要性が高まっている。

オランダ当局、Uberに自動運転手停止で9億6600万ドルの罰金

オランダの規制当局が、Uberによる自動化された運転手アカウント停止システムに対して約10億ドルの罰金を科した。AIによる自動意思決定の透明性が問われている。

AIの透明性スコアが1年で58から40に低下、サプライチェーンリスクが深刻化

モデル出荷前の文書化義務がないことが構造的な問題となり、AI透明性スコアが急落。ウェイトやファインチューニングの不透明さがサプライチェーンリスクを高めていると指摘。

GLM-5.3（オープンウェイト）が1/5のコストでAnthropic/OpenAIモデルを上回る

オープンウェイトのGLM-5.3が、ベンチマークでAnthropicやOpenAIのモデルを上回り、コストも大幅に低いことが示された。AI競争の新たな展開。

Qwen 3.8 27Bがリバースエンジニアリングジョブを30分で完了

オープンソースのQwen 3.8 27Bモデルが、通常数時間かかるリバースエンジニアリングタスクを30分で完了させた。フロンティアモデルに迫る性能。

サンドボックスバイパス脆弱性の詳細解説（報奨金$5,000）

1億人超のユーザーを抱える大手SNSで発見された完全なサンドボックス脱出脆弱性の手法を詳細に解説。悪用すれば数百万アカウントの侵害が可能だった。

Second-Order SSTIの悪用とWAFバイパス手法

Nunjucksテンプレートエンジンにおける二次SSTI（サーバーサイドテンプレートインジェクション）の実践的な悪用手法とWAFバイパステクニックを公開。

BNB Chain、エコシステム全体にバグ報奨金プログラムを拡大

AvengerDAOがBNB Chainエコシステム全体でバグ報奨金レポートを統一的に管理する仕組みを導入。セキュリティ研究者に直接的な脆弱性発見の道を提供。

1ヶ月のバグ報奨金活動とClaude Max 5xの成果

1つの公開バグ報奨金プログラムとClaude Maxサブスクリプションを活用し、1ヶ月間の活動で得られた成果を画像付きで報告。

脅威モデリングの重要性を再認識せよ

Web2運用セキュリティとコードバグを同等の優先度で脅威モデリングすべきと主張。脅威モデリング未実施のプロトコルへの資産預入を控えるよう呼びかけ。

Adidasの反射型XSS：403 ForbiddenバイパスからJavaScript実行へ

AdidasのWebアプリケーションで、403禁止レスポンスを回避して反射型XSSを実行した実践的なPoC動画。

📰 セキュリティニュース (26件)

CVE, 脆弱性

• CVE-2026-8037（Progress LoadMaster コマンドインジェクション）を悪用リストに追加 — CISA — Progress LoadMasterの認証不要のコマンドインジェクション脆弱性（CVE-2026-8037）がCISAのKEVカタログに追加。攻撃者は複数のコマンドエンドポイントで任意コマンドを実行可能。

サイバー攻撃, インシデント・マルウェア

• SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 111 — Feedly (Security Affairs) — 最新のマルウェア動向をまとめたニュースレター111号。AkiraランサムウェアのSafe Modeリブート回避、多機能LinuxボットネットEvooo1Botなどを取り上げる。
• UK Power Plant Disabled for Four Days by Iran-Linked Hackers, Concurrent with US Water Attacks — Feedly (Security Affairs) — イラン関連ハッカーが英国発電所を4日間停止させることに成功。同時に米国12州の水道インフラへの攻撃も発生し、国家支援の重要インフラ攻撃が深刻化。
• Zero-Click Grok Chat History Theft: Adversa AI Demonstrates Cryptographic Context Injection — Feedly (Security Affairs) — AES暗号化ペイロードでAI安全フィルターをバイパスし、Grokのチャット履歴をゼロクリックで窃取する新攻撃「暗号コンテキストインジェクション」が公開された。
• マルウェアがAndroidベースの車載ヘッドユニットのファームウェアに感染 — HackerNews — Kasperskyの調査で、Androidベースの車載ヘッドユニットにマルウェアが組み込まれている事例が報告された。自動車サイバーセキュリティの脅威が拡大。
• スロバキア、交通スピードカメラにロシアのバックドアを発見 — HackerNews — スロバキア当局が交通取締用カメラのファームウェアからロシア製バックドアを発見。国家関与のサプライチェーン攻撃の新たな事例。

セキュリティツール, 研究

• base64dump.py バージョン 0.0.31 アップデート — Feedly (Didier Stevens) — zipdump.pyのメタデータエンコーディング対応を含むbase64dump.pyのアップデート。
• Awesome OSINT Arsenal：750以上のOSINTツールを一括インストール — X (Harman) — 50カテゴリにわたる751以上のハッキング・インテリジェンスツールをワンコマンドでインストールできるGitHubリポジトリ。
• 脅威モデリングの重要性を再認識せよ — X (m4rio) — Web2/運用セキュリティの問題をスマートコントラクトのコードバグと同等に扱うべきとし、脅威モデリング未実施のプロトコルへの預金を控えるよう警告。
• RatCTF：96の無料チャレンジと資格証明書付きプラットフォーム — X (The XSS Rat) — OSCP対策やペンテストレポート作成など96の無料チャレンジを提供し、マシンごとに検証可能な証明書を発行するCTFプラットフォーム。
• OWASP Top 10 for LLM Appsと実際のインシデントの一致度検証 — X ブックマーク (Isao Takaesu) — 6千件超のインシデントデータを分析した結果、OWASP LLM Top10の順位と実被害の一致度が低いことが判明（OWASP公式見解ではない点に注意）。
• 脅威ハンティング導入の実務 — X ブックマーク (yousukezan) — CTCのブログで脅威ハンティングの具体的な導入手順と実務ノウハウを解説。
• 自律分散型レジリエンス国家の設計図 ―― AI有事・気候激甚化時代におけるシステム統合アプローチと技術者の役割 — Zenn (takenori_kusaka) — 境界防御崩壊後の国家インフラを守るためのエンジニア向け実践マニフェスト。オストロムのコモンズ論や経産省の分散化戦略を架橋したプロトタイプ提案。

Web Application Security, WebSec, OWASP

• Exploiting Second-Order SSTI (+ WAF Bypass technique) — X (Muqsit) — Nunjucksテンプレートエンジンにおける二次SSTI脆弱性の悪用とWAFバイパス手法を解説したブログ記事。
• Adidas Reflected XSS: 403 Forbidden Bypass to JavaScript Execution — X (NullSecurityX) — AdidasのWebアプリで403禁止応答をバイパスし反射型XSSを実行した完全なバグ報奨金PoC動画。
• Broken Access Controlの正しいテスト手法（1時間動画） — X (The XSS Rat) — OWASP #1のBACを正しくテストするためのロール・オブジェクトマッピングと再現可能なワークフローを解説。
• WAF Bypass Checklist（GitHubリポジトリ） — X (The XSS Rat) — base64データURIやシェルワイルドカード、ホモグリフなど実践的なWAFバイパステクニック集を無料公開。
• サンドボックスバイパスの完全ステップバイステップ解説（報奨金$5,000） — X (zack0x01) — 1億人超のユーザーを抱える大手SNSで発見した完全なサンドボックス脱出脆弱性の手法・影響・悪用方法を動画付きで詳述。

Bug Bounty

• AvengerDAO、BNB Chainエコシステム全体でバグ報奨金レポートを統一管理 — X (BNB Chain) — エコシステム全体にわたるバグ報奨金レポートを単一エントリポイントで処理する仕組みを導入。
• Lista DAOがBNB Chainバグ報奨金プログラムの最初のメンバーに — X (BNB Chain) — セキュリティ研究者が脆弱性を発見しエコシステムの安全性向上に貢献するための直接的なパスを提供。
• バグ報奨金への再注力と未依頼の脆弱性報告の実績 — X (MASTR) — 4つの未依頼アプリで4件の重大・12件の高リスク・35件の中程度の脆弱性を発見し、バグ報奨金プログラムの課題と再挑戦を語る。
• 1ヶ月のバグ報奨金活動とClaude Max 5xの成果 — X (Mohammad) — 1つの公開プログラムとClaude Maxサブスクリプションを使った1ヶ月間の活動成果を画像で報告。

プライバシー, 法規制, セキュリティ政策

• オランダ当局、Uberに自動運転手停止で9億6600万ドルの罰金 — HackerNews — オランダの規制当局がUberの自動化された運転手アカウント停止システムに対して約10億ドルの罰金を科した。AIによる自動意思決定の透明性が問われている。

会社ブログ, その他

• Security Affairs newsletter Round 591 by Pierluigi Paganini – INTERNATIONAL EDITION — Feedly (Security Affairs) — 国際セキュリティニュースをまとめた週刊ニュースレター。
• 今週の気になるセキュリティニュース - Issue #289 — Feedly (セキュリティは楽しいかね？) — ポッドキャスト用の週間セキュリティニュースまとめ。
• 【Gemini】 Geminiの管理者向けセキュリティ対策ガイド — Zenn (densan_techblog) — Google WorkspaceのGeminiにおける管理コンソールでの権限制御と、Google Vaultを使った会話履歴の監査・保持の仕組みを解説。
• AIエージェントに権限を渡す前に決める5つのこと — Zenn (jinsights) — AIエージェントへツールやデータへのアクセス権限を付与する前に決めるべき5項目（操作列挙、サンドボックス化、監査ログ設計など）を実装レベルで整理。

🤖 AI, 機械学習

AI, 機械学習ニュース (11件)

新モデル, 研究論文

• GLM-5.3（オープンウェイト）が1/5のコストでAnthropic/OpenAIモデルを上回る — HackerNews — オープンウェイトモデルGLM-5.3がベンチマークで主要商用モデルを上回り、大幅な低コストを実現。
• Qwen 3.8 27Bにリバースエンジニアリングジョブを任せたら30分で完了 — HackerNews — オープンソースモデルQwen 3.8 27Bがフロンティアモデル並みの性能を示し、リバースエンジニアリングタスクを短時間で遂行。

AIツール, サービス, 製品

• LogoCreator徹底解説｜AIロゴ生成OSSのコードを読み、READMEとの食い違いを実測する — Feedly (AI Heartland) — NutlopeのAIロゴ生成OSS（8,400スター）の実装とREADMEの不一致2箇所、画像モデルプロンプト設計の知見を検証。
• claude-plugins-community解説｜Anthropic公式プラグイン市場2,282件を中身から読む — Feedly (AI Heartland) — 2,282件の登録内容、99.6%のSHA固定、削除理由、審査プロンプト全文までgit履歴から分析。
• アンチスロップ・スキル10本を全部cloneして実測比較｜AIっぽい文章を消すSKILL.mdの中身 — Feedly (AI Heartland) — AIらしさを消すスキル10本の禁止語・ベンチマーク比較。日本語の限界や公式マーケットプレイスとの断絶も実測。
• awesome-gemma徹底解説｜Google公式Gemmaリンク集111本の内訳と使い分けを実測で読む — Feedly (AI Heartland) — Google公式のGemmaリンク集111本をクローン後集計し、公式52本とサードパーティ59本の内訳や推論ツールの使い分けを解説。
• 266ドルと4つのAIモデルでタブレットを完全制御。GLM-5.3が1日で完了 — HackerNews — AIモデルを活用してFire HDタブレットの所有権を取得する過程を紹介。GLM-5.3の効率性が際立つ。
• シニアエンジニア目線をAIレビューへ 〜 判断を移植した社内エージェント「Makasetaro」の設計 - MonotaRO Tech Blog — X ブックマーク (karamage) — MonotaROが開発した社内AIレビューエージェントの設計思想と判断移植手法を解説。

LLM, エージェント実装

• 書籍出版記念：10週回ってエージェント開発はRAGが全てだった〜RAGの歴史と開発現場で見えた実践値 — X ブックマーク (shika) — エージェント開発におけるRAGの重要性と実践的な知見をまとめたスライド資料。
• 鬼編集者を敵対レビュー＆ループで回して、AIにSF小説を書かせてみた — Zenn (karamage) — Claude Codeで敵対的検証と自己改善ループを回し、Fable5モデルでSF小説を自動生成した実験記。

AI政策, 倫理, 動向

• AIエージェントに法人格を与えてはならない — HackerNews — FTの論説。AIエージェントに法的な人格を認めることの危険性を論じ、規制の必要性を訴える。

📌 その他注目技術

その他注目技術ニュース (7件)

ブラウザのアップデート, 新機能

• ブックマークサイドバーでフォルダとその内容を一緒にドラッグした際の問題を修正 — Feedly (Firefox Nightly Release Notes) — Firefox Nightly 156.0a1のリリースノート。ブックマークのドラッグ操作に関するバグ修正。

開発ツール, プラットフォーム

• MartyPC：Rustで書かれた初期PCのクロスプラットフォームエミュレータ — HackerNews — 初期のPCアーキテクチャをエミュレートするRust製エミュレータ。レトロコンピューティングの研究に貢献。
• JITコンパイルコードを5μsで — HackerNews — JITコンパイルの高速化手法を解説した記事。マイクロ秒単位でのコード生成を実現。

その他

• Wi-Fi 8は何年ぶりかのスピード追求ではない初のワイヤレスアップグレード — HackerNews — Wi-Fi 8は速度ではなく信頼性と効率性を重視した仕様で、家庭用ネットワークに必要な改良が加えられる見込み。
• How Complex Systems Fail (1998) — HackerNews — 複雑なシステムの障害を分析した古典的な論文。現代のセキュリティや運用設計にも通じる洞察を含む。
• Amiga風AROSがRaspberry Piでベアメタル動作 — HackerNews — Amiga OSにインスパイアされたオープンソースOS「AROS」がRaspberry Pi上でベアメタル動作するようになった。

📌 その他採用や組織マネジメント

• 会議でメンバーが黙るのは、当事者意識の問題ではない — X ブックマーク (はたまさ@Canly) — リーダーからの「MTGで発言が出ない」という相談に対し、心理的安全性やファシリテーションの観点から回答した内容を公開。

📋 掲載除外リスト

取得状況